В Windows 10 обнаружен баг, из-за которого повредить файловую систему можно всего одной короткой командой

В Windows 10 обнаружен баг, из-за которого повредить файловую систему можно всего одной короткой командой

По сообщениям сетевых источников, в Windows 10 обнаружилась серьёзная уязвимость нулевого дня, эксплуатация которой позволяет повредить файловую систему NTFS с помощью однострочной команды. Проблема затрагивает Windows 10 1803 и более поздние версии программной платформы, включая последнюю Windows 10 20H2.

Для эксплуатации упомянутого бага достаточно осуществить выполнение определённой команды в командной строке Windows 10, после чего файловая система NTFS будет повреждена и ОС тут же предложит выполнить перезагрузку для запуска процедуры восстановления повреждённых записей.

Хуже всего то, что для эксплуатации этой уязвимости не требуются права администратора, соответствующая команда может быть отработана даже из учётной записи с низкими привилегиями. Более того, уязвимость используется удалённо, а необходимая для её эксплуатации команда может быть встроена в ярлык Windows, архив или какой-то иной файл.

В Windows 10 обнаружен баг, из-за которого повредить файловую систему можно всего одной короткой командой

Один из вариантов команды, повреждающей файловую систему NTFS в Windows 10

Примечательно, что обнаруживший проблему исследователь Джонас Л (Jonas L) впервые сообщил о ней ещё в августе 2020 года, но и сейчас она продолжает оставаться актуальной. Он отмечает, что повреждение файловой системы происходит при попытке получить доступ к атрибуту NTFS $ i30 в папке определённым образом. Неясно, почему это действие приводит к повреждению файловой системы, но ключ реестра, который мог бы использоваться для диагностирования проблемы, не работает.

Источник протестировал один из вариантов команды, повреждающей файловую систему NTFS, на виртуальной машине. Пользователям крайне не рекомендуется пытаться эксплуатировать эту уязвимость на реальных компьютерах.

Скорее всего, Microsoft устранит эту проблему в одном из следующих обновлений. Официальные представители компании пока не комментируют данный вопрос.


Влад Кулиев, Supreme2.Ru

Коды для вставки в блог\форум




Интересные новости
Microsoft выпустила предварительную сборку Windows Server 2022Microsoft выпустила предварительную сборку Windows Server 2022
Google выпустила браузер Chrome 89 с поиском по вкладкам, обновлёнными пользовательскими профилями и списками для чтенияGoogle выпустила браузер Chrome 89 с поиском по вкладкам, обновлёнными пользовательскими профилями и списками для чтения
Блок рекламы


Похожие новости

Microsoft выпустила предварительную сборку Windows Server 2022Microsoft выпустила предварительную сборку Windows Server 2022
Версии Windows 10 c долгосрочной поддержкой будут обновляться пять лет вместо десятиВерсии Windows 10 c долгосрочной поддержкой будут обновляться пять лет вместо десяти
Microsoft начала принудительное удаление Flash Player из Windows 10Microsoft начала принудительное удаление Flash Player из Windows 10
Samsung разрабатывает три приложения для Windows 10Samsung разрабатывает три приложения для Windows 10
Microsoft начала тестирование новой версии пакета Feature Experience Pack для Windows 10Microsoft начала тестирование новой версии пакета Feature Experience Pack для Windows 10
Обновление Windows 10 21H1 будет незначительным и выйдет раньше обычногоОбновление Windows 10 21H1 будет незначительным и выйдет раньше обычного
Microsoft работает над исправлением критических ошибок в Windows 10Microsoft работает над исправлением критических ошибок в Windows 10
Осенью в Windows 10 случится Sun Valley – большое обновление интерфейса со скруглёнными угламиОсенью в Windows 10 случится Sun Valley – большое обновление интерфейса со скруглёнными углами
Microsoft исправила баг Windows 10, из-за которого ОС принудительно перезагружаласьMicrosoft исправила баг Windows 10, из-за которого ОС принудительно перезагружалась
В панели задач Windows 10 появился виджет новостей и погодыВ панели задач Windows 10 появился виджет новостей и погоды
Последние новости

Подгружаем последние новости