Novo bug sacode o Windows Vista, 7 e 8.1

tela azul da morte

Um novo bug no Windows 7 e 8.1 permite que um site mal-intencionado danifique o sistema do computador por meio de uma imagem, “nos devolvendo” quase 20 anos, quando o sistema colidiu com nomes de pastas específicos que estavam em uma imagem. .

O navegador estava tentando acessar o arquivo malicioso, então o Windows 95 e 98 travaram. O novo bug funciona de maneira semelhante e afeta o Windows 7, 8.1 e Vista. O bug antigo ocorreu devido a uma má administração de nomes de arquivos específicos pelo Windows. O sistema operacional possui alguns nomes de arquivos, que não correspondem a uma pasta real, mas representam essencialmente dispositivos de hardware. Embora os nomes dos arquivos não existam no disco, eles podem ser acessados ​​de qualquer local no sistema de pastas.

O novo bug usa o nome de arquivo “$ MFT”. Esse nome é dado a uma das pastas de metadados usadas pelo sistema de arquivos NTFS e está no diretório principal de cada NTFS. Obviamente, o driver NTFS lida com isso de maneiras especiais e está oculto e indisponível na maioria dos softwares. As tentativas de abrir esse arquivo geralmente são bloqueadas. Mas se o nome do arquivo for usado como se fosse um nome de diretório, por exemplo “c: $ MFT 123”, o NTFS bloqueará o arquivo, que bloqueia todas as tentativas de acesso ao sistema e, portanto, todo programa trava e ele precisa ser reiniciado.

Como foi o caso do Windows 95 e 98, um local que continha uma imagem pode iniciar o bug e impedir que o computador responda. Portanto, em teoria, um site malicioso pode travar nosso computador através de uma imagem. Embora a maioria dos navegadores bloqueie essas tentativas, o Internet Explorer parece estar tentando acessar o arquivo malicioso.

A Microsoft está ciente do problema e está trabalhando para corrigir o erro. Definitivamente, não é tão importante quanto o vácuo de segurança explorado pelo WannaCry e dado que o Internet Explorer não é amplamente utilizado, pouco dano. No entanto, a tela azul é sempre irritante. Observe que o Windows 10 não é afetado por esse bug.

Fonte