SteelSeriesデバイスの脆弱性でWindows 10の管理者権限が奪われる恐れ――Razerに続くセキュリティ問題

SteelSeries製デバイス向け公式アプリに最近発見されたバグにより、Windows 10パソコンにSteelSeriesの周辺機器を接続するだけで、誰でも完全な管理者権限を取得できる可能性があることが判明しました。これは、同様の特性を持つRazer Synapseの脆弱性が発見された直後に明らかになったものです。

では、この脆弱性はどのようにして管理者権限を奪取するのでしょうか?そして、SteelSeriesはこの問題に対して何らかの対応を行っているのでしょうか?

SteelSeriesの脆弱性はどのように機能するのか?

先日Razerの脆弱性を発見したセキュリティ研究者のローレンス・アメール(Lawrence Amer)氏は、SteelSeriesのキーボードを検証していた際に、Windows 10のコマンドプロンプトを使用して管理者権限を取得できるこの脆弱性を突き止めました。

アメール氏によると、この脆弱性はデバイスの初期セットアッププロセス中に悪用可能です。具体的には、ライセンス契約画面に表示されるリンクがSYSTEM権限で開かれる仕組みを利用します。

この脆弱性は特定の製品に限定されず、マウス、キーボード、ヘッドセットなど、あらゆるSteelSeries周辺機器に適用される点が深刻です。

さらに厄介なことに、実際のデバイスがなくてもこの脆弱性を悪用できます。SteelSeriesデバイスをエミュレートすれば、ハードウェアを一切接続することなくインストールプロセスを起動できるためです。

SteelSeriesはこのバグを修正したのか?

それでは、ユーザー自身を守るにはどうすればよいのでしょうか?同社は修正に関する声明を以下のように発表しています。

「当社は指摘された問題を認識しており、新しいSteelSeriesデバイスが接続された際に自動起動するSteelSeriesインストーラーを予防的に無効化しました。これにより、悪用の機会は即座に排除されています。また、この問題を恒久的に解決するソフトウェアアップデートに取り組んでおり、近日中にリリースする予定です。」

要するに、SteelSeriesは当面の間、この悪用手法を封じ込めたことになります。しかしながら、アメール氏はこの対応を完全には評価していません。脆弱な署名済み実行ファイルを一時フォルダーに保存しておけば、SteelSeriesデバイス(またはそのエミュレーション)を接続した際に引き続き実行できる可能性があると主張しています。

デバイスを共有したり放置したりしないこと

SteelSeriesやRazerのような脆弱性が存在する現在、あなたのWindows 10デバイスに物理的にアクセスできる人なら誰でも、完全な管理者権限を掌握するおそれがあります。公共の場でデバイスを放置したり、見知らぬ人と共有したりすることは、フィッシング、マルウェア感染、Evil Maid攻撃といった他の悪質な脅威にもさらされることを意味します。

デバイスのセキュリティはソフトウェアのセキュリティと同じくらい重要です。決してデバイスを放置して第三者がアクセスできる状態にしないよう、常に注意を払いましょう。