安全性:这个小小的 Windows 10 快捷方式可能会损坏您的硬盘

阅读时间图标 1分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

Infosec 研究员 Jonas L 发现了一个短字符串,当它构成文件系统路径的一部分时,将导致任何 Windows 10 硬盘驱动器损坏。

短字符串可以通过多种方式传递到操作系统,例如作为 zip 驱动器的一部分、Windows 10 快捷方式、特制 HTML 文档,甚至作为文件图标路径的一部分。

这意味着例如有人可以在网络驱动器上创建一个诱杀文件,当浏览该目录时,会导致您的硬盘驱动器损坏。

被诅咒的字符串是 $i30,一个 NTFS 属性,当这样使用时 命令。 使用风险自负。  例如,将开始杀死您的硬盘。

目前尚不清楚为什么该字符串会导致您的硬盘驱动器损坏,但据报道,已发现许多此类触发器,但微软通常未修复。

BleepingComputer 向微软征求意见,收到如下回复:

“微软承诺调查报告的安全问题,我们将尽快为受影响的设备提供更新。”

阅读所有详细信息 BleepingComputer 在这里。

有关主题的更多信息: 利用, 保安, 10窗口

发表评论

您的电邮地址不会被公开。 必填带 *