> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Уязвимость в драйвере Razer позволяет стать администратором Windows
- URL: https://admin.kod.ru/bug-driver-razer-admin-windows/
- Published: 2021-08-23T19:00:31.000Z
- Updated: 2021-08-23T19:00:31.000Z
- Description: В Razer уже связались с исследователем по кибербезопасности и заявили, что работают над исправлением ситуации.
- Author: Влад Войтенко
- Tags: Новости

Исследователь по кибербезопасности Джон Хат заявил о том, что обнаружил критическую уязвимость в драйвере Razer. По его словам, она позволяет получить права администратора в Windows при подключении к компьютеру мыши данной компании.

Всё из-за стороннего драйвера, который автоматически подгружается центром обновлений Windows. Последний по умолчанию распаковывает RazerInstaller и назначает драйверу системные права доступа с привилегиями уровня системы.

> Need local admin and have physical access?  
> \- Plug a Razer mouse (or the dongle)  
> \- Windows Update will download and execute RazerInstaller as SYSTEM  
> \- Abuse elevated Explorer to open Powershell with Shift+Right click  
>  
> Tried contacting [@Razer](https://twitter.com/Razer?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru), but no answers. So here's a freebie [pic.twitter.com/xDkl87RCmz](https://t.co/xDkl87RCmz?ref=admin.kod.ru)
> 
> — jonhat (@j0nh4t) [August 21, 2021](https://twitter.com/j0nh4t/status/1429049506021138437?ref%5Fsrc=twsrc%5Etfw&ref=admin.kod.ru)

Этим могут воспользоваться злоумышленники. Такая уязвимость позволяет установить вредоносное программное обеспечение при наличии мыши Razer и физического доступа к комьютеру. В Razer уже связались с Хатом и заявили, что работают над исправлением ситуации.