不只是 Razer:SteelSeries 鼠标、键盘也劫持了 Windows 10——你能做什么

更新了来自 SteelSeries 的评论。

在世界得知 Razer 游戏鼠标可用于接管 Windows PC 的一天后,有消息称同样的技巧适用于 SteelSeries 游戏键盘、鼠标、耳机甚至鼠标垫。

与 Razer 鼠标一样,导致问题的实际上是 Windows 桌面应用程序。 那是因为它在安装过程中获得了系统范围的特权,而无需先征得系统管理员的许可。

Razer 鼠标可以让陌生人接管您的 Windows 10 PC 我们精选的最佳游戏键盘另外: 数十万个家庭 Wi-Fi 路由器受到攻击——怎么办

这个漏洞是由安全研究员 Lawrence Amer 发现的,他受到 Razer 问题的启发。

查看更多

在安装过程中以低级别用户身份使用或已经在运行 Windows 10(可能是 Windows 11)PC 的恶意人员可以利用此缺陷获得完全的系统控制权。

在网络安全术语中,这称为特权升级或特权升级/提升。 当流程或用户获得他们不应该拥有的权力时。

然而,这个缺陷不是 SteelSeries 或 Razer 的错。 这些公司只是想快速安装他们的软件。

这是 Microsoft 的问题,因为 Windows 不区分硬件驱动程序(通常不需要管理员权限来安装)和与外围设备相关的桌面软件(应该需要管理员权限)。

微软需要在更多类似这样的问题出现之前修复这种权限提升的情况,因为他们几乎肯定会这样做。

你能做些什么

为避免您的 PC 被游戏外设控制,请确保在您离开办公桌时锁定工作场所 PC 的屏幕。

由于周围的潜在用户较少,家用 PC 受到此类攻击的威胁较小。 但是,当您有很多公司结束时,您可能想要关闭您的 PC。

要真正确保这不会发生在您的机器上,请以管理员身份登录,转到系统 > 设置 > 关于并单击高级系统设置链接。 这将产生一个标有“系统属性”的框。 选择硬件选项卡,然后单击按钮“设备安装设置”。

在随后出现的弹出窗口中,标题为“是否要自动下载制造商的应用程序和可用于您的设备的自定义图标?”,选择标有“否(您的设备可能无法按预期工作)”的单选按钮。

正如您可能想象的那样,采取这种更严格的路线可能会使安装新硬件——不仅仅是游戏鼠标和键盘,还有打印机、耳机甚至 USB 安全密钥——更加艰巨,尽管并非不可能。 (谢谢 保罗·达克林 在 Sophos 的 Naked Security 博客上向我们展示了如何做到这一点。)

这个“黑客”是如何工作的

通常,安装系统范围的应用程序需要管理员权限才能开始该过程。 当您从公司网站下载 SteelSeries 或 Razer Synapse 桌面软件并尝试安装时,就会发生这种情况。

系统会提示您请求确认(如果您已经以管理员身份运行 Windows)或请求管理员密码(如果您是受限用户)。

但对于这些游戏外围设备或其无线加密狗,只需将其中一个首次插入 Windows 机器即可让 Windows 在线查找所需的驱动程序软件 – 以及可选的配套桌面应用程序。 下载桌面软件并开始安装过程,无需任何管理员权限。

在安装过程运行时,您可以从安装程序界面打开链接以打开文件资源管理器窗口。 然后,您可以右键单击这些文件资源管理器窗口以打开命令行窗口,就像在任何资源管理器窗口中一样。

但在这种情况下,该命令行窗口将以完整的系统权限运行,并且可以在整个 PC 上安装、删除或更改任何文件或程序。

那是一个强大的小加密狗

攻击者需要的只是 Razer 或 SteelSeries 无线鼠标或键盘的微型 USB 加密狗。

事实上,一个 基于安卓的工具 已经创建了可以让 PC 误认为插入了 Razer 或 SteelSeries 设备的工具。配备该工具的人可以将他们的手机连接到工作场所中任何 Windows 机器的 USB 端口以获得完整的系统权限,并在企业网络。

对普通 U 盘重新编程也不会那么困难,以便 PC 认为它们是 Razer 或 SteelSeries 加密狗。 然后,您可以将它们放在公司停车场,期望一些好奇的员工会插上电源。

同样,微软需要做的是让 Windows 区分必要的设备驱动程序和设备附带的可选应用程序之间的区别。 现在它以相同的方式对待两者。

Windows 在安装设备驱动程序之前可能还需要管理员权限,这可能是它一直以来应该做的事情。

更新:来自 SteelSeries 的评论

SteelSeries 的一位发言人联系了 Tom’s Guide,并向我们提供了以下声明:

“我们已意识到已发现的问题,并已主动禁止在插入新的 SteelSeries 设备时触发的 SteelSeries 安装程序的启动。这立即消除了漏洞利用的机会,我们正在开发软件更新以解决该问题永久发行并很快发布。”

今天最好的 SteelSeries Arctis 1 优惠29 亚马逊客户评论☆☆☆☆☆SteelSeries Arctis 1 有线…亚马逊总理39.86 美元SteelSeries Arctis 1 有线…亚马逊总理40.01 美元SteelSeries Arctis 1 游戏…沃尔玛49.97 美元SteelSeries Arctis 1 用于…赛睿49.99 美元显示更多优惠我们每天检查超过 2.5 亿件产品以获得最优惠的价格不只是 Razer:SteelSeries 鼠标、键盘也劫持了 Windows 10——你能做什么 1