教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

鼠标插入2分钟就能获得Win1011最高权限雷蛇确认安全漏洞

  鼠标也能成为黑客入侵  Windows   系统的途径?这不是科幻,现实中还真的可以。日前雷蛇的鼠标就被曝出了安全漏洞,插入系统  2   分钟就有可能被获得  Win10   最高权限,雷蛇也确认此事,正在修复中。
  日前安全研究员  jonhat   在网络上公开了雷蛇鼠标的一个漏洞,在  Win10   (  Win11   同样中招)系统上,插入雷蛇鼠标之后,系统会自动开始安装  Razer Synapse   软件,这是雷蛇鼠标的配套软件,可以调控鼠标,更新驱动及宏命令。
  问题就出在安装过程中,  Win10/11   系统会询问用户  Razer Synapse   软件的安装位置,如果更改磁盘位置就会弹出选择文件夹。
  这个时候如果用户按住  Shift   并单击右键时,  系统将会提示你可以  “   在此处打开  PowerShell   窗口  ”   ,  这样操作之后会在对话框中显示的文件夹中打开  PowerShell   窗口。
  此时的  PowerShell   窗口也是有  System   权限的,这样就相当于获得了  Win10/11   的最高权限,是有风险的,测试现实只要鼠标插入  USB   接口  2   分钟,就可以获得这个权限。
  当然,黑客真要实施这种攻击也有点难,因为这个漏洞是需要雷蛇鼠标及物理连接的,但漏洞风险就是风险,雷蛇也确认了问题的存在。
  jonhat   表示雷蛇已经联系了他,  表示正在修复漏洞,不过没公布具体的事件。
  值得一提的是,  jonhat   也因为这个漏洞获得了雷蛇的奖金,但同样没有公布具体信息。
  【来源:快科技】【作者:宪瑞】

慧荣科技将陆续推出第五代PCIeSSD控制器在最近的财报电话会议上,慧荣科技(SiliconMotion)证实,它计划在进入消费者领域之前,首先为企业推出其首个PCIeGen5SSD控制器。PCIe第5代固态硬盘控制器今年晚奔驰销量暴跌德系车在德国卖不动了特斯拉手头的要务中,建设柏林超级工厂,肯定排在前列。日前出炉的德国市场2021汽车销量数据显示,尽管柏林超级工厂尚未投产,特斯拉在这个国家的电动车销量已经击败了所有德系本土品牌。具Jio正在开发一款预装Windows10ARM版的笔记本电脑JioBookJio因其运营印度电信网络和廉价补贴设备而最为知名,最近,JioPoneNext和即将推出的JioPhone5G也持续受到关注,一段时间以来,Jio笔记本电脑也一直在传言中。最近在苹果考虑在24英寸iMac中加入FaceID据称,苹果考虑在其更新的24英寸iMac中加入FaceID,但更有可能在新款MacBookPro落地前就将生物识别安全功能添加到台式Mac显示屏上。苹果去年在14英寸MacBook三星GalaxyS22的360动画视频现身四天后,GalaxyUnpacked活动将举行。许多三星粉丝期待着GalaxyS系列机型正式推出的时刻。与此同时,新的GalaxyTabS8系列也有望问世。到目前为止,几乎所有关于IntelArc独显成绩曝光只有GTX1060水平近日Intel即将发布了Arc独立显卡悄悄现身Geekbench5平台,不过从数据来看,这款显卡的跑分很低,只有GTX1060水平。据悉,参与Geekbench5跑分的笔记本电脑使Intel12代酷睿H深入解读游戏本变天!年初的CES2022大会期间,Intel推出了AlderLake12代酷睿全系列产品,涵盖桌面台式机移动笔记本商用各个领域。现在,基于12代酷睿高性能移动版H系列的新一代游戏本正在奢侈的库存泰映泰翻出上代IntelZ590主板挖矿去了这两年,映泰得到了一个ldquo库存泰rdquo的雅号,原因是一度连续发布了多款老旧平台产品,尤其是AMD第四第六第七代APU主板套装,甚至还有IntelH61主板,都是入门级产品6个月英国推迟减少华为设备在5GRAN中使用的期限据国外媒体报道,英国当局将减少运营商5G无线接入网中华为设备使用的最后期限推迟了6个月。在2020年宣布禁止运营商从华为购买5G设备后,英国当局制定了搬迁现有设备的时间表,最终布标Intel60核心至强官方曝照天生残血之前都看错了日前,Intel公布了至强处理器路线图,今年第一季度交付SapphireRapids,工艺架构都与12代酷睿同款(当然只有大核),支持八通道DDR4PCIe5。0,可选集成最多64消息称英特尔13代酷睿桌面处理器第三季度末推出2月21日消息,据YouTube爆料博主ldquo摩尔定律已死rdquo的消息,英特尔将在今年第三季度末推出13代酷睿桌面处理器,以应对AMD的Ryzen7000ldquoZen4
1920Hz高频PWM调光!赵明荣耀60比iPhone13更护眼12月1日晚,荣耀手机正式带来了新一代的数字系列新品,荣耀60和荣耀60Pro,相比前代,荣耀60系列在美学设计人机交互性能体验影像能力等方面有了全新升级。屏幕方面,荣耀60系列全苹果将允许在韩国的AppStore中使用其它支付系统据TheKoreaHerald报道,在韩国通过了一项禁止应用商店运营商要求开发者使用自己的应用内购系统的法律之后,苹果将允许AppStore的开发者在韩国提供替代性支付系统。韩国监SK旗下三子公司成立ICT联盟投资AI芯片元宇宙据MobileWorldLive报道,SK集团的三家附属公司成立了ICT技术开发投资机构,计划在今年吸引海外金融投资者的资金,并管理一只1万亿韩元(C114注约合8。36亿美元)的东芝展示全新磁记录技术机械硬盘轻松突破30TB近日,东芝宣布了全新的ldquoMASMAMRrdquo,全称ldquoMicrowaveAssistedSwitchingMicrowaveAssistedMagneticRec三星推出2022年可持续发展计划助力环境问题三星公司推出了2022年可持续发展倡议,这将有助于创造具有生态意识的家用电器。最新的措施中的产品创新将带来生态意识的功能和可持续包装,以减少废物,帮助控制环境问题。三星执行副总裁兼微软发布对艺术家和企业家的SurfacePro8广告微软SurfacePro8于去年10月开始销售。除了带来新的设计和改进的处理器外,SurfacePro8还支持SurfaceSlimPen2以获得自然的纸上笔感。另外,用户现在可以曝苹果曾2020年将EV示意图提供给日本制造商三电据日经亚洲日前报道,2020年1月,一名自称是苹果零部件经理的男子通知日本汽车供应商三电(Sanden)苹果想要制造电动汽车并出示了电动汽车和空调零部件的示意图。报道称,三电是一家OPPOFindN在海外火了!老外喊话三星跟着OPPO学12月15日下午,OPPO首款折叠屏手机OPPOFindN发布,起售价7699元。这款折叠屏发布之后引发强烈反响,海外媒体也都纷纷报道。其中专门报道三星产品的SamMobile在一阿里巴巴达摩院发布2022十大科技趋势XR上榜据阿里技术公众号消息,今日阿里巴巴达摩院发布2022十大科技趋势,这是达摩院连续第四年发布前沿科技趋势预测。据了解到,达摩院分析了近三年来的770万篇公开论文8。5万份专利,覆盖1联发科新旗舰来了!天玑9000正式宣布OPPO下一代FindX首发今天下午,联发科举办天玑旗舰战略暨新平台发布会,正式揭晓新一代5G旗舰平台天玑9000。发布会一开始,OV两家率先表态。OPPO官微第一时间宣布,下一代FindX旗舰系列将首发搭载苹果发布BeatsStudioBuds虎年特别版降噪耳塞12月28日上午,苹果旗下品牌Beats宣布推出新品,虎年特别版BeatsStudioBuds真无线降噪耳机,售价1099元,定于1月1日上线。外形方面,除了经典的红色打底,还有象