SteelSeries उपकरणों के आधिकारिक ऐप में हाल ही में पाया गया एक बग अब किसी को भी, जो Windows 10 कंप्यूटर पर SteelSeries पेरिफेरल प्लग करता है, पूर्ण प्रशासनिक नियंत्रण प्रदान कर सकता है। यह Razer Synapse बग की खोज के ठीक बाद आया है जिसमें समान विशेषताएं थीं।
लेकिन यह भेद्यता प्रशासनिक अधिकार कैसे देती है? और क्या SteelSeries बग को ठीक करने के लिए कुछ कर रहा है?
SteelSeries बग कैसे काम करता है?
हाल ही में Razer बग की खोज करने वाले सुरक्षा शोधकर्ता लॉरेंस अमेर ने एक SteelSeries कीबोर्ड के साथ खेलते हुए SteelSeries भेद्यता को भी उजागर किया, जिसने उन्हें Windows 10 में कमांड प्रॉम्प्ट का उपयोग करके प्रशासनिक अधिकार प्रदान किए।
अमेर के अनुसार, इस बग का लाभ प्रारंभिक डिवाइस सेटअप प्रक्रिया के दौरान लाइसेंस एग्रीमेंट स्क्रीन में एक लिंक का उपयोग करके उठाया जा सकता है जो SYSTEM विशेषाधिकारों के साथ खुलता है।
यह भेद्यता किसी एक डिवाइस तक सीमित नहीं है बल्कि सभी SteelSeries पेरिफेरल्स पर लागू की जा सकती है जिनमें माउस, कीबोर्ड, हेडसेट, आदि शामिल हैं।
वास्तव में, आपको भेद्यता का फायदा उठाने के लिए वास्तविक डिवाइस की भी आवश्यकता नहीं है क्योंकि आप बस एक SteelSeries डिवाइस का अनुकरण कर सकते हैं जो आपको बिना किसी हार्डवेयर को प्लग किए इंस्टॉलेशन प्रक्रिया शुरू करने देता है।
संबंधित: एमुलेटर कैसे काम करते हैं? एमुलेटर और सिम्युलेटर के बीच अंतर
क्या SteelSeries ने बग को ठीक कर दिया है?
तो आप इससे खुद को कैसे बचा सकते हैं? कंपनी ने एक फिक्स के संबंध में एक बयान जारी किया है:
"हम पहचाने गए मुद्दे से अवगत हैं और SteelSeries इंस्टॉलर के लॉन्च को सक्रिय रूप से अक्षम कर दिया है जो तब ट्रिगर होता है जब एक नया SteelSeries डिवाइस प्लग किया जाता है। यह तुरंत शोषण के अवसर को हटा देता है और हम एक सॉफ्टवेयर अपडेट पर काम कर रहे हैं जो इस मुद्दे को स्थायी रूप से संबोधित करेगा और जल्द ही जारी किया जाएगा।"
संक्षेप में, SteelSeries ने फिलहाल शोषण को ठीक कर दिया है। हालांकि, अमेर बहुत आश्वस्त नहीं हैं और दावा करते हैं कि कोई अभी भी कमजोर हस्ताक्षरित निष्पादन योग्य फ़ाइल को अस्थायी फ़ोल्डर में सहेज सकता है जिसे तब चलाया जा सकता है जब एक SteelSeries डिवाइस या उसका अनुकरण प्लग किया जाता है।
अपना डिवाइस साझा न करें या लावारिस न छोड़ें
SteelSeries और Razer जैसे बग अब समीकरण में हैं, आपके Windows 10 डिवाइस तक भौतिक पहुंच वाला कोई भी व्यक्ति संभावित रूप से पूर्ण प्रशासनिक नियंत्रण ले सकता है। सार्वजनिक स्थानों पर उपकरणों को लावारिस छोड़ना या उन्हें अजनबियों के साथ साझा करना आपको फ़िशिंग, मैलवेयर इंजेक्शन, और ईविल मेड अटैक जैसे अन्य भयानक खतरों के जोखिम में भी डाल सकता है।
कभी भी अपने डिवाइस को लावारिस और अजनबियों के लिए सुलभ न छोड़ें क्योंकि डिवाइस सुरक्षा सॉफ्टवेयर सुरक्षा जितनी ही महत्वपूर्ण है।
