看板 PC_Shopping
作者 hn9480412 (ilinker)
標題 [情報] 繼 Razer 之後,SteelSeries 也爆出類似
時間 Thu Aug 26 17:34:52 2021



繼 Razer 之後,同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的
資安問題
by Chevelle.fu
2021.08.25 09:02PM

前幾天 Razer 爆出由於周邊產品可由微軟的 Windows Update 自動安裝,但由於過程當中
的權限設定問題導致可能會被駭客取得電腦的管理權限加以功能,現在一位香港的安全研
究員勞倫斯表示,同樣循 Windows Update 自動安裝管理軟體的 SteelSeries 也傳出遇到
相同的安全性問題。


SteelSeries 與 Razer 的狀況相似,但作為攻擊手段的步驟略有不同, Razer 是透過安
裝程式可選擇安裝資料夾的步驟選擇其它路徑、再透過右鍵叫出 PowerShell ;而
SteelSeries 雖然在安裝過程無法指定資料夾,卻可透過選擇開啟 SteelSeries 的隱私權
頁面的方式,藉由指定使用 Internet Explorer 瀏覽器,再透過[另存]選擇資料夾,此時
即可依樣畫葫蘆在選擇資料夾路徑時以右鍵執行 PowerShell 。

Razer 與 SteelSeries 的漏洞同樣是需要直接操作電腦才可進行,但也同樣可以藉由偽裝
的設備 ID 操作。

https://www.cool3c.com/article/164608
繼 Razer 之後,同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的資安問題 (164608) - Cool3c
[圖]
Chevelle.fu發佈繼 Razer 之後,同樣透過 Windows Update 安裝管理軟體的 SteelSeries 也爆出類似的資安問題,留言0篇於2021-08-25 21:02:前幾天 Razer 爆出由於周邊產品可由微軟的 Windows Update 自動安裝,但由於過程當中的權 ...

 

--
WARgame723: 故意不換腳位讓你單換cpu出問題最後連板一起換,老實說我覺得intel不換腳位良心多了08/23 08:13
SungHyun: 1樓中肯!08/23 08:18
WARgame723: 打錯,我是要說i皇換腳位
而且5nm就能打贏14nm? 我看未必08/23 08:39

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.53.191 (臺灣)
※ 文章代碼(AID): #1X9s0_X1 (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1629970495.A.841.html
zxc2331189: 不易外 插羅技滑鼠也會自動跳出來1F 220.132.183.128 台灣 08/26 17:46
Gavatzky: 到底誰會買雷蛇這種品牌啊..
有夠二的...2F 39.12.99.73 台灣 08/26 17:56
ualileigod: 我有買啊 樓上有意見嗎4F 223.140.174.44 台灣 08/26 18:02
s900527: 人傻錢多就買雷蛇5F 1.173.116.157 台灣 08/26 18:03
ualileigod: 一支滑鼠也才兩三千到底貴在哪XD6F 223.140.174.44 台灣 08/26 18:04
fake0824: 我就喜歡DA的手感呀,只是裡面的微動已經更換了XD7F 114.33.46.184 台灣 08/26 18:12
dieorrun: 一隻滑鼠2 3000用那種破微動 貴9F 203.204.108.130 台灣 08/26 18:16
wowisgood: 不是貴的問題 是盤10F 36.225.221.103 台灣 08/26 18:16
dieorrun: 除非超愛他手感和自己會換微動11F 203.204.108.130 台灣 08/26 18:18
gogoapolo: 等我DA V2 PRO出問題再來看是有多12F 114.137.158.215 台灣 08/26 18:22
yys310: 幹 APEX PRO TKL路過14F 140.114.18.242 台灣 08/26 18:26
LoveShibeInu: orochi v2不錯啊 買了一支 用凱華GM4的微動比G703有誠意15F 111.71.108.12 台灣 08/26 18:27
Kowdan: 還好羅技軟體爛到用起來就很痛苦,根本偷走不到東西
*偷不到東西17F 118.169.2.150 台灣 08/26 18:30
tony24334: DA手感真的好 用了快10年 自己換微動頭好壯壯20F 49.216.163.58 台灣 08/26 18:56
chino32818: 哭啊 我就盤22F 223.137.178.132 台灣 08/26 19:11
dieterle: 盤23F 42.77.162.196 台灣 08/26 19:16
sam40512: 雷蛇以前滑鼠還常常1k有找24F 223.137.94.115 台灣 08/26 19:17
kaj1983: 990二隻DA鼠,我還不用鈔票讓它下架其他家鼠的微動也沒威到哪去,都要自己換才撐得久25F 220.142.205.186 台灣 08/26 19:18
TWN48: Kowdan: 你搞錯重點了。
這是在 installer 的選資料夾對話窗可以被叫出 shell,跟軟體本身好不好用無關。28F 140.112.30.32 台灣 08/26 19:20
valkylin2: 雷蛇 只買過曼巴 很好用啊
曼巴跟G903,G502目前最滿意的三鼠32F 59.126.113.72 台灣 08/26 19:30
fallench: 雲玩家B嘴34F 42.76.113.215 台灣 08/26 19:32
a3221715: DA手感超棒35F 114.32.109.42 台灣 08/26 19:33
lee988325: DA V2 還不錯啊36F 114.137.178.206 台灣 08/26 19:52
Eighter: 一堆嘴雷蛇的自己都用什麼滑鼠說來聽聽37F 111.71.67.221 台灣 08/26 20:00
pipi5867: 雷蛇 讚39F 118.166.110.177 台灣 08/26 20:08
red722: DA真的是目前用過最好的 但貴也是真40F 113.196.183.111 台灣 08/26 20:25
chenszhanx: 我有買,不然你叫羅技出g600無線版41F 42.77.212.201 台灣 08/26 20:45
frank3986: 黑寡婦讚42F 220.140.3.92 台灣 08/26 20:52
pokiman: 我有點想買賽睿的鍵盤說43F 111.71.214.76 台灣 08/26 21:01
LastAttack: 態度好一點R不應該是問為什麼買那些品牌,而是要來求我們不要買
實際情形就是輕度使用者點壞爛微動也要個幾年,重度使用者不少都屈就於滑鼠版型,願意自學或自費換微動。所以被廠商犧牲的就是偏重度使用,又不甘心花大錢買爛微動的你各位44F 223.138.81.252 台灣 08/26 21:19
yys310: Deft pro51F 42.72.222.177 台灣 08/26 21:22
gary861226: 只有我羅技的設定軟體偶爾會卡在那轉圈嗎?都要重開機才好52F 36.231.56.107 台灣 08/26 21:23
yys310: SS鍵盤讚 手托更是舒服54F 42.72.222.177 台灣 08/26 21:27
hn9480412: SS鍵盤比較讚,6Gv2大Enter我喜歡55F 114.32.53.191 台灣 08/26 21:29
maplefoxs: 所以是不是微軟的鍋56F 175.182.110.210 台灣 08/26 21:35
aaron5555: 沒辦法啊 除了雷蛇羅技以外的無線都是拉基XD57F 223.137.139.15 台灣 08/26 21:50
giancarlo82: 11年前買過一支DA 9個月後就故障連點 轉台到賽睿(共3支)後持續用到現在 大概不會再碰雷蛇了 除非其它家通通倒光59F 49.217.141.70 台灣 08/26 21:57
tfoxboy: 本肥也有買63F 1.160.9.42 台灣 08/26 22:18
bighta83330: DA 990兩隻 買了再買幾個微動 用10年沒問題 手感又好64F 1.34.226.44 台灣 08/26 23:22
RYZEN: 我就盤阿 買過da chroma,da elite,manba elite,da v2雷蛇滑鼠好用,而且近幾年做出很多進步,傘繩,光學微動等等,不過最近還是跳羅技的g prox superlight...認真講每家滑鼠都馬有連點災情,雷蛇現在換光學微動,要連點機率很低了
至於賽瑞之前買過rival 300還有310,310使用經驗很差,側邊防滑墊會脫膠...66F 220.133.91.110 台灣 08/27 00:25
Litfal: 每家微動都差不多爛 挑手感就好76F 220.134.66.183 台灣 08/27 00:53

--
作者 hn9480412 的最新發文:
點此顯示更多發文記錄