Windows 10, non solo Razer: anche periferiche SteelSeries hanno falla di sicurezza

Windows 10, non solo Razer: anche periferiche SteelSeries hanno falla di sicurezza
di

Abbiamo già discusso dei problemi di sicurezza su Windows 10 causati dalle periferiche Razer, eppure non ci si ferma qui. Nuove indagini hanno portato alla scoperta di falle di sicurezza analoghe nel caso delle periferiche SteelSeries, altro brand particolarmente famoso tra i gamer. Fortunatamente, però, hanno gli stessi limiti.

Stando a quanto diffuso tramite Twitter dall’utente zux0x3a, ovvero il ricercatore Lawrence Ame, anche i software SteelSeries permettono di ottenere i privilegi di amministratore sul PC con Windows 10 d’interesse semplicemente collegando la periferica al computer. Come nel caso di Razer, una volta connessa il sistema avvia il processo automatico di download e installazione del software e dei driver SteelSeries, solo che per ottenere i privilegi admin è necessario cliccare sul link dell’accordo di licenza del produttore.

Una volta cliccato, nel caso in cui non sia stato ancora selezionato un browser predefinito il sistema avvierà automaticamente il browser Microsoft con i detti privilegi. Al malintenzionato non resta dunque che salvare la pagina Web, accedendo così alla finestra di Esplora Risorse con permessi admin da cui è possibile aprire il prompt dei comandi da amministratore.

Fortunatamente, SteelSeries ha risposto allo stesso Lawrence Ame affermando che sono a conoscenza del problema e hanno già disattivato preventivamente il lancio automatico dell’installer al collegamento di un nuovo dispositivo del brand. Questa soluzione permette di evitare così l’utilizzo di tale exploit (che comunque richiede l’accesso fisico al PC, esattamente come nel caso delle periferiche Razer), in attesa dell’aggiornamento software per risolvere permanentemente la falla di sicurezza. Ora sarà interessante capire se la questione riguarderà anche altri produttori di periferiche per PC.

Intanto si parla anche di Windows 11, la cui data di lancio forse verrà svelata a breve.

Quanto è interessante?
2