레이저 버그, 마우스만 꼽아도 당신은 윈도 관리자

2021-08-23 11:50
  • 카카오톡
  • 네이버 블로그
  • url
플러그앤플레이 기능 가능케 해 주는 소프트웨어가 문제의 근원

[보안뉴스 문가용 기자] 게이밍 기어로 유명한 레이저(Razer)사의 제품에서 취약점이 발견됐다. 이 취약점은 트위터를 통해 드러나는, 일종의 제로데이 형태의 취약점으로서 공개됐다. 이 취약점 때문에 레이저의 게이밍 마우스나 키보드를 컴퓨터에 꼽기만 해도 공격자는 윈도 관리자 권한을 취득할 수 있게 된다고 한다. 문제는 일부 장비를 컴퓨터에 꼽을 때 레이저 시냅스(Razer Synapse)라는 소프트웨어가 자동으로 설치된다는 것에 있다. 설치 시 설치 폴더를 사용자가 지정할 수 있는데, 여기서 쉬프트+우클릭을 할 경우 익스플로잇으로 이어질 수 있는 창이 열린다고 한다. 시냅스는 일종의 플러그앤플레이 기능을 가능하게 해 주는 소프트웨어인데, 현재 1억 명이 넘는 전 세계 게이머들이 설치한 상태라고 한다.


[이미지 = utoimage]

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 알티솔루션

    • 인콘

    • 엔텍디바이스

    • 핀텔

    • 아이비젼

    • 아이디스

    • 씨프로

    • 웹게이트

    • 지오멕스소프트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 홍석

    • 원우이엔지

    • 지인테크

    • 진명아이앤씨

    • 이화트론

    • 다누시스

    • 테크스피어

    • 휴먼인텍

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 한국씨텍

    • 비전정보통신

    • 유니뷰코리아

    • 경인씨엔에스

    • 트루엔

    • 성현시스템

    • 위트콘

    • 디멘션

    • 레이튼

    • 다후아테크놀로지코리아

    • 포엠아이텍

    • 지엠케이정보통신

    • 넥스트림

    • 세연테크

    • 스마트시티코리아

    • 파이오링크

    • 엑소스피어

    • 안랩

    • 스플래시탑

    • 펜타시큐리티

    • 모니터랩

    • 선유엔에스

    • 수산아이앤티

    • 소프트캠프

    • 퓨쳐시스템

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 혜성테크원

    • 아이엔아이

    • 미래시그널

    • 원투스시스템

    • 케비스전자

    • 엣지디엑스

    • 새눈

    • 주식회사 에스카

    • 솔디아

    • 일산정밀

    • 인빅

    • 에이앤티글로벌

    • 미래시그널

    • 네티마시스템

    • 인더스비젼

    • 구네보코리아

    • 현대틸스
      팬틸트 / 카메라

    • 알씨

    • 넥스텝

    • 에이앤티코리아

    • 엔에스티정보통신

    • 태양테크

    • 엘림광통신

    • 엔시드

    • 이엘피케이뉴

    • 메트로게이트
      시큐리티 게이트

    • 레이어스

    • 와이즈콘

    • 포커스에이아이

    • 티에스아이솔루션

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

IP NEWS

회원가입

Passwordless 설정

PC버전

닫기