研究发现win10的快捷方式或导致硬盘损坏

电子说

1.3w人已加入

描述

Bleeping Computer 援引 Infosec 研究人员 Jonas L 的报告称,某个组成文件系统路径的短字符串,可能导致 Windows 10 用户的硬盘驱动器损坏。更糟糕的是,涉事短字符串可以通过多种方式传递到操作系统,比如 zip 驱动器、Windows 10 快捷方式、特制的 HTML 文档、甚至文件图标路径的一部分!

@jonasLyk 在 Twitter 上分享了 Windows 10 系统日志中的一长串报错信息。(指出特定驱动器的 MFT 主文件表包含了损坏的记录)

安全漏洞

据悉,被诅咒的短字符串,来自于 NTFS 文件系统的“cd c:\:$i30:$bitmap”属性。(请勿出于好奇目的而复制!!!)

这意味着,当别有用心者在网络驱动器上创建了一个诱骗陷阱文件后,Windows 10 用户也可能在浏览该目录时遭遇磁盘驱动器的损坏!

尴尬的是,尽管这不是我们第一次见到如此奇怪的故障诱因,但微软在大部分情况下都会选择冷处理,而不是及时发布修复补丁。

Bleeping Computer 就此事向微软发去的置评请求,结果只收到了如下答复:“我司承诺会调查用户上报的安全问题,并将为受影响的设备提供更新”。
责编AJX

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分