اكتشف الباحث في شركة Infosec Jonas L سلسلة قصيرة ، عندما تشكل جزءًا من مسار نظام الملفات ، ستتسبب في تلف أي محرك أقراص ثابت يعمل بنظام Windows 10.
يمكن تسليم السلسلة القصيرة إلى نظام التشغيل بعدة طرق ، مثل جزء من محرك مضغوط أو اختصار Windows 10 أو مستندات HTML المصممة خصيصًا أو حتى كجزء من مسار رمز لملف. هذا يعني على سبيل المثال أن شخصًا ما يمكن أن ينشئ ملفًا مفخخًا على محرك أقراص الشبكة والذي ، عند تصفح الدليل ، قد يتسبب في تلف محرك الأقراص الثابتة.
السلسلة الملعونة هي $i30 ، إحدى سمات NTFS ، وعند استخدامها مثل هذا على سبيل المثال:
ستبدأ في قتل محرك الأقراص الثابتة.
من غير المعروف سبب تسبب السلسلة في تلف محرك الأقراص الثابتة ، ولكن ورد أنه تم اكتشاف عدد من هذه المشغلات ولكن تم إلغاء إصلاحها بشكل عام بواسطة شركة Microsoft. و وفقًا لمصادر في مجتمع infosec ، فإن نقاط الضعف الخطيرة مثل هذه معروفة منذ سنوات وتم إبلاغ Microsoft بها في وقت سابق ولكنها لا تزال غير مصححة.
طلب BleepingComputer من Microsoft التعليق ، وتلقى الرد التالي:
"تلتزم Microsoft العميل بالتحقيق في مشكلات الأمان المبلغ عنها وسنقدم تحديثات للأجهزة المتأثرة في أقرب وقت ممكن."
ليست هناك تعليقات:
إرسال تعليق