พบช่องโหว่การเลื่อนระดับสิทธิ์ท้องถิ่นใน Go Pro Fusion Studio v1.2

ไปที่ Pro Fusion Studio

ช่องโหว่ในการยกระดับสิทธิ์เฉพาะที่มีอยู่ใน Go Pro Fusion Studio เวอร์ชัน 1.2 Go Pro Fusion Studio เป็นซอฟต์แวร์ตัดต่อที่ได้รับการออกแบบมาเป็นพิเศษซึ่งรวมเอาการแก้ไขฟุตเทจทั้งหมดและการปรับเปลี่ยนคุณสมบัติเฉพาะสำหรับสื่อที่สร้างขึ้นโดยใช้ช่วงกล้อง Go Pro ทั้งกล้อง Go Pro และ Go Pro Fusion Studio เป็นผลิตภัณฑ์ของ Go Pro, Inc. แพลตฟอร์มการแก้ไขสามารถดาวน์โหลดได้จากเว็บไซต์ของผู้จำหน่ายและติดตั้งบนระบบปฏิบัติการ Windows ของ Microsoft และ MacOSX ของ Apple

ช่องโหว่ดังกล่าวถูกค้นพบโดย Humberto Cabrera ในเวอร์ชัน 1.2.1.400 ของ Go Pro Fusion Studio บน Microsoft Windows 10 Professional ในวันที่ 27 สิงหาคม 2018 ผู้จำหน่ายได้รับการติดต่อในวันเดียวกัน แต่ไม่มีการตอบกลับจนถึงวันที่ 3 กันยายน รายงานโดย Cabrera เวอร์ชันที่ได้รับผลกระทบในปัจจุบัน Go Pro Fusion Studio เปิดตัวเมื่อวันที่ 5^ธของเดือนมิถุนายน 2018 สำหรับทั้ง Windows และ MacOSX คาดว่าเวอร์ชันใหม่จะแก้ไขปัญหาด้านความปลอดภัยนี้ได้ แต่ยังไม่มีข้อมูลที่ชัดเจนว่าเวอร์ชันนี้จะได้รับการพัฒนาหรือออกสู่ตลาดเมื่อใดเนื่องจากผู้จำหน่ายยังคงปิดปากเงียบจนถึงขณะนี้

ตามการวิเคราะห์เบื้องต้นของช่องโหว่โดย Zero Science Lab Go Pro Fusion Studio“ ประสบปัญหาเส้นทางการค้นหาที่ไม่ได้อ้างถึงซึ่งส่งผลกระทบต่อบริการ 'GoProFusionDeviceDetectionService' สำหรับ Windows ที่ติดตั้งเป็นส่วนหนึ่งของโซลูชัน GoPro Fusion Studio App 'เนื่องจากช่องโหว่นี้ไม่สามารถใช้ประโยชน์ได้จากระยะไกลจึงต้องมีผู้ที่สามารถเข้าถึงอุปกรณ์ดั้งเดิมได้ เพื่อเพิ่มสิทธิ์ในระบบ ซึ่งหมายความว่าผู้ใช้ที่ไม่ได้รับอนุญาตที่ทำงานบนอุปกรณ์อาจใช้ประโยชน์จากช่องโหว่นี้ผ่านการใช้รหัสโดยอำเภอใจ

ดังที่กล่าวไว้การใช้ประโยชน์จากช่องโหว่นี้ต้องการให้ผู้โจมตีที่เป็นอันตรายแอบซ่อนรหัสที่มีไฟล์ในเส้นทางรากของระบบโดยไม่ถูกจับหรือท้าทายโดยระบบปฏิบัติการหรือกลไกความปลอดภัยในพื้นที่เช่นซอฟต์แวร์ป้องกันไวรัสในกระบวนการ ต้องใส่โค้ดเพื่อให้สามารถรันได้เมื่อ Go Pro Fusion Studio ทำงาน เมื่อซอฟต์แวร์ถูกเรียกใช้รหัสที่แทรกจะอนุญาตให้ผู้ใช้ดำเนินการต่อโดยมีสิทธิ์ที่สูงขึ้นของแอปพลิเคชัน