设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

安全专家公布PoC漏洞:可致全微软Windows版本蓝屏

2018/4/28 18:42:23 来源:IT之家 作者:浮生 责编:浮生

IT之家4月28日消息 近日来自罗马尼亚的安全专家Marius Tivadar 在GitHub上公布了一份概念验证代码(PoC,即Proof-of-Concept),该代码可在数秒钟内使Windows系统崩溃,即便电脑已处于锁定状态也无法避免。

这些代码利用的是Windows在NTFS文件系统镜像处理上的漏洞。这些PoC代码包含了异常的NTFS镜像,攻击者把这个NTFS镜像放在U盘里,再接入Windows电脑上。只需几秒钟,电脑就会出现系统崩溃,陷入蓝屏(BSOD)。

该代码会利用Windows系统默认开启的“自动播放”功能,即使在锁定状态下也能被执行。IT之家的读者对“自动播放”可能并不陌生,在新设备(如U盘、光盘等)接入电脑时,系统会自动打开它们。

但即便用户已经关闭了“自动播放”功能,这一代码仍然能找到可趁之机。Tivadar举例说道:“Windows Defender扫描U盘的时候,或者其他任何程序访问U盘的时候,系统都会因访问该文件而崩溃。”

微软怎么看

早在2017年7月,Tivadar就把这一问题告知了微软。不过微软拒绝将此问题归类为安全漏洞。微软的理由是,黑客如果要利用漏洞进行攻击,需要对电脑进行物理接触,或通过社交工程欺骗用户让漏洞得以执行。

Tivadar对决定并不认同。他指出,物理接触不一定是必需的,攻击者可以使用恶意软件远程执行PoC代码。

Tivadar继续表示,这一NTFS系统漏洞的危险比微软认为的更严重,因为它可以在锁定的PC上执行。他指出,系统不应该对任意接入的U盘等设备进行自动的数据读取。

感兴趣的朋友,可以点此前往Github进行了解

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:黑客蓝屏Windows系统

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用