Κενό ασφαλείας στα Razer ποντίκια ανοίγει διάπλατα τις πόρτες ασφαλείας των Windows 10

Στα Windows υπάρχει διαχωρισμός στις άδειες διαχείρισης μεταξύ Guest και Admin, με τον δεύτερο να μπορεί να πραγματοποιεί αλλαγές σε βαθύτερο επίπεδο στο σύστημα. Ωστόσο μία ευπάθεια του περίφημου Synapse software της Razer, επιτρέπει σε οποιονδήποτε με ένα ποντίκι ή πληκτρολόγιο Razer να αποκτήσει διαχειριστικά δικαιώματα συστήματος σε έναν Windows υπολογιστή.

Need local admin and have physical access?
- Plug a Razer mouse (or the dongle)
- Windows Update will download and execute RazerInstaller as SYSTEM
- Abuse elevated Explorer to open Powershell with Shift+Right click

Tried contacting @Razer, but no answers. So here's a freebie pic.twitter.com/xDkl87RCmz

— jonhat (@j0nh4t) August 21, 2021

Όταν λοιπόν ο χρήστης συνδέσει ένα Razer πληκτρολόγιο ή ποντίκι, τα Windows κατεβάζουν αυτόματα το Razer Synapse, με το οποίο η Razer προσφέρει τον έλεγχο των ρυθμίσεων των προϊόντων της. Κατά την εγκατάσταση, τα Windows ρωτούν σε ποιο φάκελο θέλετε να αποθηκεύσετε το software και αν πατήσει κανείς Shift και δεξί κλικ στο “Choose a Folder”, ο χρήστης θα μπει στο PowerShell παράθυρο. Εφόσον το software έχει δικαιώματα συστήματος, ακόμα και χρήστες που δεν είναι admin μπορούν να έχουν την ίδια πρόσβαση μέσω του PowerShell.

Προφανώς όμως για να εκμεταλλευτεί κάποιος την κατάσταση πρέπει να έχει φυσική πρόσβαση στον υπολογιστή και ένα Razer περιφερειακό μαζί του.

I would like to update that I have been reached out by @Razer and ensured that their security team is working on a fix ASAP.

Their manner of communication has been professional and I have even been offered a bounty even though publicly disclosing this issue.

— jonhat (@j0nh4t) August 22, 2021

Ο χρήστης Twitter @j0nh4t που έφερε στην δημοσιότητα το συγκεκριμένο bug, δήλωσε πως ενημέρωσε την Razer και η ομάδα ασφαλείας της εργάζεται για ένα patch, ενώ τόνισε πως η επικοινωνία μαζί τους ήταν επαγγελματική και η εταιρία του πρόσφερε ακόμα και αμοιβή, παρά το γεγονός πως δημοσιοποίησε την ευπάθεια.