事实证明：要想获得 Win10 管理员权限，只需插入“雷蛇鼠标”即可

图片地址：https://img.ithome.com/newsuploadfiles/2021/8/def1ee7c-e30c-4748-8462-f09f1ab747b8.jpg

IT之家 8 月 23 日消息 上个月，微软紧急推出了一个补丁修复“PrintNightmare”高危零日漏洞，但随后有安全专家发现只需要修改注册表中的一个值就能绕过这个补丁，骇客依然能利用该漏洞执行远程操作，属实有趣。微软的 PrintNightmare 惨败让这群人开始考虑更多的漏洞，例如某个黑客社区有人把目光转向了安装第三方驱动程序所带来的漏洞。黑客 jonhat 刚刚发现，用户只需将雷蛇鼠标或无线软件狗（dongle）连接到电脑，就可以在 Windows 10 中开启所有的大门。他发现，插入新鼠标之后，Windows 更新将以系统最高权限下载并将“RazerInstaller”作为系统应用执行，而这个安装程序则为他提供了“打开资源管理器以选择安装驱动程序的机会”，之后即可通过 Shift + 右键打开 Powershell 获取权限。后面他尝试联系了雷蛇方面，但因为是周末对方回复比较慢。雷蛇现回应表示其安全团队正想办法尽