繼 Razer 之後,同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的資安問題

2021.08.25 09:02PM

前幾天 Razer 爆出由於周邊產品可由微軟的 Windows Update 自動安裝,但由於過程當中的權限設定問題導致可能會被駭客取得電腦的管理權限加以功能,現在一位香港的安全研究員勞倫斯表示,同樣循 Windows Update 自動安裝管理軟體的 SteelSeries 也傳出遇到相同的安全性問題。

 

 

SteelSeries 與 Razer 的狀況相似,但作為攻擊手段的步驟略有不同, Razer 是透過安裝程式可選擇安裝資料夾的步驟選擇其它路徑、再透過右鍵叫出 PowerShell ;而 SteelSeries 雖然在安裝過程無法指定資料夾,卻可透過選擇開啟 SteelSeries 的隱私權頁面的方式,藉由指定使用 Internet Explorer 瀏覽器,再透過[另存]選擇資料夾,此時即可依樣畫葫蘆在選擇資料夾路徑時以右鍵執行 PowerShell 。

Razer 與 SteelSeries 的漏洞同樣是需要直接操作電腦才可進行,但也同樣可以藉由偽裝的設備 ID 操作。

資料來源

相關消息

遊戲天堂
FCC電檢照片顯示華碩將推出一黑一白兩款ROG Ally 2電競掌機,增強握柄人體工學、黑色機型可能為Xbox認證機型
Chevelle.fu
1 個月前
在地生活
吉伊卡哇廠商限定圖片外流 日方決定取消台灣訂單
討喜小姐
1 個月前
開箱評測
Cooler Master NCORE 100 Air直立式ITX風冷機殼評測,超小占地面積能容高規格系統的精緻機殼
Chevelle.fu
1 個月前
產業消息
Sony將在5月13日公布Xperia 1 VII,首支預告聚焦Alpha相機技術
Chevelle.fu
1 個月前
開箱評測
不想要耳塞 Sony無線降噪耳機折590元 平價降噪耳罩式耳機可選它
Tandee
1 個月前
產業消息
三星旗下HARMAN收購持有B&W、天龍馬蘭士的Sound United
Chevelle.fu
1 個月前
關於android播放3gp內含AAC無法撥放問題
hanawa
15 年前
人物專訪
GPS導航發明前計程車怎麼找路?以前載客常遇到霸王車、靈異事件?本篇就讓「老司機」親自說給你聽!
丹費特
1 個月前
遊戲天堂
吉伊卡哇袋著走聽見玩家心聲大更新 期待退坑玩家回流
討喜小姐
2 個月前