אתה יכול לקבל הרשאות ניהול לכל מחשב Windows על ידי חיבור עכבר Razer

לא כל המשתמשים שווים ב-Windows. ללא גישת מנהל, אתה יכול להשתמש במחשב, אך אינך מורשה להתקין אפליקציות מסוימות או לבצע פקודות, ובדרך כלל אתה חסום משליטה מלאה במכשיר. אבל כרגע, אתה יכול להעניק לעצמך הרשאות SYSTEM בכל מחשב של Windows 10 פשוט על ידיחיבור למקלדת או עכבר של Razer. זה נראה... רע.

בדרך כלל, "זכויות משתמש" שונות הן דבר טוב עבור Windows. זה מגן על המערכת שלך מאנשים שינצלו לרעה את ההרשאות האלה, בין אם במרושע ובין אם לא. כאשר יש לך הרשאות אדמין או SYSTEM, אתה בשליטה מוחלטת על Windows, כך שזה יכול להיות מסוכן לתת את הכוח הזה לכל אחד.

הרעיון שחיבור העכבר הימני יכול לתת לך שליטה מוחלטת במחשב נשמע יותר לא מציאותי מאשרהאקר טלוויזיה, אבל זה נכון. כאשר אתה מחבר את אחד מהציוד ההיקפי של Razer, Windows יוריד אוטומטיתRazer Synapse, התוכנה השולטת בהגדרות מסוימות עבור העכבר או המקלדת שלך. לתוכנת Said Razer יש הרשאות SYSTEM, מכיוון שהיא מופעלת מתהליך של Windows עם הרשאות SYSTEM.

אבל לא כאן נכנסת הפגיעות לתמונה. לאחר התקנת התוכנה, אשף ההתקנה של Windows שואל באיזו תיקייה תרצה לשמור אותה. כאשר תבחר מיקום חדש עבור התיקיה, תראה "בחר תיקיה" הנחיה. לחץ על Shift ולחץ על זה באמצעות לחצן העכבר הימני, ותוכל לבחור "פתח את חלון PowerShell כאן," שיפתח חלון PowerShell חדש.

מכיוון שחלון PowerShell זה הושק מתהליך עם הרשאות SYSTEM, חלון PowerShellעצמוכעת יש הרשאות SYSTEM. למעשה, הפכת את עצמך למנהל מערכת, המסוגל לבצע כל פקודה שאתה יכול לחשוב עליה בחלון PowerShell.

הציוץ הזה אינו זמין כרגע. ייתכן שהוא נטען או הוסר.

פגיעות זו הועלתה לראשונה בטוויטר על ידי המשתמש jonhat, שניסה ליצור קשר עם Razer בעניין תחילה, ללא הועיל. Razer עשה בסופו של דבר מעקב, ואישר שתיקון נמצא בעבודות. עם זאת, עד שהתיקון הזה יהיה זמין, החברה מוכרת בשוגג כלים שמקלים על פריצת מיליוני מחשבים.

כיצד להגן על המחשב שלך מהפגיעות של Razer

בעוד שהתיקון הטוב ביותר הוא לחכות ש-Razer יתקן את הבאג הזה בקצה שלהם, אנחנו לא יודעים כמה זמן זה ייקח. אם אתה רוצה להגן על המחשב שלך מהמזימות של האקרים פוטנציאליים של Razer היקפי, אתה יכול להשבית את יציאות ה-USB של המחשב שלך.

עכשיו, לא כולם צריכים לעשות את זה. אם אתה צריך את יציאות ה-USB שלך עבור העכבר, המקלדת או ציוד היקפי חיוני אחר, אז אתה לא צריך להשבית את היציאות האלה. אם המחשב שלך תומך בעכברי ומקלדות בלוטות', או אם אתה משתמש במחשב נייד, שיטה זו בטוחה יותר עבורך לשימוש.

ישנן דרכים שונות (ומסובכות) לעשות זאת, אבל המקום הכי קל להתחיל הוא דרך מנהל ההתקנים. לחץ לחיצה ימנית על "המחשב הזה," ואז לחץ על "לְנַהֵל." לחץ על "מנהל התקנים," ולאחר מכן לחץ על החץ שלידבקרי אוטובוס טורי אוניברסלי.כאן תמצא את כל בקרי ה-USB של המחשב שלך. אתה יכול ללחוץ לחיצה ימנית על פריטים אלה ולבחור "השבת"כדי להשבית אותם.

כשתהיה מוכן להפעיל מחדש את יציאות ה-USB שלך, תוכל לבצע את אותן הוראות ולבחור "לְאַפשֵׁר" במקום זאת. רק זכור: ניצול זה מחייב מישהו לחבר פיזית את עכבר ה-Razer שלו למחשב האישי שלך, כך שאם לא אתה משאיר את המחשב שלך לעתים קרובות בחוץ, הסיכון למחשב שלך נמוך.

לְעַדְכֵּן:ביום שלישי אחר הצהריים, Razer PR פנה אלינו עם ההצהרה הבאה:

הודענו על מצב בו התוכנה שלנו, במקרה שימוש מאוד ספציפי, מספקת למשתמש גישה רחבה יותר למחשב שלו במהלך תהליך ההתקנה.

בדקנו את הבעיה, מבצעים כעת שינויים באפליקציית ההתקנה כדי להגביל את מקרה השימוש הזה, ונשחרר גרסה מעודכנת בקרוב. השימוש בתוכנה שלנו (כולל אפליקציית ההתקנה) אינו מספק גישה בלתי מורשית של צד שלישי למכונה.

אנו מחויבים להבטיח את הבטיחות והאבטחה הדיגיטלית של כל המערכות והשירותים שלנו, ובמידה ותתקל בפגמים פוטנציאליים, אנו ממליצים לך לדווח עליהן באמצעות שירות הבאגים שלנו, Inspectiv:

https://app.inspectiv.com/#/sign-up

מאמר זה נערך ב-24 באוגוסט בשעה 10:28 בבוקר כדי להוסיף הקשר לגבי השבתת יציאות USB במחשב.