Nicht nur Razer: Auch Steelseries-Mäuse verschaffen Admin-Rechte in Windows 10
Bild: Steelseries
Mit dem Installer für die Treibersoftware lässt sich über kurzen Umweg eine Explorer-Instanz mit vollen Rechten öffnen
Als bekannt wurde, dass man sich über die nach dem Anschließen einer Razer-Maus von Windows Update automatisch gestartete Installation der "Synapse"-Treibersoftware Zugriff auf die Kommandozeile mit vollen Rechten verschaffen kann, vermutete der Sicherheitsforscher Will Dormann, dass diese Sicherheitslücke wohl nicht nur das Razer-Setup-Programm betrifft. Er sollte recht behalten.
Bereits am selben Tag zeigte der Entwickler und Hacker Lawrence Amer auf, dass ein fast identer Exploit auch möglich ist, wenn ein Nutzer mit Gastrechten ein neueres Gerät des Gaming-Hardware-Herstellers Steelseries an den Rechner anschließt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Statt zu programmieren will sich der Entwickler des Linux-Tools Neofetch in Zukunft lieber der Landwirtschaft widmen.
Ein Entwickler sollte für einen neuen AWS-S3-Bucket mit ein paar Testdaten nach nur zwei Tagen 1.300 US-Dollar zahlen. Der Name des Buckets wurde ihm dabei zum Verhängnis.
Ähnliche News:
Mastodon ist in Deutschland nicht mehr gemeinnützig
Warum man sich nicht auf fremden Android TVs einloggen sollte
Stadt in England kann nach Cyberangriff die Lichter nicht mehr abdrehen
QR-Code nicht scannen: Polizei warnt vor falschen gelben Zetteln
Neue Fensterbeschichtung blockiert Hitze, aber nicht die Sicht
"Dümmstes Ding aller Zeiten": Vernichtende Kritik an KI-Brosche
Humane AI: Smarter Pin, der Smartphones ablösen will, "funktioniert nicht"
Apple bestätigt "Geister-Berührungen", tauscht Watches aber nicht aus
Den digitalen Euro müssen Händler annehmen – "normales" Bargeld aber nicht
Tesla Model 2 kommt nicht
Warum man sich nicht auf fremden Android TVs einloggen sollte
Stadt in England kann nach Cyberangriff die Lichter nicht mehr abdrehen
QR-Code nicht scannen: Polizei warnt vor falschen gelben Zetteln
Neue Fensterbeschichtung blockiert Hitze, aber nicht die Sicht
"Dümmstes Ding aller Zeiten": Vernichtende Kritik an KI-Brosche
Humane AI: Smarter Pin, der Smartphones ablösen will, "funktioniert nicht"
Apple bestätigt "Geister-Berührungen", tauscht Watches aber nicht aus
Den digitalen Euro müssen Händler annehmen – "normales" Bargeld aber nicht
Tesla Model 2 kommt nicht
Weitere News:
Warum Menschen Schlupflöcher suchen
Kriminelle wollten Cybertrucks nach Russland schmuggeln
EA will Werbung in Videospiele integrieren
Größter CO2-Sauger der Welt geht in Betrieb
Hunderte Umweltaktivisten protestieren nahe Berlin gegen Tesla
Finanzministerium warnt wieder vor betrügerischen SMS-Nachrichten
Nächster Boeing-Whistleblower berichtet über schwere Mängel
Bastler bekommen Android auf Rabbit R1 zum Laufen
Microsoft Word mit neuer Standardeinfügeoption
Apple soll kurz vor Vereinbarung mit OpenAI stehen
Kriminelle wollten Cybertrucks nach Russland schmuggeln
EA will Werbung in Videospiele integrieren
Größter CO2-Sauger der Welt geht in Betrieb
Hunderte Umweltaktivisten protestieren nahe Berlin gegen Tesla
Finanzministerium warnt wieder vor betrügerischen SMS-Nachrichten
Nächster Boeing-Whistleblower berichtet über schwere Mängel
Bastler bekommen Android auf Rabbit R1 zum Laufen
Microsoft Word mit neuer Standardeinfügeoption
Apple soll kurz vor Vereinbarung mit OpenAI stehen
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(1)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024