Баг автоустановщика драйверов Razer предоставляет права администратора в Windows 10 и 11 всем, кто подключает в ПК мышку

[RiddickABSent]

В конце какой-то хэппи-энд.

Нет повода нервничать если у тебя Logitech.

[mentin]

Нервничать надо или не надо вне зависимости, что у тебя, Razer или Logitech. Проблема если кто-то может прийти с Razer и воткнуть ее в твой комп.

Кстати, может если своя Razer уже установлена, то директория уже выбрана, и уязвимости нет?

[RiddickABSent]

Да тут ситуация Razer + драйвер (пока что) = BadUSB.

[OnelaW]

Хмм, то есть система даже не мяукнула, что что-то не то происходит? Конечно ерничание,но это просто пестня какая-то. USB-донгл который будет говорить что он мышь и реинкарнация шоу рассыпанных под окнами флешек.

[drWhy]

А разве не ОС должна предотвращать попытки эскалации привилегий?

[dartraiden]

Тут нет никакой экскалации, так как установщик запускается изначально с правами системы. А консоль логичным образом наследует привилегии родительского процесса.

Каким образом это можно предотвратить? Убрать наследование дочерним процессом прав родительского процесса? Это будет катастрофа.

[simplix]

Это легко можно предотвратить запуском сторонних программ от имени пользователя или требованием запустить от админа.

[semmaxim]

Так запуск сторонней программы производит драйвер устройства, который сам без админских прав работать не будет.

[drWhy]

Судя по описанию в статье — есть:

«Они создали тестового пользователя со стандартными привилегиями без прав администратора и зашли под ним в Windows 10. Потом они подключили мышку Razer к ПК и операционная система начала автоматическую загрузку и установку драйвера и ПО Razer Synapse.

В ходе этого процесса исполняемый файл RazerInstaller.exe запускается ОС с привилегиями SYSTEM, также программа установки драйверов Razer получает привилегии SYSTEM.»

[simplix]

Баг автоустановщика драйверов Razer предоставляет права администратора в Windows 10 и 11 всем, кто подключает в ПК мышку

Не совсем точно сформирована суть — это не баг установщика Razer и не проблема ПО Razer Synapse, а проблема Windows 10+, в которой разработчики Windows прошляпили такую очевидную уязвимость при установке стороннего ПО.

[ModestONE]

jonhat - походу внештатный smm компании razer.