रेज़र माउस का उपयोग करने के लिए सिनैप्स ऐप में एक बग किसी के लिए भी विंडोज़ पर प्रशासक की अनुमति का कारण बन सकता है
विषयसूची:
Windows सुरक्षा हमेशा उन लोगों में से एक रही है जो दावा करते हैं कि यह एक ऐसा सिस्टम है जो उतना सुरक्षित नहीं है जितना होना चाहिए और सच्चाई यह है कि वे इस तरह की खबरों से लैस हैं, एक बग से संबंधित जो आपको Razer वायरलेस माउसके लिए ड्राइवर इंस्टॉल करते समय आपको व्यवस्थापक अनुमतियां प्राप्त करने की अनुमति देता है
एक नई भेद्यता जिसके लिए आपको किसी संदिग्ध फ़ाइल पर क्लिक करने या अनधिकृत स्रोतों से कोई प्रोग्राम इंस्टॉल करने की आवश्यकता नहीं है।एक उल्लंघन जो कंप्यूटर की सुरक्षा को खतरे में डालता है और हालांकि इसका लाभ उठाने के लिए, आक्रमणकर्ता के पास कंप्यूटर तक भौतिक पहुंच होनी चाहिए, यह अभी भी दिखाता है कि Microsoft आपको अभी भी अपने सिस्टम पर सुरक्षा को बेहतर बनाने के लिए बहुत काम करना है।
पूरा कंप्यूटर एक्सेस
और इस मामले में समस्या तब पैदा होती है जब रेजर वायरलेस माउस के ड्राइवर सिनेप्स एप्लिकेशन के माध्यम से स्थापित होते हैं यह है उपकरण जो आपको सभी मापदंडों को कॉन्फ़िगर करने के साथ-साथ कार्यों और नियंत्रणों को अनुकूलित करने की अनुमति देता है, उदाहरण के लिए, एक माउस और जो प्लग एंड प्ले सिस्टम से लाभान्वित होता है>"
Synapse एप्लिकेशन अपने आप लॉन्च हो जाता है जब रेज़र माउस कनेक्ट होता है। फ़ाइल RazerInstaller.exe का उपयोग करके एक सामान्य स्थापना की जाती है जो हालांकि उपयोगकर्ता को एक एक्सप्लोरर विंडो खोलने की अनुमति देता है चुनने के लिए कि ड्राइवरों को कहां स्थापित करना है।और यहीं से समस्या शुरू होती है, चूंकि उपयोगकर्ता PowerShell खोल सकता है और कंप्यूटर पर लगभग किसी भी फ़ंक्शन तक पहुंच सकता है।
खतरे की खोज की गई और उपयोगकर्ता @j0nh4t द्वारा ट्विटर पर पोस्ट किया गया, जिसने रेजर से संपर्क करने और पहले कोई प्रतिक्रिया प्राप्त करने के बाद इस सुरक्षा उल्लंघन के अस्तित्व को सार्वजनिक करने का फैसला किया। इस लेख के परिणामस्वरूप, रेजर से, उन्होंने बयान देने के लिए हमसे संपर्क किया है, जिसमें कहा गया है कि वे इस मामले को सीमित करने के लिएएप्लिकेशन में बदलाव पर काम कर रहे हैं उपयोग:
इस बग का लाभ उठाने के लिए रेज़र माउस और उपकरण तक व्यक्तिगत पहुंच दोनों का होना आवश्यक है, दो सीमाएं जो कम करती हैं अंतराल का प्रभाव, हालांकि, हमें इस प्रकार की विफलताओं की संख्या के बारे में संदेह में छोड़ सकता है जो अन्य प्लग एंड प्ले उपकरणों को प्रभावित कर सकता है।"
वाया | स्लैशगियर
