Baru -baru ini, kecacatan utama telah ditemui di Windows - ada kemungkinan bagi sesiapa sahaja untuk mendapatkan akses pentadbiran penuh ke Windows 10 atau sistem lain tanpa memasukkan kata laluan; Hanya menyambungkan tetikus atau papan kekunci Razer secara automatik boleh memberikan keistimewaan pentadbir pada Windows. Minitool telah menerbitkan artikel ini untuk menyelidiki lebih jauh ke dalam isu keselamatan ini.

Razer Mouse dan Keyboard mencetuskan kecacatan keselamatan

Razer adalah pengeluar perkakasan komputer yang terkenal, terutamanya yang terkenal dengan tikus permainan dan keyboardnya. Berbanding dengan tikus permainan dan papan kekunci yang lain, Razer Mouse dan Keyboard tidak begitu unik.

Walau bagaimanapun, kecacatan keselamatan yang signifikan yang baru -baru ini ditemui di Windows Systems telah membawa Razer Mouse menjadi tumpuan. Razer menyediakan kaedah yang mudah untuk sesiapa sahaja yang mempunyai akses fizikal ke komputer Windows 10 untuk mendapatkan keistimewaan pentadbiran hanya dengan memasukkan Razer Mouse atau Keyboard. Ini dirujuk sebagai kelemahan peningkatan keistimewaan tempatan (LPE).

Sebelum ini, pada bulan Julai, kelemahan cetakan Windows Print Spooler baru telah dikenalpasti.

Petua: Jika anda telah menyokong sistem anda dan fail penting, anda tidak akan terjejas dengan ketara oleh kehilangan data akibat kelemahan keselamatan atau serangan virus. Walau bagaimanapun, jika anda belum disokong, anda perlu menyediakan alat pemulihan profesional untuk memulihkan fail yang hilang dengan segera apabila perlu.

Razer Synapse Zero-Day Kerentanan

Pengguna Twitter Jonhat menemui isu keselamatan ini dan berkongsi butiran pada 21 Ogos 2021. Inilah yang dinyatakannya dengan tepat:

"*Perlu pentadbir tempatan dan mempunyai akses fizikal?

- pasangkan tetikus razer (atau dongle)

- Kemas kini Windows akan memuat turun dan melaksanakan Razerinstaller sebagai sistem

- Penyalahgunaan Explorer yang tinggi untuk membuka PowerShell dengan Klik kanan Shift

Cuba menghubungi @Razer, tetapi tiada jawapan. Jadi inilah freebie.*"

Mengenai keistimewaan pentadbir Windows

Apakah keistimewaan pentadbir?

Ringkasnya, keistimewaan pentadbir merujuk kepada keupayaan yang berkaitan dengan keselamatan untuk membuat perubahan kepada sistem operasi.

Pada komputer Windows, tidak semua pengguna dibenarkan memasang aplikasi tertentu atau menjalankan tugas tertentu. Anda boleh mengakses komputer, tetapi anda mungkin tidak mempunyai kawalan penuh tanpa keistimewaan pentadbir (akses pentadbir, atau keistimewaan pentadbir).

Bagaimana untuk mendapatkan keistimewaan pentadbir pada Windows 10?

Terdapat tiga kaedah yang biasa digunakan untuk mendapatkan keistimewaan pentadbir pada Windows 10 (atau sistem lain).

• Tukar Jenis Akaun kepada Pentadbir melalui Tetapan Jika anda mengetahui kata laluan akaun pentadbir terbina dalam.
• Pemberian keistimewaan Pentadbir Menggunakan Command Prompt.
• Dapatkan keistimewaan pentadbir di Windows PowerShell.

Cara mendapatkan keistimewaan pentadbir pada Windows 10 tanpa kata laluan

Pengguna Twitter Jonhat termasuk video yang menunjukkan bagaimana kerentanan Razer Mouse beroperasi.

Langkah 1: Sambungkan Razer Mouse/Keyboard

Apabila anda menyambungkan Razer Mouse atau papan kekunci Razer ke komputer anda, kedua -dua pemandu dan Razer Synapse akan dimuat turun secara automatik oleh Windows di latar belakang. Program Pemasangan Razer ini (Razer Mouse Software) akan memperoleh keistimewaan sistem kerana Razerinstaller.exe dimulakan dari proses Windows dengan keistimewaan sistem.

Pintasan papan kekunci Windows tidak berfungsi? Cuba 7 pembetulan ini.

Langkah 2: Pilih laluan pemasangan

Pemasang untuk perisian Razer Synapse bermula dan memberi anda pilihan untuk memilih di mana perisian akan dipasang. Tetingkap Pilih Folder muncul selepas anda memutuskan untuk menukar lokasi pemasangan lalai.

Langkah 3: Tekan peralihan dan klik kanan

Jika anda menekan Shift dan klik kanan pada tetingkap ini, anda akan melihat tetingkap PowerShell Terbuka di sini Prompt, yang membuka tetingkap PowerShell baru.

Tingkap pembukaan PowerShell ini juga memperoleh keistimewaan sistem sejak ia dilancarkan dari proses dengan keistimewaan sistem. Sekarang, anda boleh melaksanakan sebarang arahan yang anda kehendaki dalam tetingkap PowerShell.

Seluruh proses mengambil masa hanya kira -kira dua minit untuk mendapatkan keistimewaan sistem di Windows 10 selepas memasang periferal Razer. Sesiapa yang menggunakan komputer pada masa itu akan mempunyai kawalan sepenuhnya ke atas perisian dan tetapan.

Menurut penyelidik, pepijat yang sama mungkin wujud dalam perisian lain yang dipasang pada PC anda melalui proses plug-and-play Windows.

Cara Melindungi PC Anda dari Kerentanan Razer

Isu ini menjadi semakin awam kerana kelemahan Razer Synapse Zero-Day. Kelajuan di mana berita mengenai Razer Mouse dan Keyboard yang menyebabkan spread kelemahan keselamatan Windows agak luar biasa.

Pada akhirnya, Razer mengambil perhatian ini dan secara terbuka bertindak balas pada 23 Ogos. Syarikat itu menyebut mereka telah menyiasat perkara itu dan sedang mengubahsuai aplikasi pemasangan, yang bertujuan untuk mengehadkan kes penggunaan ini secepat mungkin.

Razer sedang berusaha menyelesaikan masalah untuk pengguna. Walau bagaimanapun, sebelum mereka melepaskan penetapan untuk kelemahan ini, anda harus melumpuhkan port USB untuk melindungi PC anda.

1. Buka Pengurus Peranti .
2. Cari dan luaskan pengawal bas bersiri sejagat .
3. Klik kanan pada port USB dan pilih Lumpuhkan .
4. Ulangi langkah 3 untuk melumpuhkan semua pengawal USB yang tidak perlu dalam senarai.

Betulkan pemacu kilat USB tidak diiktiraf & pulih data.

Atas ialah kandungan terperinci Anda boleh mendapatkan keistimewaan admin pada Windows 10 dengan Razer Mouse. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!