Ошибка в Windows 10 грозит повреждением данных на жестком диске

2021-1-15 14:06

Исследователь в области компьютерной безопасности рассказал об ошибке, потенциально приводящей к повреждению базы данных файловой системы NTFS в Windows 10. Обнаруженной уязвимостью могут легко воспользоваться злоумышленники.

Одна единственная короткая команда в операционной системе Windows 10 может привести к повреждению данных на диске с файловой системой NTFS. Об этом сообщил в своем твиттере исследователь в области компьютерной безопасности Jonas L.

NTFS VULNERABILITY CRITICALITY UNDERESTIMATED

-

There is a specially nasty vulnerability in NTFS right now.

Triggerable by opening special crafted name in any folder anywhere.'

The vulnerability will instant pop up complaining about yuor harddrive is corrupted when path is opened pic.twitter.com/E0YqHQ369N

— Jonas L (@jonasLyk) January 9, 2021

"Белый хакер" впервые попытался привлечь внимание Microsoft к этой проблеме еще в августе 2020-го, затем — в октябре, и, наконец, в конце прошлой недели, пишет BleepingComputer. Издание отмечает, что команду, приводящую к выводу сообщения о повреждении файла или папки на жестком диске, можно легко спрятать в ярлык, ZIP-архив или выполнить удаленно, даже не имея прав администратора.

Jonas L пишет, что выполнение обнаруженной им "вредоносной" команды заставляет Windows 10 предложить перезагрузку, после которой запускается процедура проверки жесткого диска. Проводящая ее утилита CHKDSK в некоторых случаях сообщает о повреждении MFT (master file table, главная файловая таблица — в NTFS база данных, содержащая сведения обо всех файлах на диске).

Более того, в ходе тестирования уязвимости выяснилось, что для повреждения MFT достаточно создать и разместить на жестком диске файл-ссылку (с расширением .url), в котором вредоносная команда введена в поле, обычно указывающее на расположение значка. Атака сработает, даже если пользователь не откроет модифицированный таким образом файл, а просто просмотрит содержащую его папку. Для этого злоумышленникам достаточно, например, спрятать его в распространяемый онлайн ZIP-архив.

Подробнее читайте на ...

ntfs диске windows данных jonas vulnerability жестком

Источник: vesti.ru Рейтинг новостей: 50

Партнеры

Реклама

Самое свежее

Поэзия блока: РКН хочет взять под контроль попытки доступа к запрещенной информации

Власти хотят обязать операторов предоставлять Роскомнадзору (РКН) информацию, которая позволит ему идентифицировать средства связи и конечное оборудование в интернете в том числе по IP-адресу. Как следует из проекта приказа надзорной службы, это делается для предотвращения доступа пользователей к запрещенной и противоправной информации и защиты их от вредного контента.

Игра в регулирование: как маркировка может повлиять на рынок гейминга

На минувшей неделе стало известно, что группа сенаторов и депутатов подготовила проект закона, регулирующего видеоигровую индустрию. Документ в том числе может обязать цифровые площадки информировать пользователей о содержании видеоигр и вводит экспертизу по выявлению в них запрещенной к распространению в России информации.

Ускорение свободного: чем занялся миллиардер Аркадий Волож после раздела «Яндекса»

Попрощавшись с российским бизнесом «Яндекса» в июле 2024 года, его основатель миллиардер Аркадий Волож запустил и возглавил новую компанию Nebius Group. Ее ключевой актив — дата-центр в Финляндии, оставшийся от «Яндекса», где к октябрю было развернуто около 14 000 графических ускорителей.

В России протестируют систему идентификации «свой-чужой» для дронов

Оператор системы «ЭРА-Глонасс» в 2025 году начнет тестирование системы идентификации гражданских БПЛА. Система позволит оперативным службам в онлайн-режиме понимать, кому принадлежит БПЛА, санкционирован ли его полет и соответствует ли он заданному маршруту.