搜索

[17184] 2021-08-23_雷蛇被曝0day，你的鼠标和键盘可能成为黑客工具

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-08-23_雷蛇被曝0day，你的鼠标和键盘可能成为黑客工具 雷 蛇 被 曝 0 d a y ， 你 的 鼠 标 和 键 盘 可 能 成 为 黑 客 工 具 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 8 - 2 3 一 个 R a z e r   S y n a p s e 的 0 d a y 漏 洞 在 T w i t t e r 上 被 披 露 ， 该 漏 洞 允 许 攻 击 者 仅 仅 通 过 插 入 仅 仅 通 过 插 入 R a z e r 鼠 标 或 键 盘 就 能 鼠 标 或 键 盘 就 能 获 得 获 得 W i n d o w s 的 系 统 权 限 。 的 系 统 权 限 。 雷 蛇 （ R a z e r ） 是 一 家 游 戏 设 备 制 造 公 司 ， 其 鼠 标 和 键 盘 在 国 内 ， 尤 其 是 在 国 内 游 戏 玩 家 中 享 有 盛 誉 。 当 把 R a z e r 设 备 插 入 W i n d o w s   1 0 或 W i n d o w s   1 1 时 ， 操 作 系 统 将 自 动 下 载 并 开 始 在 电 脑 上 安 装 R a z e r   S y n a p s e 软 件 。 R a z e r   S y n a p s e 是 一 种 允 许 用 户 配 置 他 们 的 硬 件 设 备 、 设 置 宏 ， 或 映 射 按 钮 的 软 件 。 并 且 ， R a z e r 声 称 在 全 球 有 超 过 超 过 1 亿 亿 的 用 户 使 用 该 软 件 。 然 而 ， 安 全 研 究 员 j o n h a t 在 该 软 件 的 安 装 中 发 现 了 一 个 0 d a y 漏 洞 。 该 漏 洞 是 一 个 本 地 权 限 升 级 （ L P E ） 的 漏 洞 ， 这 意 味 着 攻 击 者 需 要 有 一 个 R a z e r 设 备 ， 以 及 对 电 脑 的 物 理 访 问 。 但 这 同 样 表 示 该 漏 洞 很 容 易 被 利 用 ， 攻 击 者 只 需 花 攻 击 者 只 需 花 2 0 美 元 美 元 购 买 一 个 购 买 一 个 R a z e r 鼠 标 ， 并 将 其 插 入 鼠 标 ， 并 将 其 插 入 W i n d o w s   1 0 就 可 以 成 为 获 取 系 统 权 限 。 就 可 以 成 为 获 取 系 统 权 限 。 系 统 权 限 是 W i n d o w s 中 的 最 高 用 户 权 限 ， 允 许 在 操 作 系 统 上 执 行 任 何 命 令 。 从 理 论 上 说 ， 如 果 一 个 用 户 在 W i n d o w s 中 获 得 了 系 统 权 限 ， 他 就 可 以 完 全 控 制 系 统 ， 安 装 任 何 他 们 想 要 的 东 西 ， 包 括 恶 意 软 件 。 j o n h a t   在 T w i t t e r 上 披 露 了 该 漏 洞 ， 并 通 过 一 段 视 频 解 释 了 该 漏 洞 的 工 作 原 理 。
漏 洞 复 现 过 程 漏 洞 复 现 过 程 B l e e p i n g C o m p u t e r   通 过 现 有 的 R a z e r 鼠 标 ， 对 该 漏 洞 成 功 进 行 了 复 现 ， 他 们 确 认 了 在 插 入 鼠 标 后 ， 大 约 两 分 钟 就 可 在 W i n d o w s   1 0 中 获 取 系 统 权 限 。 为 了 复 现 该 漏 洞 ， 首 先 在 一 台 W i n d o w s   1 0 电 脑 上 创 建 了 一 个 临 时 的   “ 测 试   “ 用 户 ， 具 有 标 准 的 、 非 管 理 员 的 权 限 ， 如 下 图 所 示 。 在 W i n d o w s   1 0 中 没 有 管 理 权 限 的 测 试 用 户 把 R a z e r 设 备 插 入 W i n d o w s   1 0 ， 操 作 系 统 自 动 下 载 并 安 装 了 驱 动 程 序 和 R a z e r   S y n a p s e 软 件 。 由 于 R a z e r I n s t a l l e r . e x e 可 执 行 文 件 是 通 过 一 个 以 系 统 权 限 运 行 的 W i n d o w s 进 程 启 动 的 ， 因 此 R a z e r 安 装 程 序 也 获 得 了 系 统 权 限 ， 如 下 图 所 示 。
R a z e r I n s t a l l e r . e x e 以 系 统 权 限 运 行 当 R a z e r   S y n a p s e 软 件 被 安 装 时 ， 安 装 向 导 允 许 用 户 指 定 想 安 装 的 文 件 夹 。 而 选 择 安 装 文 件 夹 的 操 作 是 出 现 漏 洞 的 源 头 。 当 文 件 夹 的 位 置 被 改 变 时 ， 会 出 现 一 个   “ 选 择 文 件 夹 ” 的 对 话 框 。 当 按 下 S h i f t 键 并 右 键 单 击 该 对 话 框 ， 将 被 提 示 打 开 “ 在 此 打 开 P o w e r S h e l l 窗 口 ” 。 R a z e r   S y n a p s e 的 安 装 提 示
由 于 这 个 P o w e r S h e l l 提 示 是 由 一 个 具 有 系 统 权 限 的 进 程 启 动 的 ， 因 此 该 P o w e r S h e l l 提 示 也 将 拥 有 相 同 的 权 限 。 一 旦 打 开 P o w e r S h e l l 提 示 并 输 入   “ w h o a m i   ” 命 令 ， 就 会 显 示 控 制 台 具 有 系 统 权 限 ， 允 许 发 布 任 何 想 要 的 命 令 。 具 有 系 统 权 限 的 P o w e r S h e l l 提 示 C E R T / C C 的 漏 洞 分 析 师 W i l l   D o r m a n n 表 示 ， 类 似 的 漏 洞 很 可 能 会 在 其 他 通 过 W i n d o w s 即 插 即 用 程 序 安 装 的 软 件 中 被 发 现 。 雷 蛇 将 修 复 该 漏 洞 雷 蛇 将 修 复 该 漏 洞 该 0 d a y 漏 洞 在 T w i t t e r 上 得 到 广 泛 关 注 之 后 ， 雷 蛇 已 经 联 系 了 安 全 研 究 员 ， 并 且 马 上 会 发 布 修 复 方 案 。 此 外 ， 雷 蛇 还 表 示 尽 管 该 漏 洞 已 经 被 公 开 披 露 ， 但 是 发 现 者 j o n h a t 仍 将 获 得 漏 洞 赏 金 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理