Уязвимость в Windows 10 повреждает файловую систему

Уязвимость появилась в версии Windows 10 (сборка 1803) и продолжает существовать в последней версии.

Уязвимость в Microsoft Windows 10 позволяет злоумышленникам повредить диск, отформатированный под NTFS, с помощью однострочной команды. Однострочный файл может быть скрыт внутри ярлыка Windows, ZIP-архива, пакетных файлов или различных других векторов, чтобы вызвать ошибки в работе диска, мгновенно повреждающие индекс файловой системы.

Исследователь информационной безопасности, использующий псевдоним Jonas L, обратил внимание на неисправленную уязвимость в NTFS, затрагивающую Windows 10. По словам эксперта, уязвимость появилась в версии Windows 10 (сборка 1803) и продолжает существовать в последней версии. Кроме того, эксплуатацию проблемы может осуществить обычный пользователь с низкими привилегиями на системах Windows 10.

Диск может быть поврежден, даже если просто попытаться получить доступ к атрибуту NTFS «$i30» в папке определенным образом. Атрибут индекса Windows NTFS (строка «$i30») связан с каталогами и содержит список файлов и подпапок каталога. В некоторых случаях индекс NTFS может также включать удаленные файлы и папки, что удобно при проведении реагирования на инциденты или криминалистической экспертизы.

Остается неизвестным, почему доступ к этому атрибуту повреждает диск, однако ключ реестра, который помог бы диагностировать проблему, не работает.

После запуска команды в командной строке Windows 10 и нажатия Enter пользователь увидит сообщение об ошибке «Файл или каталог повреждены и нечитаемы». Windows 10 немедленно начнет отображать уведомления, предлагающие пользователю перезагрузить компьютер и восстановить поврежденный том диска. При перезагрузке запускается служебная программа проверки диска Windows и начинает восстановление жесткого диска.

После того, как диски будут повреждены, Windows 10 будет генерировать ошибки в журнале событий, указывающие, что главная таблица файлов (MFT) для конкретного диска содержит поврежденную запись.

Эксперт также отметил, что созданный файл ярлыка Windows (.url) с расположением значка, установленным на

проэксплуатирует уязвимость, даже если пользователь никогда не открывал файл. Как только этот файл ярлыка загружается на ПК с Windows 10 и пользователь просматривает папку, в которой он находится, проводник Windows попытается отобразить значок файла. Для этого проводник Windows будет пытаться получить доступ к созданному пути значка внутри файла в фоновом режиме, тем самым повреждая диск NTFS в процессе.

VIA

P.S. Можно ссылочку отправлять и гадости делать
Правда браузер, по идее, должен фильтровать обращения к локальным данным.

Это сообщение отредактировал JIR - 18.01.2021 - 15:55

Ну боян же!

Ах какое полезное изобретение!

достаточно просто прислать документ с внутренней ссылкой на ресурс с таким адресом,
например картинка в в ворде или PDF`е

ха!

а на счёт браузеров ещё проверить нужно!

некоторые могут перед тем как отказать в доступе к локальному ресурсу, всё же прочитать путь, попытаться тикнуть ресурс.

т.е. простой css с указанием на другой css, фон или изображение с таким адресом вместо юрла - может и прокатит.

у кого 10ка? проверяйте

А как? Что сделать?

Каждую неделю две - три темы про обломы в 10ке! Зачем?

А дальше будет, что и всегда: "сижу на 7ке и мне похуй"
Я тоже на 7ке.

Это сообщение отредактировал bb8 - 18.01.2021 - 23:11

наверное чтобы задумались пользователи

А чë там думать? Ярлык создавать надо!

у тебя есть сайт?
создай страничку примерно с таким содержимым:

но если это сработает, то уязвимости будет уже две: одна в венде, другая в браузере

Это сообщение отредактировал Aberrant - 18.01.2021 - 23:35

Если уж занимаетесь перепостами, то делайте это честно.
Факт повреждения ФС имеет место. Сразу после повреждения винда предлагает перезагрузку и самостоятельно исправляет ошибку ФС без потери данных - этого в статье не сказано, хотя это задокументированный факт.
Вывод - кликбейтная статья. Мы все умрём (кстати - инфа - сотка!)

Оно? От 15 числа...
https://www.yaplakal.com/forum3/topic2216951.html
Уже и обсудили и попробовали.

Это сообщение отредактировал Shark13 - 18.01.2021 - 23:43

у меня ноут 7-ку не поддерживает, сильно новый, лет 5 ему. Драйвера только под 10-ку есть.

Сайта нет. Просто комп..