It probleem is ek yn it feit dat in bug in brek kin provts mei elk nivo fan tagong - sels de "gast". De gefolgen kinne it meast oars wêze. Yn 'e measte eksperiminten om dizze kwetsberens te bestudearjen is it bestjoeringssysteem feilich opnij starte, korrigeart flaters op' e skiif, en dan bliuwt normaal te wurkjen. Mar, neffens ûnbekend oant redenen, yn guon gefallen, nei it opnij starte, jouwe it systeem in kritike flater út en wegeret te rinnen. It is net maklik om dizze situaasje te korrigearjen - jo moatte de MFT opnij ynstelle nei tredde partij betsjut.
Wêrom dit bart - it is lestich te sizzen, de saakkundigen bepaald dat dit in abnormale reaksje is fan 'e NTFS-systeembestjoerder nei bepaalde tekens op it paad nei it bestân. Microsoft, op syn beurt rapporteart net details, allinich tasein it probleem sa rap mooglik op te lossen. Op 'e nije kwetsberens fan Windows 10, de earste ynformaasje-feiligenspesjalist ûnder it Psudonym Jonas L. IT BEHOUD DORMANN (WIL DORMANDEN FAN DE KOEPENTEN FAN DE KOOORDEN FAN DE KOOORDEN FAN DE KOOORDEN FAN DE KOOPATION SEPRUMPONSE REPONSE GROEP (CERT / CC) BAS CONNEGIE Mellon Universiteit.
Hoe't it wurket
Om it brek genôch te provosearjen om it bestân te skiljen, it adres wêrfan it $ I30 tsjinstattribút befettet en ferskate spesifike tekens dêryn. It bestân sels yn it opjûne skyfgebiet kin net bestean, it probleem komt foar as de sjauffeur dit spesifyk berop ferwurket. Attribute $ i30 omliede it fersyk nei de NTFS-yndeks, wêr't gegevens binne op 'e lokaasje fan alle bestannen op' e skiif, lykas ek har eigenskippen. Spesifike parameters nei in attribút dat flaters feroarsaakje, sille wy om feiligens redenen net opjaan.Nei sa'n berop komt it bestjoeringssysteem (OS) rapporteart (OS) fuortendaliks dat de skyfweardige flaters opwekke dy't urgent moatte wurde korrizjeare. It proses omfettet in opnij starte en lansearring fan it CHKDSK-skyfkontrolprogramma. Nettsjinsteande it feit dat yn 'e measte gefallen it bestânsysteem mei súkses yn' e rinst en finsters normaal kin wurkje, eksperimintearje, eksperimintearje mei dizze bug op 'e wichtichste kompjûter is urgent net oan te rieden.
Dormann En Jonas Ik krige in protte opmerkingen út kollega's en ienfâldige entûsjasters - se kontrolearren de kwetsberens op firtuele masines as betelbere apparaten. De resultaten wiene heul oars, de meast skriklike omfette it folsleine ferlies fan it OS-feardigens om sels yn feilige modus te boot. Gegevensherstel yn dit gefal draait yn in frijwat lestige taak.
Wat is it gefaar
Want "Triggering" hat de brek net opsetlike brûkersaksjes nedich - it systeem sels docht jo regelmjittich eftergrûn oan te passen oan bestannen. Bygelyks, in oanfaller kin in dokumint oanmeitsje wêryn de ôfbylding fan tredden oanjûn is yn plak fan in gewoane ikoan. It adres befettet it adres fan 'e ôfbylding, dy't in problemable kombinaasje fan karakters omfettet. Sels gewoan sa'n dokumint bewarje op syn kompjûter, skea it slachtoffer syn bestânsysteem. It feit is dat by it behâld fan it OS-dokumint sil in oantsjutting sjen fan in net-standertpictogram en besykje it om it oan te freegjen.
Dit is gewoan ien foarbyld fan it gebrûk fan de identifisearre kwetsberens fan 'e NTFS-bestjoerder. Eins kin syn trigger oeral ferburgen wurde: yn argiven, kantoarokuminten, ôfbyldings, ferwizings om skyflagels en sels op websiden te ferwiderjen. Gjin spesifike foarsoarchsmaatregels. Eksperts advisearje allinich net om bestannen te iepenjen fan unbekende boarnen en meitsje regelmjittich backup-kopyen fan alle wichtige gegevens op in eksterne stasjon.
Earst sjoen Dormann dat de brek allinich wurdt waarnommen yn 'e ferzje fan Windows 10 op Nûmer 1803 en dejingen dy't nei útkamen. It liket derop dat jo teminsten kinne ûntslaan oan dyjingen dy't net wend binne om regelmjittich te aktualisearjen. Wat, trouw, is eins noch slimmer en dit gefal is mar in útsûndering op 'e regels. Nei in skoft koe kollega's lykwols kinne reprodusearje Soart ferlykbere skea oan it bestânsysteem op elke OS mei de standert NTFS. Sels op Windows XP. Hoe let sil de kwetsberens wurde sletten om lestich te sizzen, bliuwt om te hoopjen dat it probleem net besibbe is oan 'e heule arsjitektuer fan' e populêrste produkt Microsoft.
Boarne: Naked Science