教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

鼠标插入2分钟就能获得Win1011最高权限雷蛇确认安全漏洞

  鼠标也能成为黑客入侵  Windows   系统的途径?这不是科幻,现实中还真的可以。日前雷蛇的鼠标就被曝出了安全漏洞,插入系统  2   分钟就有可能被获得  Win10   最高权限,雷蛇也确认此事,正在修复中。
  日前安全研究员  jonhat   在网络上公开了雷蛇鼠标的一个漏洞,在  Win10   (  Win11   同样中招)系统上,插入雷蛇鼠标之后,系统会自动开始安装  Razer Synapse   软件,这是雷蛇鼠标的配套软件,可以调控鼠标,更新驱动及宏命令。
  问题就出在安装过程中,  Win10/11   系统会询问用户  Razer Synapse   软件的安装位置,如果更改磁盘位置就会弹出选择文件夹。
  这个时候如果用户按住  Shift   并单击右键时,  系统将会提示你可以  “   在此处打开  PowerShell   窗口  ”   ,  这样操作之后会在对话框中显示的文件夹中打开  PowerShell   窗口。
  此时的  PowerShell   窗口也是有  System   权限的,这样就相当于获得了  Win10/11   的最高权限,是有风险的,测试现实只要鼠标插入  USB   接口  2   分钟,就可以获得这个权限。
  当然,黑客真要实施这种攻击也有点难,因为这个漏洞是需要雷蛇鼠标及物理连接的,但漏洞风险就是风险,雷蛇也确认了问题的存在。
  jonhat   表示雷蛇已经联系了他,  表示正在修复漏洞,不过没公布具体的事件。
  值得一提的是,  jonhat   也因为这个漏洞获得了雷蛇的奖金,但同样没有公布具体信息。
  【来源:快科技】【作者:宪瑞】

智能玻璃前景广阔其日光引导技术可节约巨大能源建筑物占一次能源消耗的40,占二氧化碳总排放量的36。而且,正如我们所知,二氧化碳排放引发了全球变暖海平面上升以及海洋生态系统的深刻变化。用节能的智能玻璃窗代替建筑物的低效玻璃区,万达电影2020年净亏损66。69亿元拟不进行利润分配万达电影发布2020年年度报告,期内实现营收62。95亿元,同比下滑59。21归属于上市公司股东的净利润为66。69亿元,扣除非经常性损益后的净利润为68。53亿元。公告显示,根据加速器宣传出现在国行PS5预售页激活主机赠福利在经过漫长等待后,索尼PS5国行版终于登场。4月29日上午,索尼发布PS5国行版,数字版售价3099元,光驱版售价3899元,主机提供两年质保。相比海外版,国行PS5的价格便宜不少中手游哔哩哔哩认购1。98亿股公司股份每股3。3港元中手游在港交所在近日发布公告称,本公司与哔哩哔哩及其他两名认购人分别订立认购协议,据此,哔哩哔哩及其他认购人有条件地同意认购而本公司有条件地同意配发及发行合共2。579亿股认购股份GitHubDesktop迎来2。8新版本改进使用体验GitHub刚刚推出了GitHubDesktop2。8新版本,旨在为开发者带来更加无缝的项目工作体验。首先是差异比较(diffs)功能的改进,GitHubDesktop2。8版本现联华电子宣布投资35。9亿美元与多家客户合作扩充晶圆产能据外媒报道,目前芯片代工商的产能普遍紧张,急需扩大产能,以满足汽车芯片智能手机处理器的代工需求,力积电3月份就已开始一座新12英寸晶圆厂建设。而工厂在3月份就已满负荷运转的联华电子拼多多联合11家消费帮扶直营店助力百县百品直连上海市场第二届上海ldquo五五购物节rdquo正在迎来第一波消费热潮。在上海市合作交流办公室市商务委员会指导下,上海市消费帮扶工作平台联合拼多多共同举办的ldquo嗨购五五乐惠助农rdq光刻机巨头阿斯麦ASML将赴韩国建厂预计2025年建成据韩国媒体BusinessKorea报导,韩国产业通商资源部对外宣布,全球光刻机龙头大厂阿斯麦(ASML)计划在韩国建设光刻设备再制造工厂及培训中心,新厂预计在2025年建设完成。中国信通院隐私计算技术已接近产业化隐私是信息安全中的机密性(confidentiality)在不同场景下的重定义而研究隐私问题的密码学和信息安全技术,或者称之为ldquo隐私计算rdquo技术。据了解到,隐私计算技博世集团2020年业绩中国区销售额创新高2021博世中国新闻发布会在上海举行。得益于中国经济的稳步恢复,中国车市消费品以及工业技术等市场的陆续回暖,2020年在华业绩取得逆势增长,销售额达到1173亿元人民币(约合149外媒最早的M1版iPadPro订单现在正准备发货据国外媒体报道,最早订购的搭载苹果自研芯片M1的iPadPro订单现在正准备发货。据悉,苹果公司是在苹果2021春季发布会上发布下一代iPadPro的,这款产品搭载了苹果的自研芯片
工信部正式开展新一轮新能源汽车下乡活动买车给补贴据此前报道,今日,财政部税务总局发布关于减征部分乘用车车辆购置税的公告。其中提到,对购置日期在2022年6月1日至2022年12月31日期间内且单车价格(不含增值税)不超过30万元可以闭眼买的折叠屏手机!华为618智慧享一夏MateXs2入手时机来了618年中大促已经拉开帷幕。每年这个时候,都是各厂商优惠力度最大的时期,也是消费者入手心仪好物的最佳时机。对于今年的手机消费市场来说,最大的看点之一,莫过于折叠屏手机已经从科技尝鲜韩媒称iPhone14将首次采用LGInnotek前置摄像头据国外媒体报道,由于其中一家供应商的前置摄像头未通过苹果的质量测试,苹果今年秋季推出的iPhone14系列智能手机,将首次采用LGInnotek的前置摄像头。韩国媒体是根据产业链的车主千里眼没了!小鹏汽车回应暂停远程摄像头功能现在不少智能汽车都配备有远程摄像头功能,但是考虑到公共道路上行人车辆隐私问题,车企相继被要求停用或者整改改功能。近日,有小鹏车主反映,其车辆远程摄像头功能疑似通过远程升级被关闭,丧索尼声称全额追缴会员升级费用是技术错误索尼互动娱乐表示,率先在亚洲地区开展的PlayStationPlus会员升级活动出现了一个ldquo技术上的错误rdquo,导致玩家被追讨之前的优惠额度,否则无法完成会员升级。简单Linux系统巨量更新50万行代码支持Intel13代酷睿及AMDRX7000显卡Linux系统内核下一代重要节点是Linux5。19,这次会升级大量图形驱动代码,包括AMD及Intel下一代处理器及显卡,也导致了这次的更新量有50万行代码之多。从更新说明来看,曾多次跳票魅族PANDAER40W冰能磁吸超充背夹终于来了今年年初,魅族发布了PANDAER40W冰能磁吸超充背夹,全球首次实现了半导体制冷磁吸充电方案,获得了不少用户的关注。但在不久后,魅族官方就表示,由于低估了量产难度,这款散热背夹不三星GalaxyZFold4曝光7。6英寸巨屏骁龙85月30日消息,爆料人YogeshBrar在社交平台上曝光了三星GalaxyZFold4折叠屏的细节参数,这款高端旗舰内屏尺寸为7。6英寸,刷新率为120Hz,接近iPadmini全球首款新骁龙7旗舰!OPPOReno8Pro发布5月23日消息,今日晚间,OPPO举行新品发布会,正式发布全球首款新骁龙7旗舰mdashmdashOPPOReno8Pro。ID设计上,Reno8Pro继承了该系列的轻薄机身与色彩10。6英寸2K屏!联想小新Pad2022发布今日下午,2022联想消费生态轻薄新品发布会正式举行,会上,小新Air142022酷睿版小新Air14Plus2022酷睿版小新Pro142022酷睿版等新品正式发布。除带来多款P与保时捷联合开发底盘哪吒S将6月开售百万级驾乘体验预订!近日消息,快科技从哪吒汽车官方获取了其旗舰车型哪吒S的相关信息。哪吒S基于哪吒汽车全新的山海平台打造而来,车身尺寸为498019801450mm,轴距2980mm,与零跑C01相仿