Beyaz şapkalı bir bilgisayar korsanı, Razer’ın cihaz yükleme yazılımında, yalnızca uyumlu bir çevre birimini takıp beraberindeki Synapse yardımcı programını indirerek bir bilgisayar korsanına Windows 10’da tam yönetici hakları verebilecek bir hata keşfetti. Bu, bir Razer fare veya klavye ya da Synapse yazılımına dokunan herhangi bir cihaz olabilir.
Twitter’da “jonhat” diye geçen bir kullanıcı, Razer ile iletişime geçtikten ve başlangıçta şirketten yanıt alamadıktan sonra güvenlik açığını kamuya açıkladı. Gönderi ayrıca, yalnızca sınırlı standart sistem ayrıcalıklarına sahip bir kullanıcı olarak yeni keşfedilen saldırı vektöründen yararlanmanın ne kadar basit olduğunu vurgulayan bir video da içeriyor.
Burada sorun, bir Razer cihazını (veya kablosuz bir çevre birimi ise dongle’ı) takarken, Windows’un sürücü yazılımı ve Synapse yardımcı programını içeren bir Razer yükleyici getirmesidir. Kurulum rutininin bir parçası olarak, kullanıcının sürücünün nereye kurulacağını seçmesini isteyen bir Explorer penceresi açar.
Bu kurulum rutini, Windows 10’da bulunan en yüksek Yönetici ayrıcalıklarıyla çalıştırılır. Jonhat’ın bulduğu şey, bir kullanıcı yükleme klasörünün varsayılan konumunu değiştirmeyi seçerse, bir ‘Klasör seç’ iletişim kutusu açarsa, kullanıcı şunları yapabilir: aynı Yönetici ayrıcalıklarına sahip bir Powershell terminali açmak için kurulum penceresine sağ tıklayın ve Shift tuşuna basın. Bu iyi değil. Oradan, bir saldırgan her türlü tahribata yol açabilir.
Twitter gönderisindeki video bu süreci gösteriyor ve BleepingComputer’daki insanlar da bunu doğruladılar ve bir Razer çevre birimi için “Amazon’da 20 $ harcamanız gerektiğinden, hatadan yararlanmanın çok kolay olduğunu” belirttiler.
Yanıtlardan birinde, bir kullanıcı Razer olmayan mevcut bir çevre biriminin satıcı kimliğini taklit etmenin “harika çalıştığını” ve böylece bir saldırganın herhangi bir şey satın almasına bile gerek kalmayacağını söyledi. Ve yine başka bir kullanıcı, bu saldırı vektörünün “herhangi bir Asus ROG faresiyle de çalıştığını” iddia etti . Armory Crate’i kurmanızı isteyecek ve aynı yükseltilmiş sistem ayrıcalıklarıyla yürütecek.