电脑周边硬件鼠标键盘也可能有漏洞被黑客攻击

【美博翻墙2021.8.29】日常使用电脑，大家都知道上网的一些安全知识，系统要正版、要经常更新，软件也要安全，不能随便使用不明来源的软件，但是电脑周边硬件，如鼠标、键盘等常常被大家忽略，常常是随便买一个就可以。美博提醒网友：电脑的安全不只限于系统安全、软件安全，也要注意电脑本身硬件的安全，如电脑本身，不购买可能存在安全隐患的品牌电脑，同时，电脑外接周边配件鼠标、键盘等也要安全，这些附属硬件也可能被黑客攻破。近期 Razer、SteelSeries 两大品牌的鼠标与键盘，就被发现有零日漏洞，只要与电脑连接，很快就可能有被黑客利用。

据外媒报导，网络安全研究员 jonhat 发现 Razer Synapse 存在零日漏洞，可以获得 Windows 系统的最高权限，允许黑客任何操作并安装恶意软件。外媒《Bleepingcomputer》实测指出，只需要购买一款 20 美元（约 600 元）的 Razer 鼠标，并将其接上约 2 分钟，就能成功控制电脑。

类似漏洞也在 SteelSeries 键盘被发现。另一名网络安全研究员 Lawrence Amer 指出，连接 SteelSeries 键盘会有类似于 Razer 的漏洞，可以让黑客以 Windows 10 命令提示符（cmd），逐步获得完整的 Windows 权限，展开一连串进攻。

据外媒推测，两者漏洞都是在插入设备后，因为 Windows 允许其自动安装相关软件，才有机会被黑。Razer 官方已表示，正在调查相关问题，会尽快进行修复。SteelSeries 则表示，已发现问题并会主动禁用自动安装软件。