บั๊กล่าสุดที่พบในแอปอย่างเป็นทางการของอุปกรณ์ SteelSeries สามารถให้สิทธิ์ควบคุมเต็มรูปแบบ (Full Administrative Control) แก่ทุกคนที่เสียบอุปกรณ์ SteelSeries เข้าคอมพิวเตอร์ Windows 10 มาเพิ่งเพิ่งหลังจากการค้นพบบั๊ก Razer Synapse ที่มีลักษณะคล้ายกัน
แตบั๊กนี้ให้สิทธิ์ Admin อย่างไร? และ SteelSeries ทำอะไรแก้บั๊กนี้อยู่ไหม?
บั๊ก SteelSeries ทำงานอย่างไร?
Lawrence Amer นักวิจัยความปลอดภัยที่ค้นพบบั๊ก Razer ล่าสุด ยังค้นพบช่องโหว่ SteelSeries ขณะเล่นกับคีย์บอร์ด SteelSeries ซึ่งให้สิทธิ์ Admin ผ่าน Command Prompt ใน Windows 10
ตาม Amer บั๊กนี้สามารถใช้ประโยชน์ได้ระหว่างกระบวนการตั้งค่าอุปกรณ์ครั้งแรก ผ่านลิงก์ในหน้าจอ License Agreement ที่เปิดด้วย SYSTEM privileges
ช่องโหว่นี้ไม่จำกัดอุปกรณ์ใดอุปกรณ์หนึ่ง แตใช้ได้กับทุกอุปกรณ์ SteelSeries รวมถึง เมาส์ คีย์บอร์ด หูฟัง และอื่นๆ
จริงๆ แล้วคุณไม่ต้องมีอุปกรณ์จริงก็สามารถ exploit ช่องโหว่ได้ เพราะสามารถ emulate อุปกรณ์ SteelSeries ให้กระบวนการติดตั้งทำงานโดยไม่ต้องเสียบฮาร์ดแวร์จริง
อ่านเพิ่ม: Emulator ทำงานอย่างไร? ต่างจาก Simulator ยังไง?
SteelSeries แก้บั๊กแล้วหรือยัง?
คุณป้องกันตัวเองได้อย่างไร? บริษัทออก Statement เกี่ยวกับการแก้ไข:
"เราทราบปัญหาที่ระบุ และได้ปิดการเปิดตัว SteelSeries Installer ที่ถูกทริกเกอร์เมื่อเสียบอุปกรณ์ SteelSeries ใหม่ ไปแล้ว ซึ่งกำจัดโอกาสในการ exploit ทันที และเรากำลังทำงานบน Software Update ที่จะแก้ปัญหานี้ถาวรและจะปล่อยออกมาเร็วๆ นี้"
สรุป: SteelSeries แก้ exploit ไปแล้วชั่วคราว แต่ Amer ไม่มั่นใจอắm และอ้างว่ายังสามารถบันทึก Vulnerable Signed Executable File ใน Temporary Folder ได้ ซึ่งสามารถเล่นได้เมื่อเสียบอุปกรณ์ SteelSeries หรือ Emulation
อย่าแชร์หรือทิ้งอุปกรณ์ไว้ไม่มีคนดูแล
ด้วยบั๊ก SteelSeries และ Razer ในสมการ ตอนนี้ใครก็ตามที่มี Physical Access ไปยังอุปกรณ์ Windows 10 ของคุณ อาจได้สิทธิ์ Admin เต็มรูปแบบ การทิ้งอุปกรณ์ไว้ในสาธารณะหรือแชร์กับคนแปลกหน้า ยังเสี่ยงต่อภัยคุกคามรุนแรงอื่นๆ เช่น Phishing, Malware Injection, และ Evil Maid Attacks
อย่าทิ้งอุปกรณ์ไว้ไม่มีคนดูแลและเข้าถึงได้โดยคนแปลกหน้า เพราะความปลอดภัยของอุปกรณ์ (Device Security) สำคัญเท่ากับ Software Security
