Windows10出現一個短字串Bug,會造成硬 - Windows

Table of Contents

※ [本文轉錄自 PC_Shopping 看板 #1W0Yym_y ]

作者: bf000777966 (joe) 看板: PC_Shopping
標題: [情報] Windows10出現一個短字串Bug,會造成硬
時間: Sat Jan 16 08:11:26 2021

國外研究人員發現 Windows 10 出現一個短字串 Bug,執行之後就會造成你的硬碟損壞

https://is.gd/dmqhel

之前絕大多數的 Windows 10 Bug 基本上都只影響部分用戶,也就是很多人可能沒碰到這問
題,但稍早被國外研究人員發現的這個短字串命令,看起來每一台 Windows 10 電腦都受影
響,只要不小心執行,就有可能導致你的硬碟損壞,而且從測試影片來看,似乎沒辦法完全
修復,因此相當危險,沒事的人千萬別嘗試阿!

近日 Bleeping Computer 發表一篇發現 Windows 10 有一個安全性重大 Bug 的文章,將能
夠透過一行短字串命令,來破壞使用者 NTFS 格式的硬碟,而且這短字串命令還可以使用多
種方式,來引導使用者觸發,如:偽裝成 ZIP、HTML 文件、甚至是其他文件格式等等。

也意味著,有心人士或駭客可以把這假文件放在網路上供人下載,如果你不小心打開硬碟就
完蛋了。Bleeping Computer 也有分享一部測試影片,記得別嘗試阿!

於命令提示字元輸入下面這個路徑指令,就會導致硬碟遭破壞:

cd c:\:$i30:$bitmap

目前不知道為什麼這個短字串命令會導致硬碟損壞,不過有報導指出,Windows 10 其實早
就有類似 Bug,安全人員也成報告微軟,但通常都不會獲得修復。

至於這次的 Bug,Bleeping Computer 也有跟微軟聯繫,獲得的回答是 “微軟承諾會調查
已知的安全問題,並盡快為受影響的設備提供更新”。





--

All Comments

Daniel avatarDaniel2021-01-20
虛擬機裡面打了會怎樣?
Frederic avatarFrederic2021-01-22
...
Mason avatarMason2021-01-23
保內RMA秘技?
Ingrid avatarIngrid2021-01-24
您可能是正版軟體的受害者
Caitlin avatarCaitlin2021-01-27
要上新聞才會修
Christine avatarChristine2021-01-30
這樣下個更新才能建議使用者一定要更新
Audriana avatarAudriana2021-02-01
這種彩蛋有使用者會想要嗎?= =
Isabella avatarIsabella2021-02-04
快過保了,用這招換新硬碟
Hedy avatarHedy2021-02-06
乾 我裝的是病毒吧 花錢買的病毒
Candice avatarCandice2021-02-08
這個比較像幹掉分割表
Donna avatarDonna2021-02-09
同樣好奇虛擬機用了會怎樣,不太可能搞掛主硬碟吧?
Susan avatarSusan2021-02-11
上網咖找一台來試試
Jessica avatarJessica2021-02-13
虛擬機的硬碟也是用你電腦的硬碟割出去的啊
Xanthe avatarXanthe2021-02-13
翻譯不夠精確吧 這邊說的是破壞資料 不是破壞硬碟
本身 這是NTFS限定的bug
Doris avatarDoris2021-02-18
這個看起來是破壞 NTFS 的 metadata,不是物理破壞
吧?應該重新格式化還是能用。
Rae avatarRae2021-02-19
感謝樓上兩位補充
Lily avatarLily2021-02-23
原文:透過試圖存取資料夾的 i30 index attribute,
這是列表目錄底下檔案的資料,用了結果會產生
"The MFT contains a corrupted file record ..."
像該指令試圖存取磁碟根目錄的"i30",所以根目錄,
含有NTFS的系統檔MFT,就損毀了。
好似從7zip直接打開MFT也能搞掉檔案系統一樣...
Poppy avatarPoppy2021-02-26
這字串有寫入的指令?
Rachel avatarRachel2021-02-28
自己在沒用隨身碟試了一下,有報告目錄損毀的事件,
但幸運的沒有受損,用7zip開系統檔也沒事。
所以這是機率問題,執行指令的時候有機會跟作業系統
搶資源,在繁忙的c碟測試出事的機率就比較大
Lily avatarLily2021-03-04
以下開放勇者在自己的C槽測試
Genevieve avatarGenevieve2021-03-08
回家在測試一下,反正剛好要換硬碟
Belly avatarBelly2021-03-09
??病毒???
Sierra Rose avatarSierra Rose2021-03-13
希望把這串路徑指令放在簽名檔
Bennie avatarBennie2021-03-17
哪位不想上班的,要不要試試看
Skylar Davis avatarSkylar Davis2021-03-21
放成 file:///c:/:$i30:$bitmap 連結使人點開(X
Dora avatarDora2021-03-24
誰會在命令提示字元打這個…
Victoria avatarVictoria2021-03-29
我試一下
Rebecca avatarRebecca2021-03-30
爛系統,什麼怪情況都有
William avatarWilliam2021-04-01
筆電快過保固的可以執行一下免費換新的嗎?
Yuri avatarYuri2021-04-04
類似SQL injection? 只是是在檔案系統上?
Joe avatarJoe2021-04-07
win10真的是完全看不懂在衝三小 你各位都是正版受害
Lauren avatarLauren2021-04-12
是要怎樣的情境才會 很容易不小心輸入?
Mason avatarMason2021-04-16
別人要搞你就在script加這句啊
Eden avatarEden2021-04-16
Candice avatarCandice2021-04-21
這bug從1803就有了 微軟放了三年都不修
Connor avatarConnor2021-04-26
這真的怕豹
Andrew avatarAndrew2021-04-29
或許微軟不覺得這是BUG
Heather avatarHeather2021-05-01
這個埋地雷會很刺激喔
Damian avatarDamian2021-05-05
重點是微軟知道,但不會去修正
Heather avatarHeather2021-05-08
lol
Victoria avatarVictoria2021-05-09
只是cd 也會出事喔........
Joseph avatarJoseph2021-05-12
沒有BUG的WIN10我可是不用的喔
Agatha avatarAgatha2021-05-15
跑檢查磁碟,有機會不用重開機,能自動卸除磁碟修正
Leila avatarLeila2021-05-16
這個攻擊可以偽裝成file:///連結,或把檔案圖示改成
指向那個位址,只要受害者打開那個檔案的資料夾,
什麼都不做,光檔案總管自動預覽圖示就會中標。
Agatha avatarAgatha2021-05-19
我甚至懷疑之前下載過種子,只是在qb看一下種子目錄
就跳磁碟錯誤的通知,是不是也受那個攻擊了...
Jacob avatarJacob2021-05-20
如果懷疑,可以查一下事件檢視器-Windows記錄-系統,
篩選事件識別碼「55」,如果有找到,而且符合檔案參
照碼0x500...005 (11個0),檔案名稱為"\",這樣就是
Enid avatarEnid2021-05-22
我查了一下自己的,還好只是說某個檔案記錄有損毀,
而且他有指出發生錯誤的檔名,還滿有用的。
Zenobia avatarZenobia2021-05-26
微軟是不是螺絲鬆了喔?最近怎麼爆出幾個嚴重的問題
Dinah avatarDinah2021-05-29
網頁崁入類似字串,也是會爆炸 .....