HIBÁT TALÁLTAK A RAZER SYNAPSE SZOFTVER TELEPÍTŐJÉBEN, AMELYEN KERESZTÜL ADMIN JOGOT LEHET SZEREZNI

Ehhez persze helyi hozzáférésre van szükség, hiszen új Razer eszközt kell a rendszerhez csatlakoztatni, és a konfiguráción a Razer Synapse alkalmazásnak sem szabad rajta lennie a jelek szerint, hiszen a telepítőnek el kell indulnia, hogy kihasználjuk a hibát.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2021. aug. 24. 18:14
Hibát találtak a Razer Synapse szoftver telepítőjében, amelyen keresztül admin jogot lehet szerezni

A Razer Synapse szoftvere a jelek szerint tartalmaz egy furcsa bugot, amelynek keretén belül admin jogosultságra lehet szert tenni Windows 10 és Windows 11 alatt, ehhez pedig csak néhány extra lépésre van szükség. Azt persze hozzá kell tenni, hogy a bugban rejlő lehetőségek csak helyi hozzáférés esetén aknázhatóak ki, ugyanis egy Razer eszközt kell csatlakoztatni az adott rendszerhez.

Galéria megnyitása

Alap esetben, ahogy egy Razer eszköz kapcsolódik az adott Windows 10-es vagy Windows 11-es operációs rendszerrel ellátott konfigurációhoz, a Windows Update-en keresztül megkezdődik a Razer Synapse szoftver letöltése annak érdekében, hogy a szükséges szolgáltatások és beállítások elérhetővé váljanak. Utóbbiak közé tartoznak egyebek mellett a gyorsbillentyűk, a makrók, a működéssel kapcsolatos beállítások, valamint a világítás beállításai is.

Ahogy a RazerInstaller.exe fájl letöltése befejeződik, el is indul a telepítés, ami emelt, azaz admin jogosultság mellett fut. A telepítés kezdeténél meg lehet adni, hova kerüljön az adott szoftver, gy megnyílik az ugyancsak emelt jogkörrel rendelkező File Explorer, amelyen belül a SHIFT billentyű lenyomása mellett, egy jobbklikk segítségével elérhetjük az „Open PowerShell Windows Here” opciót, amellyel PowerShell ablakot nyithatunk. Ha itt beírjük a „whoami” parancsot, akkor „nt authority/system” választ kapunk rá, azaz admin jogkörrel érhetjük a PowerShell ablakot, vagyis bármilyen parancsot végrehajthatunk a továbbiakban.

A Razer illetékesei értesültek a hibáról, elismerték a meglétét, ugyanakkor megígérték, változtatásokat eszközölnek a telepítő esetében, így a bug hamarosan eltűnhet. Hasonló támadásra egyébként más alkalmazásoknál is lehet mód, maga a folyamat pedig a fentiek szerint történik, ahogy az azt felfedező jonhat publikálta.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

3 hozzászólás

A komment írásához előbb jelentkezz be!
axe
axe
2021. aug. 24. 23:08
#2

az a hiba benne, hogy 400mb hogy állítani tudjam az egeret és ki kell lépjek belőle a változtatások után, hogy használni tudjam azt ami megváltozott (mamba)

KikiGames
KikiGames
2021. aug. 24. 18:44
#1

A kedvencem amikor emelt jogosultsággal fut egy app és ctrl+o vagy valamilyen módon élőhozol egy minimális fájlkezelőt és onnantól azt törölsz, nevezel át vagy robbantasz fel amit csak akarsz.

Szerintem ez nem csak a Razer telepítőjére lehet igaz. Bármilyen rendszer jogosultsággal futó installer esetében ahol telepítési hely megadására van szükség.

KikiGames
KikiGames
2021. aug. 24. 21:06

@KikiGames Amúgy az hogy a Windows 10/11 AUTOMATIKUSAN ilyen joggal futtat egy telepítőt inkább a Microsoft hibája nem pedig az hogy a Razer készített egy teljesen átlagos telepítőt. Majd mindjárt a Razer hibája lesz hogy ők megadják a lehetőséget a telepítési hely kiválasztására. Nem majd az is legyen olyan hogy dupla kattintasz a telepítőre és rányomsz hogy megadod a jogot a telepítőnek az meg vár, vár, vár és egyszer csak megy a program. De honnan, vagy hova vagy miért ahhoz közöd sincs. Discord például az Appdata-ból fut de hogy miért azt nem tudom. A Chromium alapú böngészők is berakják magukat a Program Files (x86) mappába. Vagy már 64 bites rendszeren végre a megfelelő mappába rakja? Mindegy, választási lehetőséged nincs. És nem rendszer komponensekről beszélünk, ahol érthető hogy a megfelelő helyre ágyazza be magát.

Szerintem itt annyi történt hogy a Razer készítette ezt a programot, a Microsoft hitelesítette majd automatikusan felrakja a kompatibilis eszközzel rendelkező rendszerre. Csak a M$ kicsit megfűszerezte a dolgot egy kis SYSTEM ranggal. Good job!

Vissza az oldal tetejére