Razer fare hack bir sorunu vurgular: uygulamaları PC’nize zorlayan donanım

Bir Razer faresini içeren yakın tarihli bir “hack”, yeni bir donanım parçası gerekli aracın yazılımını otomatik olarak indirirse ne olabileceğini gösterir: bir saldırganın bir bilgisayarı ele geçirmesine izin verebilir.

Geçen haftanın sonlarında, güvenlik araştırmacısı j0nh4t, RazerInstaller yardımcı programının bir bilgisayardaki ayrıcalıkları yükseltmek için kullanılabileceğini ve bir saldırgana tam kontrol sağladığını gösterdi. Temel olarak, bir kullanıcının tek yapması gereken bir Razer fare takmak, Razer yardımcı yazılımının indirilmesini beklemek ve ardından PowerShell’i başlatmaktır. jonh4t tekniğini kullanmak Tweetinde anlattı, bilgisayardaki misafir hesabı yönetici durumunu alabilir ve bilgisayarı kontrol edebilir.

Adil olmak gerekirse, bir saldırgan bir bilgisayarın kontrolünü fiziksel olarak ele geçirdiğinde, risk altındasınız – yani bilgisayar korsanı ya masanızda oturuyor ya da dizüstü bilgisayarınızı çalıyor. araştırmacı da adı geçen Razer bir yama üzerinde çalışmakla meşgul.

Ancak, Razer’ın temel sorunu çözüp çözmeyeceği belli değil: evet, Razer’ın yardımcı programını otomatik olarak PC’nize göndermesi uygun. Öte yandan, bu olduğunda, bilgisayarınızın ne alacağını tam olarak bilemezsiniz. (Kendinizi koruyun PCWorld Önerilen Antivirüs.) Kullanıcının Razer aracını onlar için yapmak yerine indirmesini istemek, bu sorunu çözmeye yönelik bir adım olabilir.