Razer-mus ger administratörsrättigheter i Windows

För att kunna bara svara ok i UAC måste den inloggande användaren redan vara admin...

Nä, det där köper jag inte alls. Den här buggen går att exploatera helt oavsett om man har någon Razer-produkt eller inte. Det räcker att man kopplar in något som låtsas vara en Razer-enhet, och då går Microsofts windows in och kör denna obetrodda kod som SYSTEM.

I det läget, när Microsoft går och distribuerar kass kod så är det faktiskt mycket mer Microsofts ansvar.

Jag har inga Razer-produkter (för tillfället) och kan hackas av detta. Visst, Razer har ju gjort kass kod, men Microsoft är de som gör det möjligt för deras kassa kod att köras som SYSTEM på min PC, trots att jag inte har något med Razer att göra.

Därför är det i första hand Microsoft som ska klandras för detta. Allt annat är att Microsoft skyller ifrån sig.

"Obetrodd kod" är väl dock inte sant, koden kommer från en känd källa, Razer, och den har ansetts betrodd av Microsoft hittills. (Kanske felaktigt, men den kommer liksom inte från ingenstans, det är ett drivrutinspaket levererat av en känd hårdvarutillverkare som avsiktligt accepterats i systemet).

Men som sagt, punkten där vi ser på det olika är väl främst om det är producenten av den dåliga mjukvaran eller granskaren som gjort det största felet. Jag är med så långt att båda parter är medskyldiga i detta, men har svårt att lägga ett större ansvar på granskaren.

Sedan kan man absolut argumentera att Microsoft inte borde distribuera tredjepartsdrivrutiner öht, vilket för mig känns som en separat större fråga som får en massa andra konsekvenser än att bara stoppa just denna typ av fel.

Man ska nog skilja på fel och ansvar. Det är nog mest Razers fel att de skrivit en buggig drivrutin, men det är mest Microsofts ansvar att se till att den kod *de* väljer köra på min dator om man matar in en USB-enhet utan något krav på att man ens är inloggad i datorn är trygg att köra.

De bör inte distribuera tredjepartsdrivrutiner alls, om de inte är beredda på att ta ansvar för de tredjepartsdrivrutiner de skeppar.

Det köper jag, men att de skulle klara att faktiskt hålla sådan ordning på allehanda kod levererad av tredje part ser jag som en praktisk omöjlighet.
Därav min förenklade version att de helt enkelt inte borde göra det, vilket förstås då får en massa andra konsekvenser som säkerligen skulle vara mycket impopulära men lämpliga rent säkerhetsmässigt.

Sant, glömde det.

(Misstänker dock att det även här är en försvinnande liten andel användare som kör med icke-privilegierad Windowsanvändare till vardags. Jag försökte med det själv ett tag men blev galen på att skriva in adminlösenordet hela tiden, så för min del är UAC-uppdelningen perfekt, givetvis inställt på maxläget så den frågar om allt.)

Det finns ju faktiskt mellanvägar. Som det är nu så räcker det ju om vem som helst som kan stoppa i något i en USB-port kan trigga en drivrutinsinstallation, oavsett om personen i fråga ens har konto på datorn.

Drivrutinsinstallationer bör bara få ske om man är inloggad i datorn med ett adminkonto. Allra helst så ska man få bekräfta alla installationer, men jag kan köpa att det finns vissa avvägningar mellan användbarhet och säkerhet här.

Det ska inte gå att, som idag, jacka i en hårdvara i en dator där man bara har ett användarkonto på och på det sättet göra systemändringar.

https://imgur.com/rG0p0b2.gif
Såhär?

Well, det finns säkert några hundratusen företagsdatorer bara i Sverige som inte har någon admin åtkomlig för användaren.

Men det har blivit mycket bättre. Bortsett installationer, och inte ens alla installationer, och en del inställningar förstås, så funkar det utan större störmoment idag. Jag behöver admin för en del saker på min jobbdator, men vår process är så dålig att man måste få datorn först och sen begära "local admin" som ska godkännas av en chef, så det kan ta en vecka eller en månad. För mig tog det en månad för den första datorn och, förutom att jag inte kunde köra mjukvaran jag jobbade med, så fungerade det rätt bra. Godkända program gick att installera från Software Center eller Windows butik (dock bara de tio-femton appar som mitt företag tycker är viktiga nog att tillåta i den företagsspecifika butiken).

vid det fallet kan man väl lika gärna ändra lösen när man ändå är inne på installationsmedia? har för mig det är relativt lätt. det är nån keycombo för att få upp cmd, sen kan man köra regedit eller vad man behöver

edit: och så finns såklart ntpasswd, som underlättar om man nu ändå ska boota från en usbsticka

Jag har inte fått det att fungera på windows 10, misstänker att de har skärpt säkerheten en smula
Men ja, ntpassword funkar på äldre OS...