Normaal gesproken vereist een Windows 10-exploit of -virus dat de gebruiker een geïnfecteerd programma uitvoert; Maar wat als iemand een aanval zou kunnen veroorzaken door alleen naar een schadelijk bestand te kijken? Het concept is meer dan sciencefiction, want Microsoft werkt eraan om een exploit te patchen die precies dat doet.
De race van Microsoft om een vervelende uitbuiting op te lossen
Het nieuws van deze exploit kwam aan het licht De rand. De exploit werd een week voor het rapport gevonden door Twitter-gebruiker @jonasLyk.
NTFS KWETSBAARHEID KRITIEK ONDERSCHAT
- Jonas L (@jonasLyk) 9 januari 2021
-
Er is momenteel een bijzonder vervelende kwetsbaarheid in NTFS.
Kan worden geactiveerd door een speciaal vervaardigde naam overal in een map te openen. '
Het beveiligingslek zal onmiddellijk verschijnen en klagen dat uw harde schijf beschadigd is wanneer het pad wordt geopend pic.twitter.com/E0YqHQ369N
Deze exploit werkt omdat Windows 10 een bepaalde reeks tekst, cijfers en symbolen verwerkt. Wanneer Windows 10 deze string detecteert, wordt er een bug gegenereerd waardoor het besturingssysteem denkt dat de harde schijf beschadigd is.
Iemand die deze truc misbruikt, hoeft niets buitengewoons te doen. Het enige dat ze hoeven te doen, is je de string op de een of andere manier laten zien. Als u het ziet, verwerkt uw computer de string die de valse corruptiewaarschuwing activeert.
Iemand kan dit bereiken door u een ZIP-map te sturen met een bestand met de naam van de tekenreeks, of ze kunnen een snelkoppeling instellen die de tekenreeks bevat, die wordt geactiveerd zodra u naar het pictogram kijkt.
Gelukkig vernietigt de bug niets voorgoed. Het zorgt ervoor dat Windows 10 denkt dat de drive is beschadigd door een sectie als "vuil" te markeren; het beschadigt echter niet echt de gegevens van de schijf.
Zodra Windows 10 zich realiseert wat er is gebeurd, wordt u gevraagd uw computer opnieuw op te starten. Het zal dan een CHKDSK scan en los het probleem op... meestal.
In de war over CHKDSK, SFC en DISM? We bekijken de drie Windows-diagnostische tools en leggen uit hoe ze op verschillende manieren werken.
In sommige gevallen zal de gebruiker zelf een aantal handmatige reparaties moeten uitvoeren om zijn pc weer werkend te krijgen. Hoe dan ook, de bug wordt verondersteld geen permanente corruptie te veroorzaken, en iedereen die de exploit tegenkomt, verliest geen gegevens.
De reactie van Microsoft op de uitbuiting
Gelukkig zijn Microsoft beide op de hoogte van deze bug en is ze actief bezig met het oplossen ervan. Een Microsoft-woordvoerder zei het volgende tegen The Verge:
We zijn ons bewust van dit probleem en zullen in een toekomstige versie een update verstrekken. Het gebruik van deze techniek is gebaseerd op social engineering en zoals altijd moedigen we onze klanten aan om te oefenen goede computergewoonten online, inclusief voorzichtig zijn bij het openen van onbekende bestanden of het accepteren van bestanden transfers.
Wees voorlopig voorzichtig bij het downloaden van onbekende bestanden naar uw pc; Als u echter ten prooi valt aan deze lastige bug, zouden uw bestanden veilig moeten zijn en zou er geen reden tot paniek moeten zijn.
Een sluwe bug, maar niet erg schadelijk
Microsoft repareert een nieuwe bug die een corruptiewaarschuwing veroorzaakt wanneer u naar een specifieke string kijkt. Gelukkig veroorzaakt de bug geen blijvende schade, en hopelijk verschijnt er binnenkort een oplossing.
Het is een geweldig idee om te wennen aan tools zoals CHKDSK, zelfs als deze vervelende bug je nooit treft. Weten hoe u een beschadigde Windows 10-pc moet repareren, kan het verschil betekenen tussen zelf een probleem oplossen en uw computer naar de dichtstbijzijnde reparatiewerkplaats slepen.
Afbeelding tegoed: lassedesignen / Shutterstock.com
Als u rare problemen in Windows ziet, kan dit komen doordat systeembestanden beschadigd raken. Hier leest u hoe u ze kunt oplossen met behulp van de systeembestandscontrole.
- ramen
- Tech Nieuws
- Microsoft
- Ramen 10
- Computer beveiliging
Een afgestudeerde Computer Science BSc met een diepe passie voor alles wat met beveiliging te maken heeft. Nadat hij voor een onafhankelijke gamestudio had gewerkt, ontdekte hij zijn passie voor schrijven en besloot hij zijn vaardigheden te gebruiken om te schrijven over alles wat met technologie te maken heeft.
Abonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Nog een stap…!
Bevestig uw e-mailadres in de e-mail die we u zojuist hebben gestuurd.