Qsarpress

ما في ذلك السياسة والأعمال والتكنولوجيا والحياة والرأي والرياضة.

يمكن استخدام لوحات المفاتيح Razor، Steel Series للوصول إلى جهاز الكمبيوتر الخاص بك

صورة لشعار ماكينة الحلاقة موضوعة على معصمها

من المتسابق تتصل لوحات المفاتيح الميكانيكية بماكينة الحلاقة يقول الباحثون إن برنامج المشبك العصبي أ ضعف يوم الصفر.
صورة فوتوغرافية: فلورنسا أيون / كيسمودو

برنامج تخصيص لوحة المفاتيح ، وخاصة من لوحة المفاتيح الرئيسية العلامات التجارية ، بالفعل عملية احتيال. عظم منتفخ جدًا للاستخدام اليومي أو يطلب منك التسجيل للحصول على حساب قبل تهيئة أي شيء. تقدم كل من Razor و Steel Series برامج مماثلة لسلسلتها أجهزة الألعاب ولوحات المفاتيح مشتعلة الآن لأن كلاهما لا يحتوي على أي نقاط ضعف.

باحث امني جونهات قالوا على تويتر الإدخال المخترع أ الحلاقة الطرفية أ جهاز كمبيوتر يعمل بنظام Windows 10 يوفر تخطيطًا كاملاً للمستخدم تقدم على هذا الجهاز، على الرغم من مستوى الإدارة. منظمة أعلى إمكانية وصول يمكنك الحصول عليها لأجهزة الكمبيوتر التي تعمل بنظام Windows. عادة ، هذا الوصول محجوز صاحب جهاز كمبيوتر محمول أو كمبيوتر. ولكن في هذه الحالة ، يمكن لأي شخص نظريًا الدخول وإدخال فأرة حلاقة وتثبيت أي شيء يريده ، بما في ذلك البرامج الضارة.

كمبيوتر نائم تم اختبار الثغرة الأمنية لتأكيدها. بعد إدخال ماوس الحلاقة ، استغرق الأمر حوالي دقيقتين للحصول على النظام بالكامل ويندوز 10. يقدم الماوس مبرمجا تلقائيا قم بتثبيت برنامج تشغيل ماكينة الحلاقة المناسب وبرنامج Synapse المصاحب. يسمح لك المشبك بتغيير الإضاءة الخلفية وبرمجة إمكانيات ماكينة الحلاقة لوحة المفاتيح أو الماوس. هذه فرصة إضافية لبيع نفسك في العروض حيث تختار Razor أجزائها ، وهذا هو سبب الشركة قم بتثبيت البرنامج فور الشراء.

ل جزء منه ، الحلاقة وقد انضمت للباحث الأمني ​​الأصلي للتأكد من أنه يقوم حاليًا بتنفيذ حل لحل هذه المشكلات. استجاب Razor أيضًا بشكل فردي تسجيل: “لقد استكشفنا هذه المشكلة ونجري حاليًا تغييرات على تطبيق التثبيت للتحكم في حالة التطبيق هذه ، وسنصدر قريبًا إصدارًا محدثًا.

حالة مماثلة لصانع لوحات مفاتيح الألعاب والفئران يخلق سلسلة الصلب محرك سلسلة الصلب برمجة قم بتغيير الأضواء ووحدات الماكرو البرمجية على لوحات مفاتيح SteelSeries المحددة. يتضمن ذلك Apex Pro ، إحدى أهم ميزات Kismoto لوحات مفاتيح ماكينات الألعاب بسبب عملها القابل للتعديل. ولكن لتنفيذ هذه الإمكانية ، فأنت بحاجة إلى برنامج.

س.باحث بيئي لورانس عمار اخترع برنامج محرك Steel Series يمكن أيضا استغلال الحقوق الإدارية. لها تأثير يشبه الحلاقة يتيح ذلك الوصول إلى سطر الأوامر بقدرات إدارية كاملة في نظام التشغيل Windows 10 – وهذا ممكن بكل بساطة الإدخال في لوحة مفاتيح SteelSeries. كرد إلى كمبيوتر نائمقال سلسلة الصلب إنه على دراية بالمشكلة و “عطّل مسبقًا بدء تشغيل مثبت SteelSeries ، والذي يتم تشغيله عند إدخال جهاز SteelSeries جديد.”

هذه ليست المرة الأولى موس الحلاقة تواجه الدراسة لعدم حماية مستخدميها. الشركات المصنعة الخارجية الأخرى ، مثل لوحة المفاتيح و لوجيتك، كانت هناك أيضًا ثغرات أمنية داخل البرنامج المعني. هذا أمر محبط للمستخدمين الذين ليس لديهم طريقة أخرى للتخصيص لوحات المفاتيح والفئران باهظة الثمن. ليس مفتوحًا كثيرًا-هناك خيارات المصدر ، والخيارات الموجودة تميل إلى التحرك نحو الشركات المصنعة المستقلة للوحة المفاتيح والأجهزة الطرفية.

هناك مشكلة أخرى هنا وهي أن Windows يسمح بهذا النوع من الوصول ببساطة عن طريق ربط جانب واحد. ربما تكون قد حددت نوعًا معينًا من لوحة المفاتيح أو الماوس لجهاز الكمبيوتر الخاص بك ، ولكن إدخاله في جهاز لا يعني الموافقة التلقائية على البرنامج مع وصول مستوى المسؤول. إنها لفكرة جيدة أن نشير إلى أن كلا من Razor و Steel Series يقومان بتنزيل برامج من مواقع الويب الخاصة بهما. بهذه الطريقة على الأقل ، يكون الاختيار وهمًا.

READ  وردلي! وسيتبرع فريق وارد بعائدات الارتفاع الشائع للتطبيقات غير ذات الصلة