Un bug su Razer, consente di ottenere i diritti SYSTEM sui computer dei giocatori.

Le informazioni su una vulnerabilità nel software Razer Synapse sono emerse su Twitter.

Si è scoperto che quando si utilizzano periferiche popolari per i giocatori, i potenziali aggressori possono ottenere i diritti di amministratore in Windows.

Il marchio Razer è conosciuto principalmente tra gli appassionati di videogiochi. Soprattutto i giocatori amano i mouse e le tastiere per computer di questa azienda.

Quando colleghi questi dispositivi al computer, Windows 10 o Windows 11 dovrebbe scaricare e installare automaticamente il software Razer Synapse per una configurazione flessibile, mappatura dei tasti e impostazioni delle macro.

Secondo la stessa Razer, questo software è utilizzato da oltre 100 milioni di giocatori in tutto il mondo. Tuttavia, il ricercatore di sicurezza informatica Jonhat ha scoperto una vulnerabilità plug-and-play zero-day durante l’installazione di Razer Synapse.

Se sfruttato, questo difetto consente di ottenere i diritti di SISTEMA sui dispositivi basati su Windows.

Naturalmente, un tale vettore consentirà agli aggressori di controllare completamente il computer di destinazione e installare qualsiasi cosa gli venga in mente: malware, adware, keylogger, spyware, ecc.

Va tenuto presente che lo sfruttamento di questo bug è complicato dalla necessità di accedere fisicamente al dispositivo della vittima.

In effetti, tutto ciò di cui ha bisogno un aggressore è un mouse Razer e il computer dell’utente bersaglio. Dopo aver appreso del problema, Razer ha promesso di rilasciare presto una patch corrispondente.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks