Razer সফ্টওয়্যারে একটি নতুন বাগ আবিষ্কৃত হয়েছে যা কাউকে Windows 10 বা Windows 11 কম্পিউটারে অ্যাডমিন অ্যাক্সেস দিতে পারে৷
শোষণটি নিরাপত্তা গবেষক জোনহাট দ্বারা আবিষ্কৃত হয়েছে, যিনি প্রক্রিয়াটির বিশদ বিবরণ দিয়ে একটি ভিডিওতে টুইটারে তার ফলাফলগুলি ভাগ করেছেন৷ টেক নিউজ সাইট ব্লিডিং কম্পিউটার অ্যাক্সেসের প্রতিলিপি তৈরি করেছে এবং জানিয়েছে যে একটি Windows 10 কম্পিউটারে প্রশাসক বিশেষাধিকার পেতে 2 মিনিট সময় লেগেছে৷
যেভাবে শোষণ কাজ করে তা হল Razer-এর Synapse সফ্টওয়্যারের মাধ্যমে, যা একটি হার্ডওয়্যার কনফিগারেশন টুল। যখন কেউ একটি Razer ডিভাইসে প্লাগ ইন করে, একটি মাউস, উদাহরণস্বরূপ, তাদের Windows 10 বা Windows 11 পিসিতে, কম্পিউটারটি ডিভাইসটি কনফিগার করতে Synapse ডাউনলোড করবে এবং বিভিন্ন ফাংশন উপলব্ধ করার অনুমতি দেবে।
এই প্রক্রিয়া চলাকালীন হ্যাকাররা যে কম্পিউটারে ডিভাইসটি ইনস্টল করা হচ্ছে তাতে অ্যাক্সেস পেতে কনফিগারেশন প্রক্রিয়ার ত্রুটিকে কাজে লাগাতে পারে।
এই শোষণের সবচেয়ে বড় সমস্যাগুলির মধ্যে একটি হল এটি কতটা বিস্তৃত এবং সহজে অ্যাক্সেস করা যায়৷ Razer Amazon-এ $20-এর কম দামে ইঁদুর বিক্রি করে, এবং কোম্পানির মতে, Synapse বিশ্বব্যাপী 100 মিলিয়নেরও বেশি ব্যবহারকারী ব্যবহার করে৷
এটা মনে রাখা গুরুত্বপূর্ণ যে যেকোন সফ্টওয়্যার যেটিতে অ্যাপ্লিকেশনগুলি নিয়ন্ত্রণ করার এবং স্বয়ংক্রিয়ভাবে ইনস্টল করার বিকল্প রয়েছে (Synapse যেভাবে করে) একটি কম্পিউটারকে এই শোষণের জন্য ঝুঁকিপূর্ণ করে তুলতে পারে৷
জোনহাট পরে টুইট করেছেন যে রেজার তার সাথে যোগাযোগ করেছে এবং বর্তমানে একটি সমাধানে কাজ করছে।