Sicherheitslücke: Nach Razer ist jetzt auch die SteelSeries-Software betroffen

[HWL News Bot]

Wie sich jetzt einem Twitter-Post entnehmen lässt, ist es einem Sicherheitsforscher gelungen, mit Hilfe der Software von SteelSeries einen Rechner zu kompromittieren. Besonders problematisch dabei ist, dass dies nicht nur Besitzer des genannten Unternehmens betrifft. Die Software wird automatisch installiert, sobald man den eigenen Rechner mit einer Maus oder Tastatur von SteelSeries verbindet. Mit Hilfe eines Generators zum Erstellen von virtuellen HID-Geräten ist allerdings jeder in der Lage, dem System ein entsprechendes Gerät vorzugaukeln.
... weiterlesen

 

[Armadillo]

Aktuell ist unklar, warum Razer erst aufgrund der medialen Aufmerksamkeit reagierte. Die Anpassung der Installationsroutine sollte mit vergleichsweise wenig Aufwand realisierbar sein.

Weil immer erst was passieren muss bevor etwas passiert. Das zieht sich doch wie ein roter Faden durch die ganze Branche.
Alle entwickeln sie Software die maximal unsicher, unperformant, intransparent und mit Onlinezwang ist. Solange keiner schreit, interessiert die das nicht. Das wird sich auch erst ändern wenn die Politik dem einen Riegel vorschiebt und entsprechende Strafen für grobe Fahrlässigkeit beim Softwaredesign verabschiedet.

 

[Chaoz]

Sämtliche Hersteller mit Anmeldezwang zum Treiber Nutzen wie Razer sind auf Lebenszeit auf meiner Blackliste und Ich find das sowas nach DSGVO ein Straftatbestand da stellen muß.

Man muß weg von Ordnungswidrigkeiten (in den USA Misdaemor) sondern Übergehen zu Felonies/Straftatbeständen sobald DEINE Datenautonomie verletzt wird !

Sollte sich das Corsair mit Icue erlauben bsp. werd Ich nie wieder ein Corsair Gerät kaufen aber solang alles kool.

 

[Armadillo]

Sämtliche Hersteller mit Anmeldezwang zum Treiber Nutzen wie Razer sind auf Lebenszeit auf meiner Blackliste und Ich find das sowas nach DSGVO ein Straftatbestand da stellen muß.

Zumindest bei Razer Synapse 3 ist das nicht mehr der Fall.

 

[Mr.Mito]

Weil immer erst was passieren muss bevor etwas passiert. Das zieht sich doch wie ein roter Faden durch die ganze Branche.
Alle entwickeln sie Software die maximal unsicher, unperformant, intransparent und mit Onlinezwang ist. Solange keiner schreit, interessiert die das nicht. Das wird sich auch erst ändern wenn die Politik dem einen Riegel vorschiebt und entsprechende Strafen für grobe Fahrlässigkeit beim Softwaredesign verabschiedet.

Wird eh nicht passieren, auch wenn es wünschenswert wäre. Das passiert erst, wenn Daten von hunderten Politikern betroffen sind. Dann ist das ganz was anderes, ganz dolle schlimm und man "muss" unverzüglich handeln, um die Bevölkerung zu schützen!

Wenn man sich anschaut wie inperformant viele RGB Software ist, kann man sich ausmalen, wie mies die an anderer Stelle sein wird. Zu iCUE gibt es eine witzige Szene in einem Video von Linus. Frisches System, neuste RGB Software drauf und Fenster lagten beim verschienen. Er hat dann irgendwann resigniert, den Mist runtergeworfen und schwups lief alles super.