Η Microsoft λέει ότι σκοπεύει κάποια στιγμή, να διορθώσει ένα παράξενο σφάλμα των Windows 10 που θα μπορούσε να καταστρέψει έναν σκληρό δίσκο απλά κοιτάζοντας ένα εικονίδιο!
Ο ερευνητής ασφαλείας Jonas L προειδοποίησε για το σφάλμα αυτό νωρίτερα αυτή την εβδομάδα, χαρακτηρίζοντάς το ως «δυσάρεστη ευπάθεια». Οι εισβολείς μπορούν να κρύψουν μια ειδικά κατασκευασμένη γραμμή μέσα σε ένα αρχείο ZIP, ένα φάκελο ή ακόμα και μια απλή συντόμευση των Windows. Το μόνο που χρειάζεται να κάνει ένας χρήστης των Windows 10 είναι να εξαγάγει το αρχείο ZIP ή απλώς να δει ένα φάκελο που περιέχει μια κακόβουλη συντόμευση και θα προκαλέσει αυτόματα καταστροφή του σκληρού δίσκου.
Ο Will Dormann, αναλυτής ευπάθειας στο Κέντρο Συντονισμού CERT (CERT / CC), επιβεβαίωσε τα ευρήματα και σημειώνει ότι θα μπορούσαν να υπάρχουν περισσότεροι τρόποι για να προκαλέσουν τη διαφθορά του NTFS. Ο Dormann αποκάλυψε επίσης ότι η ευπάθεια υπάρχει στα Windows 10 για σχεδόν τρία χρόνια και ότι ανέφερε ένα άλλο ζήτημα NTFS πριν από δύο χρόνια που δεν έχει ακόμη επιλυθεί.
«Γνωρίζουμε αυτό το ζήτημα και θα παρέχουμε μια ενημέρωση σε μια μελλοντική έκδοση», μας επισήμανε ένας εκπρόσωπος της Microsoft. “Η χρήση αυτής της τεχνικής βασίζεται στην κοινωνική μηχανική και, όπως πάντα, ενθαρρύνουμε τους πελάτες μας να εξασκούν καλές υπολογιστικές συνήθειες στο διαδίκτυο, συμπεριλαμβανομένης της προσοχής κατά το άνοιγμα άγνωστων αρχείων ή την αποδοχή μεταφοράς αρχείων.”
NTFS VULNERABILITY CRITICALITY UNDERESTIMATED
–
There is a specially nasty vulnerability in NTFS right now.
Triggerable by opening special crafted name in any folder anywhere.’
The vulnerability will instant pop up complaining about yuor harddrive is corrupted when path is opened pic.twitter.com/E0YqHQ369N— Jonas L (@jonasLyk) January 9, 2021
Seems like it can also be triggered when you paste the command in the URL of a browser except ie so far pic.twitter.com/7XsGhrowps
— Siam Alam (@Slmi0xC) January 15, 2021
Άλλοι έχουν διαπιστώσει ότι η ευπάθεια εμφανίζεται επίσης εάν απλώς επικολλήσετε την συμβολοσειρά που κάνει την ζημιά στη γραμμή διευθύνσεων ενός προγράμματος περιήγησης. Το Bleeping Computer έχει επίσης δοκιμάσει το σφάλμα με διάφορους διαφορετικούς τρόπους και σημειώνει ότι θα ζητήσει από τους χρήστες των Windows 10 να επανεκκινήσουν τον υπολογιστή για να επιδιορθώσουν τις κατεστραμμένες εγγραφές δίσκου. Η επανεκκίνηση θα ενεργοποιήσει τη διαδικασία chkdsk των Windows, η οποία θα πρέπει να επιδιορθώσει με επιτυχία την καταστροφή.
Ωστόσο, η διαδικασία επισκευής δεν είναι πάντα αυτόματη. Ο Dormann λέει ότι ενδέχεται να απαιτηθεί χειροκίνητη παρέμβαση για την επιδιόρθωση των κατεστραμμένων σημείων του δίσκου. Το σφάλμα επίσης δεν απαιτεί δικαιώματα διαχειριστή για ενεργοποίηση ή ειδικά δικαιώματα εγγραφής. Αυτό θα μπορούσε να το καταστήσει πιο προβληματικό για τους διαχειριστές πληροφορικής εάν το chkdsk δεν επιδιορθώσει αυτόματα τις επηρεαζόμενες μονάδες δίσκου.
[signoff]
