Nicht nur Razer: Auch Steelseries-Mäuse verschaffen Admin-Rechte in Windows 10
Bild: Steelseries
Mit dem Installer für die Treibersoftware lässt sich über kurzen Umweg eine Explorer-Instanz mit vollen Rechten öffnen
Als bekannt wurde, dass man sich über die nach dem Anschließen einer Razer-Maus von Windows Update automatisch gestartete Installation der "Synapse"-Treibersoftware Zugriff auf die Kommandozeile mit vollen Rechten verschaffen kann, vermutete der Sicherheitsforscher Will Dormann, dass diese Sicherheitslücke wohl nicht nur das Razer-Setup-Programm betrifft. Er sollte recht behalten.
Bereits am selben Tag zeigte der Entwickler und Hacker Lawrence Amer auf, dass ein fast identer Exploit auch möglich ist, wenn ein Nutzer mit Gastrechten ein neueres Gerät des Gaming-Hardware-Herstellers Steelseries an den Rechner anschließt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Die Partnerschaft zwischen beiden Unternehmen ist inzwischen bekannt. Jetzt ist auch klar, wer wem wie viel für ChatGPT auf Apple-Geräten bezahlt.
Ticketmaster ist nur einer von vielen Kunden des Cloudanbieters Snowflake. Hacker behaupten, bei Snowflake Daten von etwa 400 Unternehmen erbeutet zu haben.
Ähnliche News:
ARM verlangt Vernichtung von Copilot+-PCs
Privater Flug um den Mond mit Starship findet nicht statt
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter
Samsung Kühlschrank-Fernseher stellt seinen Dienst doch nicht ein
Boeing Starliner fliegt jetzt doch nicht am Dienstag
X funktioniert nicht mehr unter Firefox mit aktivierter Datenschutzfunktion
"The Line" ist nicht genug: Saudis planen neue Hightech-Oase für Superreiche
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen
Privater Flug um den Mond mit Starship findet nicht statt
Neues Material ist lichtdurchlässiger als Glas, aber nicht durchsichtig
Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter
Samsung Kühlschrank-Fernseher stellt seinen Dienst doch nicht ein
Boeing Starliner fliegt jetzt doch nicht am Dienstag
X funktioniert nicht mehr unter Firefox mit aktivierter Datenschutzfunktion
"The Line" ist nicht genug: Saudis planen neue Hightech-Oase für Superreiche
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen
Weitere News:
E-Autos verlieren in Österreich an Beliebtheit, Tesla führt den Absturz an
Clearview AI muss sich nach Nutzerklage selbst verkaufen
Meta verzögert Start von KI-Software in Europa
Voyager 1 sendet wieder vollständige Daten
Frau wollte in ihrem BH 350 Nintendo Switch Spiele nach China schmuggeln
Fortinet serviert VPN-Passwörter "auf dem Silbertablett"
ChromeOS bekommt mehr Android
Elon Musks X verlangt von gekündigten Mitarbeitern Geld zurück
160.000 Euro mit Reparaturbonus erschlichen? EU-Staatsanwaltschaft erhebt Anklage
DE-CIX-Chef fordert mehr Schutz für Seekabel
Clearview AI muss sich nach Nutzerklage selbst verkaufen
Meta verzögert Start von KI-Software in Europa
Voyager 1 sendet wieder vollständige Daten
Frau wollte in ihrem BH 350 Nintendo Switch Spiele nach China schmuggeln
Fortinet serviert VPN-Passwörter "auf dem Silbertablett"
ChromeOS bekommt mehr Android
Elon Musks X verlangt von gekündigten Mitarbeitern Geld zurück
160.000 Euro mit Reparaturbonus erschlichen? EU-Staatsanwaltschaft erhebt Anklage
DE-CIX-Chef fordert mehr Schutz für Seekabel
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(1)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024