电脑周边硬件鼠标键盘也可能有漏洞被黑客攻击
【美博翻墙2021.8.29】日常使用电脑,大家都知道上网的一些安全知识,系统要正版、要经常更新,软件也要安全,不能随便使用不明来源的软件,但是电脑周边硬件,如鼠标、键盘等常常被大家忽略,常常是随便买一个就可以。美博提醒网友:电脑的安全不只限于系统安全、软件安全,也要注意电脑本身硬件的安全,如电脑本身,不购买可能存在安全隐患的品牌电脑,同时,电脑外接周边配件鼠标、键盘等也要安全,这些附属硬件也可能被黑客攻破。近期 Razer、SteelSeries 两大品牌的鼠标与键盘,就被发现有零日漏洞,只要与电脑连接,很快就可能有被黑客利用。
据外媒报导,网络安全研究员 jonhat 发现 Razer Synapse 存在零日漏洞,可以获得 Windows 系统的最高权限,允许黑客任何操作并安装恶意软件。外媒《Bleepingcomputer》实测指出,只需要购买一款 20 美元(约 600 元)的 Razer 鼠标,并将其接上约 2 分钟,就能成功控制电脑。
类似漏洞也在 SteelSeries 键盘被发现。另一名网络安全研究员 Lawrence Amer 指出,连接 SteelSeries 键盘会有类似于 Razer 的漏洞,可以让黑客以 Windows 10 命令提示符(cmd),逐步获得完整的 Windows 权限,展开一连串进攻。
据外媒推测,两者漏洞都是在插入设备后,因为 Windows 允许其自动安装相关软件,才有机会被黑。Razer 官方已表示,正在调查相关问题,会尽快进行修复。SteelSeries 则表示,已发现问题并会主动禁用自动安装软件。
原文标题:电脑周边硬件鼠标键盘也可能有漏洞被黑客攻击 - 美博园
美博园文章均为“原创 - 首发”,请尊重辛劳撰写,转载请以上面完整链接注明来源!
软件版权归原作者!个别转载文,本站会注明为转载。
这里是你留言评论的地方