您的位置 首页 百科

警告!Windows 10 最近两条严重的漏洞直接搞坏硬盘和系统蓝屏!

Windows 10 系统自从诞生那天起就注定了它的命运,而微软也一直致力于想把它 Windows 10 系统打造为一个多平台可以使用的操作系统。现在很多厂商都在搞生态,而微软怎么能错过自己庞大的用户群体。

Windows 10 系统虽然相对之前的 Windows 系统功能更多、界面更炫,可是它带来的一直是修修补补,不是蓝屏就是死机。纵然 Windows 10 系统中的问题不断的跟随着我们,可微软依然还是想把它打造的更加完美。

前些天的时候 Windows 10 系统中爆出了一个磁盘漏洞,未修补的零日漏洞允许攻击者使用单行命令破坏 NTFS 格式的硬盘。在测试中,可以隐藏在 Windows 快捷方式文件,ZIP 存档,批处理文件或其他各种向量中的单一代码传递,以触发立即导致文件系统索引损坏的硬盘错误。

仅以某种方式尝试访问文件夹中的 $ i30 NTFS 属性,驱动器可能会损坏。

命令参数(请勿尝试,直接导致磁盘损坏):

cd c::$i30:$bitmap

Windows NTFS 索引属性,或“ $ i30”字符串,是与目录相关联的 NTFS 属性,该目录包含目录文件和子文件夹的列表。

在某些情况下,NTFS 索引还可以包括已删除的文件和文件夹,这在进行事件响应或取证时非常有用。

虽然大多数浏览器上的同源策略会限制从远程服务器(例如,引用 file:///C:/:$i30:$bitmap 的远程 HTML 文档)提供的此类攻击,但存在解决此类问题的创造性手段限制。

根据信息安全社区的消息来源,此类严重漏洞已为人所知多年,并已较早报告给 Microsoft,但仍未修复。此 NTFS 问题也会影响较旧的 Windows XP 版本。一位用户指出,有问题的“ $i30”路径实际上是一个有效路径,当用户访问 C: 目录时,可以通过任何方式在后台进行访问,但是以上述方式直接访问它可能会导致前所未有的问题。

第二个漏洞同样是一条简短的命令,而通过该命令也可以轻松的让您的 Windows 10 系统直接蓝屏甚至损坏浏览器。

自 10 月以来,Windows 安全研究员 Jonas Lykkegaard 在推特上发表了很多次推文,讲述了一条路径,该路径会立即导致 Windows 10 崩溃并在进入 Chrome 地址栏中时显示蓝屏死机。

命令参数(请勿尝试,直接蓝屏死机):

\.globalrootdevicecondrvkernelconnect

当开发人员想要直接与 Windows 设备进行交互时,他们可以将 Win32 设备命名空间路径作为各种 Windows 编程功能的参数传递。例如,这允许应用程序直接与物理磁盘进行交互,而无需通过文件系统。

尽管目前尚不确定此漏洞是否可用于远程代码执行或提升特权,但仍可以将其用作计算机上的拒绝服务攻击。

利用此漏洞,可以把命令伪装成一个 URL 或者快捷方式,这样当用户在双击时就会直接导致电脑崩溃而直接蓝屏。

而微软对调查已报告安全问题的客户承诺,我们将尽快为受影响的设备提供更新。

一直以为只要换个发型,就会变得好看,后来才知道我需要换脸。

其它相关资源:

重装 Windows 系统之前你需要做些什么?

免费可商用的摄影师高品质图库网站给您推荐一个

学会这三招就能轻松解决网页禁止复制啦!


返回顶部