Ошибка в NTFS позволяет вызвать аварийное завершение работы Windows 7

Ошибка в файловой системе NTFS позволяет злоумышленникам вызвать зависание или аварийное завершение работы компьютеров под управлением Windows Vista, Windows 7 или Windows 8.1. Для этого им всего лишь нужно заставить жертву попытаться открыть несуществующий файл по особым образом созданному пути доступа.

Проблема была обнаружена и подробно описана на сайте «Хабрахабр» российским исследователем под псевдонимом Anatolymik. Злоумышленники могут проэксплуатировать ошибку, либо заставив пользователя открыть несуществующий файл непосредственно с помощью команды Run, либо незаметно загрузив путь доступа к нему на web-страницу в качестве URL изображения. Примечательно, баг работает в браузерах Internet Explorer и Firefox, но не работает в Chrome.

Причина возникновения проблемы кроется в файле $MFT. Этот файл является самым важным в разделе диска, поскольку отслеживает все файлы на томе, их физическое местоположение на жестком диске, логическое расположение внутри папок и всевозможные метаданные. Пользователи не могут открыть файл, поскольку это может привести к разрушению всех данных.

По словам Anatolymik, если использовать имя файла $MFT в качестве имени директории (C:\$MFT\foo), можно вызвать зависание или аварийное завершение работы Windows. Если система зависла, единственный способ решить проблему — перезагрузить компьютер.

NTFS (New Technology File System — «файловая система новой технологии») — стандартная файловая система для семейства операционных систем компании Microsoft. NTFS поддерживает хранение метаданных.
MFT (Master File Table — «Главная файловая таблица») — главная файловая таблица, хранящая информацию о содержимом тома с NTFS, представляющая собой таблицу, строки которой соответствуют файлам тома, а столбцы — атрибутам файлов.

Источник

Цитата:

По словам Anatolymik, если использовать имя файла $MFT в качестве имени директории (C:\$MFT\foo)

шота не фунциклитрует эксплойт - ничего не виснет

Код: выделить все C:\Windows\system32>mkdir C:\$MFT\ Подпапка или файл C:\$MFT\ уже существует. C:\Windows\system32>mkdir C:\$MFT\1 Системе не удается найти указанный путь.

e2d писал(а):

шота не фунциклитрует эксплойт - ничего не виснет

Мне таки удалось подвесить вин-7:

Код: выделить все copy con C:\$MFT\foo

Типа открывает на запись, когда начинаешь вводить что-то -- после "ентера" ругается и виснет.

Есть ли какая то выгода злоумышленникам в применении этой ошибки против рядовых пользователей (домашних компов) ?

Шо ни день, то всэ лучше и лучше новость.

protector44 писал(а):

Есть ли какая то выгода злоумышленникам в применении этой ошибки против рядовых пользователей (домашних компов) ?

Злоумышленниками там и не пахнет. Баг приводит лишь к зависанию системы.

Эк на ЭВМ всякие "Кулибины" ополчились. Видать весенний авитаминоз в мозг дал, вместе с мочой... То шифраторы, то несовершенство морально устаревшей FS... Тренировались бы лучше на кошках.

хорошая попытка микрософт, но нет, на вин10 не перейду))

Новость ради новости, такие фичи встречаются сплошь и рядом. Те же айфоны с неправильной датой и т.д. Всякие андроиди с цикличной перезагрузкой ит.д.

Добавлено спустя 5 минут 43 секунды:

А еще помню если флопик защелкнуть ручкой, то комп ругается и не стартует до конца. Не совершенство конструкции, рукожопый пользователь даже стальной шар раздолбать умудрится.

$MFT, опять, ну сколько можно то.

Цитата:

хорошая попытка микрософт, но нет, на вин10 не перейду))

Тоже так подумал... но сама попытка, как по мне, довольно тупая, плоская и уже порядком подзатошнили они однообразностью этих самых попыток...

Злоумышленники из microsoft продвигают windows 10, подкидывая в сеть инфу о багах windows 7, vista, 8.

Это новость из серии если засунуть два пальца в розетку то вы умрете...

Бугага в розетку

>Пользователи не могут открыть файл, поскольку это может привести к разрушению всех данных.

да, да, ещё в четвертой ВСЕ данные ,чтобы уничтожить, надо было заботливо перетереть всё ноликами и единичками. А не просто стереть в головном MFT.
А тут надо же, открыли файл, сделали операцию на чтению и разрушили.
Так считаю, это какой-то новый вид "всё пропало".

Вчера про самбу повыли, сегодня нтфс все пропало. Нехитрым образом повышают посещяемость?!