Windows10 快捷方式一短字符串会损坏任何 NTFS 硬盘

系统 Windows
1月15日消息 外媒 BleepingComputer 报道,Infosec 研究员 Jonas L 发现了一个短字符串,当它构成文件系统路径的一部分时,将导致任何 Windows 10 硬盘损坏。

1月15日消息 外媒 BleepingComputer 报道,Infosec 研究员 Jonas L 发现了一个短字符串,当它构成文件系统路径的一部分时,将导致任何 Windows 10 硬盘损坏。

[[376100]]

这个短字符串可以通过多种方式传递给操作系统,比如 ZIP 压缩的一部分,Windows 10 的快捷方式,特别制作的 HTML 文档,甚至作为文件图标路径的一部分。

这意味着例如有人可以在网络驱动器上创建一个诱杀文件,当浏览该目录时,就会导致你的硬盘损坏。


被诅咒的字符串是 $i30,是一个与目录相关联的 NTFS 属性,其中包含目录的文件和子文件夹列表。在某些情况下,NTFS 索引还可以包含已删除的文件和文件夹,这在进行事件响应或取证时非常方便。当像下面这样使用时,会开始杀死你的硬盘。即使用户从未打开该文件,也会触发该漏洞。


该漏洞被利用后,可以通过单行命令触发,瞬间破坏 NTFS 格式化硬盘,Windows 会提示用户重启电脑以修复被破坏的磁盘记录。

目前还不知道为什么该字符串会导致你的硬盘损坏,研究人员称,一个有助于诊断问题的注册表键不起作用。据说已经发现了很多这样的触发案例,但微软一直都没有修复。



BleepingComputer 询问微软,并得到以下回复。

“微软遵循对客户承诺,调查了报告的安全问题,我们将尽快为受影响的设备提供更新。”

 

责任编辑:姜华 来源: IT之家
相关推荐

2021-01-15 18:26:47

Windows 10Windows操作系统

2020-02-07 11:15:30

Windows 10快捷方式Windows

2021-01-18 08:00:28

微软WindowsWindows 10

2018-07-02 10:22:35

2019-12-13 09:45:38

Windows 10PowerToysWindows

2021-04-22 15:09:35

iOS快捷方式苹果

2010-01-14 09:06:10

Windows 7删除任务栏

2011-09-05 14:17:07

UbuntuWindows键

2020-01-15 13:50:29

桌面快捷方式Windows 10WiFi网络

2016-10-21 10:51:53

Windows快捷程序

2009-08-29 08:34:40

Windows 7快捷方式锁定

2021-02-22 07:48:35

Excel数据分析快捷方式

2021-03-11 00:27:42

Windows 10Windows微软

2020-12-22 18:47:09

Windows 10Windows操作系统

2022-01-03 16:18:01

Windows 11Windows微软

2016-09-23 15:36:53

Windows10开始菜单程序

2009-08-28 14:57:40

C#设置快捷方式

2017-01-06 09:25:47

2011-08-19 16:06:43

windows7休眠

2009-12-08 12:45:17

Windows 7快捷
点赞
收藏

51CTO技术栈公众号