1月15日,国外媒体BleepingComputer报道说,Infosec研究人员JonasL发现了一个短字符串,当它构成文件系统路径的一部分时,它将损坏任何Windows 10硬盘驱动器。
可以通过多种方式将此短字符串传递给操作系统,例如ZIP压缩的一部分,Windows 10快捷方式,特制的HTML文档,甚至是文件图标路径的一部分。
这意味着,例如,某人可以在网络驱动器上创建一个诱骗文件,并且在浏览目录时,这将导致硬盘驱动器损坏。
IT Home了解到,被诅咒的字符串是$ i30,这是与目录关联的NTFS属性,其中包含目录的文件和子文件夹的列表。
在某些情况下,NTFS索引还可以包含已删除的文件和文件夹,这对于事件响应或取证非常方便。
如下所示使用时,它将开始杀死您的硬盘驱动器。
即使用户从不打开文件,也会触发该漏洞。
利用此漏洞后,可以通过单个命令触发该漏洞,以立即销毁NTFS格式化的硬盘。
Windows将提示用户重新启动计算机以修复损坏的磁盘记录。
尚不知道该字符串为何会损坏硬盘驱动器。
研究人员说,有助于诊断问题的注册表项不起作用。
据说已经发现了许多此类触发案例,但Microsoft尚未修复它们。
BleepingComputer问Microsoft,并得到以下答复。
“ Microsoft恪守对客户的承诺,并调查了所报告的安全问题,我们将尽快向受影响的设备提供更新”。