アイコンを見るだけでデータが破壊されるNTFSの脆弱性

[hobbiel55]

「数年前からMicrosoftに報告しているが、未修正のままとなっている。」←おいおい・・・

[whkr]

これは遺恨を残しそうですな…。

[srgy]

対処法 https://images.app.goo.gl/3GFu4kL5geAHZbVa7

[sugawara1991]

CONCON問題再来。特定文字列のパスをシステムにフォルダとして参照させるとNTFSボリュームが破壊される模様。パス参照させる手段にアイコン画像指定やカレントフォルダ等種々含むので予測と回避がムズそう

[gogatsu26]

“$i30を含むパスを指定してすと”　なんと文章まで破壊されてしまった／あ、直ってた（1/18）

[haruten]

本文を読むと「問題のパスを指すアイコンが画面に表示されるときに」データが破壊されるようなので、ユーザーがアイコンを見たかどうかは関係がない模様

[ebo-c]

来た、見た、死んだ(カエサル)

[keidge]

色んな形で悪用ができそうな脆弱性。

[totoronoki]

「場合によっては回復不能になる」という程度らしいな。リンク先のコメント欄では「何回か試してみたけど回復不能になるほど壊れたことは一度もなかった」と言ってる人もいる。

[sue445]

「何もしてないのに壊れた」事案だ…

[tackman]

“本記事では$i30を含む具体的なコマンド例を避けるが、くれぐれも興味本位で自身のパソコンで実験しないよう注意してほしい” するなよ？絶対するなよ！？

[kuzira4ever]

シャイガイかな?

[nekoluna]

ほえー

[deep_one]

なんでそれで壊れるのか…っていうのはバグだから意味のない疑問か。読み込みなのに何かのレコードを更新しちゃうんだろうな。

[John_Kawanishi]

｢NTFSのIndex属性､或いは"$i30"という文字列はNTFSの属性の1つでありDirectoryのFileとSubFolderのListを含んでいる｡処がcdCommand等でこの属性にAccessしようとするとDriveが壊れるのだという｣

[earth2001y]

なにこれ、怖っ！

[a96neko]

マイクロソフトは脆弱性を放置してたの→数年前からMicrosoftに報告しているが、未修正のままとなっている。

[rryu]

cdしただけでファイルシステムへの書き込みが発生して壊される仕組みが全く想像がつかない。

[yorkfield]

"the ZIP file is likely to trigger the exploit every single time it is extracted"とあるから、ZIPの中にある場合は展開したタイミングで問題発生かな。原文コメント見ると回復不能レベルになる可能性はそんなに高く無さそう。

[notae]

MSが無反応ならGoogleに報告しよう

[gorilla213]

怖すぎる

[strawberryhunter]

ファイルサーバーにこのファイルを作ったり、Webサービスを通じてアップロードしたら？このファイル名を含むzipを展開したら？

[mayumayu_nimolove]

イカタコ「私たちなど可愛いもんよ」

[quick_past]

なんかWindowsってファイル名がそのままコマンドとして振る舞ってしまうケースが見受けられるんだけど、なんでなの？

[yg2383]

数年前からあって今が大丈夫なら大丈夫（ガクブル）メデューサでてた。。サムネ画像。。

[chess-news]

なんか、心霊現象か何かになってるぞ。アイコンの画像見ても壊れるのか！？

[tockri]

ええ…めっちゃ試してみたい

[kastro-iyan]

こわ

[momonga_dash]

n回見たら死ぬ絵？

[iwanofsky]

へー、なんかいろいろツッコまれてんな

[etaoinshrdlu]

右クリック→表示→「デスクトップアイコンの表示」のチェックを外す→完全勝利

[versatile]

観測者現象

[yumimium]

「本記事では$i30を含む具体的なコマンド例を避けるが」って書いてあるけど、冒頭にcdって…

[securecat]

やばすぎる

[poponponpon]

観測することで発動する何か

[masaniisan]

パズーとシータ"バルス！" Windows“$i30”

[ebibibi]

これは…

[enkagin]

全てのフリーソフトが地雷に見えてきたな

[taetae109]

“Windows 10およびNTFSファイルシステムのバグにより、たった1行のコマンドでドライブ全体が壊れる脆弱性が存在している”

[KoshianX]

ほえー、こんな脆弱性作り込んでたのか。10にしかないのかな？ 昔からあったのかしら。