בדרך כלל, ניצול או וירוס של Windows 10 מחייב את המשתמש להפעיל תוכנית נגועה; עם זאת, מה אם מישהו יכול לגרום להתקפה רק על ידי הסתכלות בקובץ זדוני? הרעיון הוא יותר ממדע בדיוני, מכיוון שמיקרוסופט פועלת לתיקון ניצול שעושה בדיוק את זה.
המירוץ של מיקרוסופט לתקן ניצול מגעיל
הידיעה על ניצול זה התבררה The Verge. הניצול נמצא שבוע לפני הדיווח על ידי משתמש הטוויטר @jonasLyk.
ביטחון הפגיעות של NTFS לא מוערך
- ג'ונאס ל (@jonasLyk) 9 בינואר 2021
-
יש פגיעות מגעילה במיוחד ב- NTFS כרגע.
ניתן להפעיל באמצעות פתיחת שם בעל מבנה מיוחד בכל תיקיה ובכל מקום. '
הפגיעות תופיע באופן מיידי ומתלוננת על כך שהכונן הקשיח פגום כשנפתחת הנתיב pic.twitter.com/E0YqHQ369N
ניצול זה פועל מכיוון ש- Windows 10 מטפל במחרוזת טקסט, מספרים וסמלים מסוימים. כאשר Windows 10 מזהה מחרוזת זו, הוא מפעיל באג שמטעה את מערכת ההפעלה לחשוב שהכונן הקשיח פגום.
מישהו שמתעלל בטריק הזה לא צריך לעשות שום דבר יוצא דופן. כל שעליהם לעשות הוא לגרום לך לראות את המחרוזת בצורה כלשהי. כאשר אתה רואה את זה, המחשב שלך מעבד את המחרוזת שמפעילה את התראת השחיתות הכוזבת.
מישהו יכול להשיג זאת על ידי שליחת תיקיית ZIP עם קובץ על שם המחרוזת, או שהם יכולים להגדיר קיצור דרך המכיל את המחרוזת, מה שמפעיל את הרגע שאתה מסתכל על הסמל.
למרבה המזל, הבאג לא הורס שום דבר לטובה. זה אכן גורם ל- Windows 10 להאמין שהכונן פגום על ידי סימון קטע כ"מלוכלך; " עם זאת, זה לא ממש פוגע בנתוני הדיסק.
ברגע ש- Windows 10 יבין מה קרה, הוא יבקש ממך להפעיל מחדש את המחשב. לאחר מכן הוא יבצע א CHKDSK סרוק ותקן את הבעיה... רוב הזמן.
מבולבלים לגבי CHKDSK, SFC ו- DISM? אנו בוחנים את שלושת כלי האבחון של Windows ומסבירים כיצד הם פועלים בדרכים שונות.
במקרים מסוימים, המשתמש יצטרך לבצע כמה תיקונים ידניים בעצמם כדי להחזיר את המחשב לעבודה. כך או כך, האמין כי הבאג אינו גורם לשחיתות קבועה, וכל מי שנתקל בניצול לא יאבד נתונים.
תגובת מיקרוסופט לניצול
למרבה המזל, מיקרוסופט יודעת על הבאג הזה ותוקנת אותו באופן פעיל. דובר מיקרוסופט אמר את הדברים ל- The Verge:
אנו מודעים לבעיה זו ונספק עדכון במהדורה עתידית. השימוש בטכניקה זו מסתמך על הנדסה חברתית וכמו תמיד אנו מעודדים את לקוחותינו להתאמן הרגלי מחשוב טובים ברשת, כולל זהירות בעת פתיחת קבצים לא ידועים או קבלת קובץ העברות.
לעת עתה, נזהר בעת הורדת קבצים לא ידועים למחשב האישי שלך; עם זאת, אם אתה נופל טרף לבאג המסובך הזה, הקבצים שלך צריכים להיות בטוחים ולא צריכה להיות שום סיבה להיבהל.
באג ערמומי, אך לא מזיק במיוחד
מיקרוסופט מתקנת באג חדש הגורם לאזהרת שחיתות כשאתה מסתכל על מחרוזת ספציפית. למרבה המזל, הבאג לא גורם נזק מתמשך, ותיקון אמור להופיע בקרוב.
זה רעיון נהדר להתרגל לכלים כמו CHKDSK, גם אם הבאג הנבזי הזה לעולם לא יכה בך. הידיעה כיצד לתקן מחשב Windows 10 פגום יכולה להיות ההבדל בין תיקון בעיה בעצמך לבין סחיבת המחשב לחנות התיקונים הקרובה ביותר.
אשראי תמונה: lassedesignen / Shutterstock.com
אם אתה רואה בעיות מוזרות ב- Windows, זה יכול להיות בגלל שקבצי מערכת פגומים. כך ניתן לתקן אותם באמצעות בודק קבצי המערכת.
- חלונות
- חדשות טק
- מיקרוסופט
- חלונות 10
- אבטחת מחשב
בוגר תואר ראשון במדעי המחשב עם תשוקה עמוקה לכל ביטחון. לאחר שעבד באולפן למשחקי אינדי, הוא מצא את התשוקה שלו לכתיבה והחליט להשתמש בערכת המיומנויות שלו כדי לכתוב על כל הדברים הטכנולוגיים.
הירשם לניוזלטר שלנו
הצטרף לניוזלטר שלנו לקבלת טיפים טכניים, ביקורות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!
צעד אחד נוסף !!!
אנא אשר את כתובת הדוא"ל שלך בדוא"ל ששלחנו לך זה עתה.
