Více
    17.4 C
    Czech
    Úterý 26. září 2023

    Bezpečnostní chyba umožňuje získání administrátorských práv ve Windows 10 pomocí periferií Razer

    V softwaru Razer Synapse byla objevena znepokojivá bezpečnostní chyba, kterou lze zneužít k získání práv správce v operačním systému Windows 10.

    Při používání systému Windows 10 je běžný uživatel omezen v provádění změn v systému, pokud nemá všechna potřebná oprávnění. Uživatel vystupující na Twitteru pod přezdívkou „jonhat“ zveřejnil bezpečnostní chybu, díky které může neoprávněný uživatel získat přístup k právům správce. Příspěvek obsahuje video, které ukazuje, jak jednoduché je zneužít nově objevenou bezpečnostní chybu.

    Po připojení zařízení Razer načte Windows instalační program Razer obsahující software ovladače a nástroj Synapse. V rámci instalační procedury se otevře okno Průzkumníka, které uživatele vyzve k výběru místa, kam má být ovladač nainstalován. Tato instalační rutina je spuštěna se zvýšenými právy správce, což jsou nejvyšší práva dostupná v systému Windows 10.

    Jonhat zjistil, že pokud se uživatel rozhodne změnit výchozí umístění instalační složky, což vyvolá dialogové okno „Vyberte složku“, může uživatel kliknout pravým tlačítkem myši na instalační okno a stisknutím klávesy Shift otevřít terminál Powershell s právy správce.

    Chyba se dá využít i bez periferií Razer

    Další uživatel v reakci na tweet tvrdil, že tento typ útoku funguje také s jakoukoli myší Asus ROG. Ta vyzve k instalaci Armory Crate a spustí ji se stejnými zvýšenými systémovými právy. Někteří uživatelé dokonce ukázali, že k využití bezpečnostní chyby není potřeba ani žádná periferie. Uživatel an0n_r0 na Twitter zveřejnil video, kde stejnou chybu zneužil jen pomocí Android telefonu.

    Společnost Razer poté poskytla své prohlášení a ujistila, že její bezpečnostní tým pracuje na opravě:

    „Byli jsme upozorněni na situaci, kdy náš software ve velmi specifickém případě použití poskytuje uživateli širší přístup k jeho počítači během procesu instalace,“ uvedla společnost. „Problém jsme prošetřili a v současné době provádíme změny v instalační aplikaci, abychom tento případ použití omezili. Použití našeho softwaru (včetně instalační aplikace) neumožňuje neoprávněný přístup třetích stran k počítači.“

    „Jsme odhodláni zajistit digitální bezpečnost a zabezpečení všech našich systémů a služeb, a pokud narazíte na jakékoli potenciální nedostatky, vyzýváme vás, abyste je nahlásili prostřednictvím naší služby odměn za chyby Inspectiv: https://app.inspectiv.com/#/sign-up,“ dodala společnost.

    Přestože uživatel jonhat zveřejnil chybu veřejně, nabídla mu společnost odměnu za zjištění chyby. Jakou částku mu ale nabídla už uživatel neuvedl.

    Sledujte nás na sítích

    Lehčí a odolnější? iPhone 15 Pro Max naprosto pohořel v testu odolnosti

    Americký výrobce Apple propaguje iPhone 15 jako lehčí a odolnější díky titanovému tělu. Známý YouTuber podrobil model iPhone 15 Pro Max testu odolnosti a přístroj selhal na plné čáře. Tento rozhodně nečekaný výsledek ho šokoval. Je to poprvé za jedenáct let, co iPhone jeho „mučení“ nezvládl. Selhává přitom i v testech dalších YouTuberů.

    Nový iPhone 15 nepotřebujete, ale stejně si ho pořídíte

    Výrobci chytrých telefonů každoročně bombardují trh novými a novými modely včetně amerického giganta Apple. Jeho iPhone se stal luxusem, po jehož upgradu co rok touží masy. Je to ale důsledek marketingu a psychologie spíše než přínosných inovací.

    Dron řízený umělou inteligencí poprvé porazil lidské piloty

    Dron řízený umělou inteligencí (AI) poprvé porazil trojici lidských pilotů. Jednalo se přitom o tři šampiony závodů s drony, v poslední době stále populárnějšího sportu. Hovoří se o milníku v mobilní robotice. Lidští piloti však ukázali, že mají výhodu improvizace.

    Samsung příští rok představí Galaxy Ring, již začal s výrobou

    Příští rok se dočkáme chytrého prstenu od jihokorejského giganta Samsung. Na pultech prodejen by se měl podle nejnovějších zpráv objevit v příštím roce pod příhodným názvem Galaxy Ring. Další podrobnosti k dispozici nejsou, ale očekává se, že bude monitorovat zdravotní funkce svého nositele a komunikovat s ostatními produkty Samsung.

    Francie pozastavila prodej iPhonu 12 kvůli radiaci, dočasný zákaz hrozí i v Česku

    Francie zakázala prodej iPhonu 12, neboť vyzařuje příliš silné elektromagnetické vlny a jeho užívání je nebezpečné. Apple však vyjádření francouzského hlídacího psa zpochybnil a bezpečnost používání tohoto modelu podložil údaji z laboratorních testů. Dostal nicméně dva týdny na nápravu.

    NEJNOVĚJŠÍ

    Lehčí a odolnější? iPhone 15 Pro Max naprosto pohořel v testu odolnosti

    Americký výrobce Apple propaguje iPhone 15 jako lehčí a odolnější díky titanovému tělu. Známý YouTuber podrobil model iPhone 15 Pro Max testu odolnosti a přístroj selhal na plné čáře. Tento rozhodně nečekaný výsledek ho šokoval. Je to poprvé za jedenáct let, co iPhone jeho „mučení“ nezvládl. Selhává přitom i v testech dalších YouTuberů.

    Nový iPhone 15 nepotřebujete, ale stejně si ho pořídíte

    Výrobci chytrých telefonů každoročně bombardují trh novými a novými modely včetně amerického giganta Apple. Jeho iPhone se stal luxusem, po jehož upgradu co rok touží masy. Je to ale důsledek marketingu a psychologie spíše než přínosných inovací.

    Dron řízený umělou inteligencí poprvé porazil lidské piloty

    Dron řízený umělou inteligencí (AI) poprvé porazil trojici lidských pilotů. Jednalo se přitom o tři šampiony závodů s drony, v poslední době stále populárnějšího sportu. Hovoří se o milníku v mobilní robotice. Lidští piloti však ukázali, že mají výhodu improvizace.

    Samsung příští rok představí Galaxy Ring, již začal s výrobou

    Příští rok se dočkáme chytrého prstenu od jihokorejského giganta Samsung. Na pultech prodejen by se měl podle nejnovějších zpráv objevit v příštím roce pod příhodným názvem Galaxy Ring. Další podrobnosti k dispozici nejsou, ale očekává se, že bude monitorovat zdravotní funkce svého nositele a komunikovat s ostatními produkty Samsung.

    Francie pozastavila prodej iPhonu 12 kvůli radiaci, dočasný zákaz hrozí i v Česku

    Francie zakázala prodej iPhonu 12, neboť vyzařuje příliš silné elektromagnetické vlny a jeho užívání je nebezpečné. Apple však vyjádření francouzského hlídacího psa zpochybnil a bezpečnost používání tohoto modelu podložil údaji z laboratorních testů. Dostal nicméně dva týdny na nápravu.