Razer Synapse Bug
Resumo rápido
- Em agosto de 2021, descobriu-se que conectar um mouse Razer a um PC com Windows dava privilégios de administrador (SYSTEM).
- O Windows Update instalava o Razer Synapse automaticamente, e o instalador permitia abrir um PowerShell como SYSTEM.
- O ataque exigia acesso físico ao computador.
- Correção: atualizar o software e, em empresas, restringir a instalação de dispositivos por política de grupo.
Bug do Razer Synapse concede acesso de administrador do Windows a qualquer pessoa que possa conectar um mouse Ping Identity – A plataforma de gerenciamento …
Introdução:
Um pesquisador de segurança descobriu uma vulnerabilidade no software Razer Synapse que permite que qualquer pessoa com acesso físico a um computador com Windows 10 obtenha privilégios de administrador. O bug permite que um invasor instale o que quiser no computador sem fazer login como administrador.
Detalhes do bug:
Em agosto de 2021, o pesquisador conhecido como jonhat mostrou que, ao conectar um mouse ou receptor Razer a um PC com Windows 10 ou 11, o Windows Update baixa e executa automaticamente o instalador do Razer Synapse com privilégios de SYSTEM. Na tela de escolha da pasta de instalação, era possível abrir um prompt do PowerShell a partir da janela do Windows Explorer, herdando esses privilégios. Ou seja: qualquer pessoa com acesso físico ao computador e um dispositivo Razer (ou que imitasse um) conseguia virar administrador.
Consequências do bug:
Os invasores podem usar o bug do Razer Synapse para instalar malware, roubar dados ou causar outros danos ao computador.
Solução:
A Razer lançou uma atualização para o software Synapse que corrige o bug. Os usuários devem atualizar o software o mais rápido possível.
Precauções:
Como o ataque exige acesso físico e um periférico USB, as medidas mais eficazes são:
- Manter o Razer Synapse e o Windows atualizados.
- Controlar o acesso físico aos computadores e bloquear a estação ao se afastar.
- Em empresas, restringir a instalação de novos dispositivos por política de grupo (Configuração do Computador > Modelos Administrativos > Sistema > Instalação de Dispositivos > Restrições de Instalação de Dispositivos).
- Usar contas de usuário sem privilégio administrativo no dia a dia.
Conclusão:
A vulnerabilidade do Razer Synapse pode causar danos a computadores com Windows 10.
Os usuários devem atualizar o software Synapse o mais rápido possível e tomar outras medidas para se proteger do bug. Violação na Godaddy Leia também: Razer Synapse Bug
Leia também
- Violação na Godaddy
- Suporte em TI: 8 coisas que você precisa saber
- Conexão Remota: Maior segurança e produtividade para sua empresa
Perguntas Frequentes
O que foi o bug do Razer Synapse?
Uma falha de elevação de privilégio revelada em agosto de 2021: ao conectar um dispositivo Razer, o instalador do Synapse rodava como SYSTEM e permitia abrir um PowerShell com esses privilégios.
O ataque podia ser feito pela internet?
Não. Era preciso acesso físico ao computador para conectar o mouse ou receptor Razer (ou um dispositivo que se passasse por um).
A falha foi corrigida?
Sim. A Razer corrigiu o instalador, e o caso levou a revisões em outros instaladores de periféricos distribuídos pelo Windows Update.
Como empresas podem evitar esse tipo de risco?
Restringindo a instalação de dispositivos por GPO, usando contas sem privilégio administrativo, mantendo sistemas atualizados e controlando o acesso físico às máquinas.
Outros fabricantes tiveram falhas parecidas?
Sim. Após o caso Razer, pesquisadores encontraram comportamento semelhante em instaladores de outros periféricos, o que mostra que o risco está no modelo de instalação automática com privilégios elevados.