由萬代南夢宮以及光榮特庫摩兩家公司合作開發,改編自 尾田榮一郎 創作的超人氣漫畫【航海王】,所改編的超強PS3遊戲《航海王:海賊無雙》已經開發完成,今年3月1日準時跟所有玩家見面。挾著【航海王】漫畫全球累積銷售突破兩億本的超人氣,讓《航海王:海賊無雙》未演先轟動,預購數量超過50萬片成績不俗。《航海王:海賊無雙》以當紅的【航海王】漫畫為主軸,加上超熱血的《無雙》遊戲玩法,讓玩家能操作草帽海賊團的主角們,為了成為海賊王而在偉大航路展開冒險。
而遊戲有分為兩大模式,在「主要航海日誌模式」中,玩家能以魯夫為主角進行主要的戰鬥,不管是利用橡膠能力到處飛越冒險,或是與難纏的敵人進行戰鬥,玩家能從兩年前的【藍海篇】劇情一直進展到兩年後的【新世界篇】,體驗超爽快的戰鬥魅力。至於「另一個航海日誌模式」則能以其他角色的觀點來進行遊戲,不管是索隆的超帥氣三刀流劍術所向披靡、香吉士最擅長的拳打腳踢格鬥術威力萬鈞、騙人布百步穿楊的連發射擊技巧、性感迷人的娜美施展雲與雷電攻擊、超可愛的喬巴巨大化攻擊超威猛、改造人佛朗基全身武器衝鋒陷陣、妮可羅賓的千手攻擊鋪天蓋地而來、搞笑的骷顱布魯克劍術攻擊很紳士...等,充滿個性化的攻擊。另外遊戲中還有角色培育與夥伴連攜系統,提供遊戲更豐富的體驗。
當然【航海王】作品中最熱血的名場面,也會在遊戲中一一重現,看到這些經典場面以大魄力的遊戲方式呈現,絕對會讓玩家大呼過癮。當然【航海王】眾多豐富的登場人物也少不了啦,在「頂上戰爭篇」讓玩家喜歡的人物,不管是火拳艾斯、蛇姬、白鬍子,都讓玩家熱血沸騰。而原作品數百個人物看來也能以下載方式陸續登場,要玩家乖乖掏錢買單啦!!
(C) NAMCO BANDAI Games (C) TECMO KOEI Games (C) 尾田榮一郎/集英社/東京TV
![post-title](https://i.ytimg.com/vi/FecF8dxspqY/hqdefault.jpg)
雷蛇巨集下載 在 [閒聊] 雷蛇被曝0day,滑鼠鍵盤可能成為駭客工具 的推薦與評價
已修改成臺灣習慣用語
https://www.freebuf.com/news/285748.html
原文標題:雷蛇被曝0day,你的滑鼠和鍵盤可能成為駭客工具
一個 Razer Synapse 的 0day 漏洞在 Twitter 上被揭露,該漏洞允許攻擊者
僅僅透過插入 Razer 滑鼠或鍵盤就能獲得 Windows 的系統權限。
雷蛇(Razer)是一家遊戲裝置製造公司,其滑鼠和鍵盤在國內,尤其是在國內游戲玩家
中享有盛譽。
當把Razer 裝置插入 Windows 10 或 Windows 11 時
作業系統將自動下載並開始在電腦上安裝 Razer Synapse軟體。
Razer Synapse 是一種允許使用者配置他們的硬體裝置、設定巨集
,或映射按鈕的軟體。並且,Razer聲稱在全球有超過1億的使用者使用該軟體。
然而,安全研究員jonhat在該軟體的安裝中發現了一個0day漏洞。
該漏洞是一個本機權限升級(LPE)的漏洞,
這意味著攻擊者需要有一個Razer裝置,
以及對電腦的物理存取。
但這同樣表示該漏洞很容易被利用,
系統權限是Windows中的最高使用者權限,
允許在作業系統上執行任何命令。
從理論上說,如果一個使用者在Windows中獲得了系統權限,
他就可以完全控制系統,安裝任何他們想要的東西,包括惡意軟體。
jonhat 在Twitter上揭露了該漏洞,並透過一段影片解釋了該漏洞的工作原理。
https://twitter.com/j0nh4t/status/1429049506021138437
漏洞還原過程
BleepingComputer 透過現有的 Razer 滑鼠,
對該漏洞成功進行了還原,他們確認了在插入滑鼠後,
大約兩分鐘就可在Windows 10中獲取系統權限。
為了還原該漏洞,首先在一台Windows 10 電腦上建立了一個臨時的"測試"使用者,
具有標準的、非管理員的權限,如下圖所示。
在Windows 10中沒有管理權限的測試使用者
把 Razer 裝置插入Windows 10,作業系統自動下載並安裝了驅動程式和
Razer Synapse軟體。
由於 RazerInstaller.exe 可執行檔案是透過一個以系統權限運行的Windows程序啟動的,
因此 Razer 安裝程式也獲得了系統權限,如下圖所示。
當Razer Synapse軟體被安裝時,
安裝精靈允許使用者指定想安裝的資料夾。
而選擇安裝資料夾的操作是出現漏洞的源頭。
當資料夾的位置被改變時,會出現一個“選擇資料夾”的對話框。
當按下Shift鍵並右鍵點選該對話框,
將被提示開啟“在此開啟 PowerShell 視窗”。
由於這個 PowerShell 提示是由一個具有系統權限的程序啟動的,
因此該 PowerShell 提示也將擁有相同的權限。
一旦開啟 PowerShell 提示並輸入“whoami ”命令,
就會顯示控制台具有系統權限,允許發布任何想要的命令。
CERT/CC 的漏洞分析師 Will Dormann 表示,
類似的漏洞很可能會在其他透過Windows即插即用程式安裝的軟體中被發現。
雷蛇將修復該漏洞
該0day漏洞在Twitter上得到廣泛關注之後,
雷蛇已經聯繫了安全研究員,並且馬上會發佈修復方案。
此外,雷蛇還表示儘管該漏洞已經被公開揭露,但是發現者jonhat仍將獲得漏洞賞金。
-----
雖然需要物理接觸電腦才能操作
但電腦只要成功插入雷蛇裝置就能取得系統權限
從 Twitter 上的文章來看
發佈者是因為聯絡了雷蛇卻被雷蛇無視
才直接公開漏洞細節的
--
“弟子:煉功還用不用吃藥?
師:這個問題自己悟,煉功吃藥就是不相信煉功能治病,信你還吃什麽藥?”
《中國法輪功·第五章“答疑”·功理與功法》
有許多學員過去看見過我給常人治病,我根本就不需要動手的。我瞅瞅你就好了。
瞅你的時候就打出東西去了,我從我身體任何一個部位都可以打出神通去。
《李洪志-洛杉磯市法會講法》
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.166.208.7 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1629785426.A.48E.html
※ 編輯: zhtw (218.166.208.7 臺灣), 08/24/2021 14:18:59
... <看更多>