Một lỗi gần đây tìm thấy trong ứng dụng chính thức cho thiết bị SteelSeries có thể cấp toàn quyền quản trị cho bất kỳ ai cắm thiết bị ngoại vi SteelSeries vào máy tính Windows 10. Điều này xảy ra ngay sau khi phát hiện lỗi Razer Synapse có đặc điểm tương tự.
Nhưng lỗi này cấp quyền quản trị như thế nào? Và SteelSeries có đang làm gì để sửa lỗi không?
Lỗi SteelSeries hoạt động như thế nào?
Lawrence Amer, nhà nghiên cứu bảo mật vừa phát hiện lỗi Razer, cũng khám phá lỗ hổng SteelSeries khi chơi với bàn phím SteelSeries cho phép ông lấy quyền quản trị dùng Command Prompt trên Windows 10.
Theo Amer, lỗi này có thể khai thác trong quá trình thiết lập thiết备 ban đầu bằng một liên kết trên màn hình Thỏa thuận cấp phép (License Agreement) được mở với đặc quyền SYSTEM.
Lỗ hổng này không giới hạn ở một thiết bị cụ thể mà áp dụng cho tất cả ngoại vi SteelSeries: chuột, bàn phím, tai nghe, v.v.
Thực tế, bạn thậm chí không cần thiết bị thật để khai thác lỗ hổng – chỉ cần mô phỏng thiết bị SteelSeries cho phép khởi chạy quá trình cài đặt mà không cần cắm phần cứng nào.
Liên quan: Máy giả lập (Emulator) hoạt động như thế nào? Khác biệt giữa Emulator và Simulator
SteelSeries đã sửa lỗi chưa?
Làm sao bảo vệ bản thân trước lỗi này? Công ty đã phát biểu về bản sửa lỗi:
"Chúng tôi nhận ra vấn đề đã được xác định và đã chủ động vô hiệu hóa việc khởi chạy trình cài đặt SteelSeries được kích hoạt khi cắm thiết bị SteelSeries mới. Điều này ngay lập tức loại bỏ cơ hội khai thác và chúng tôi đang làm việc trên bản cập nhật phần mềm sẽ giải quyết vấn đề vĩnh viễn và sẽ được phát hành sớm."
Tóm lại, SteelSeries đã vá lỗi khai thác tạm thời. Tuy nhiên, Amer không quá tin tưởng và khẳng định vẫn có thể lưu file thực thi đã ký dễ bị tấn công trong thư mục tạm, sau đó chạy lại khi cắm thiết bị SteelSeries hoặc mô phỏng của nó.
Không chia sẻ hoặc để thiết bị vô người trông coi
Với lỗi SteelSeries và Razer, bất kỳ ai có quyền truy cập vật lý vào thiết bị Windows 10 của bạn có thể tiềm ẩn kiểm soát quản trị đầy đủ. Để thiết bị vô người trông coi ở nơi công cộng hoặc chia sẻ với người lạ cũng làm bạn rơi vào rủi ro khác như lừa đảo (phishing), tiêm mã độc (malware injection), và tấn công Evil Maid.
Đừng bao giờ để thiết bị vô người trông coi và truy cập được bởi người lạ vì an ninh thiết bị quan trọng ngang ngửa an ninh phần mềm.