Windows | Bezpečnost | Windows 10

Ve Windows 10 se může poškodit souborový systém otevřením složky. Microsoft slíbil záplatu

Stačí otevřít složku a váš počítač s operačním systémem Windows 10 už nenastartuje. Zní to jako nesmysl? Jenže není. Ovšem je nutné, aby v oné složce byl zástupce, soubor, nebo další složka, obsahující ve svém názvu speciální řetězec znaků. O nepříjemnosti informuje server TechSpot.

Načtením tohoto řetězce dojde k poškození databáze MFT (Master File Table). V ní jsou uložené informace o každé složce a souboru na diskové jednotce se souborovým systémem NTFS. Souborový systém vnitřně určuje soubory a adresáře podle pozice jejich záznamů v MFT, které označují začátek jejich metadat.

Stačí otevřít složku

Nebezpečnost celé situace tkví především v tom, že kromě otevření složky není po uživateli požadována žádná další akce. Nemusí tedy spouštět podezřelé soubory ani otevírat škodlivé přílohy z e-mailových zpráv. Chyba byla zveřejněna počátkem minulého týdne a jako první na ni upozornil na Twitteru bezpečnostní expert Jonas Lykkegård. Samotný kritický řetězec však nezveřejnil, aby zabránil jeho šíření a zneužití. 

Lykkegård označuje zranitelnost v NTFS jako kritickou a upřesňuje, že „Obzvláště ošklivá chyba zabezpečení se spouští otevřením speciálně vytvořeného jména v libovolné složce kdekoli na disku. Tato chyba zabezpečení se okamžitě aktivuje a poškodí data.“

Následně uvedený problém prověřil a potvrdil bezpečnostní analytik CERT/CC Will Dormann. Ten upřesnil, že k chybě může dojít i při procházení obrazů disků ve formátech ISO, VHD a VHDX, archivů ZIP či otevření HTML souboru.

Poškození souborového systému

V některých případech chyba prakticky okamžitě vyústí v havárii systému, zobrazení „modré obrazovky smrti“ (BSOD) a následnému samovolnému restartování počítače. Po restartu dojde ke spuštění opravy disku, nicméně ta není vždy úspěšná a v některých případech musí uživatelé provést ruční opravu, která naštěstí souborový systém uvede do funkčního stavu.

Microsoft o problému ví a na dotaz magazínu The Verge odpověděl, že již pracuje na opravě a vyzývá uživatele, aby byli opatrní. „Jsme si vědomi tohoto problému a v budoucím vydání poskytneme aktualizaci. Použití této techniky závisí na sociálním inženýrství, proto jako vždy vyzýváme naše zákazníky, aby si osvojili správné návyky, včetně opatrnosti při otevírání nebo přijímání neznámých souborů.“

Dormann je ohledně záplaty pesimistický a tvrdí, že před dvěma lety nahlásil podobnou chybu NTFS, která stále není opravena. Řekl, že zatím nezveřejní speciální název souboru, který způsobuje poškození souborového systému, neboť chce dát Microsoftu příležitost, aby problém vyřešil.

Diskuze (45) Další článek: Samořiditelné náklaďáky nebudou tak drahé. Zlevní je absence airbagů a dalších bezpečnostních prvků

Témata článku: Microsoft, Windows, Bezpečnost, Twitter, Operační systémy, Windows 10, Aktualizace, Soubor, Chyba, Oprava, Složka, MFT, Záplata, Will Dormann, Poškození, BSOD, HTML, NTFS, The Verge, VHDX, TechSpot, Otevření, ISO, Disk, Master Fil Tablo, Operační systémy na Heureka.cz



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Už víme, co bude po Windows 11 22H2. V říjnu panelový Průzkumník a za rok další velká aktualizace

Už víme, co bude po Windows 11 22H2. V říjnu panelový Průzkumník a za rok další velká aktualizace

**V říjnu pro Windows 11 verze 22H2 vyjde další balík nových funkcí. **Automatická distribuce začne až v listopadu. **Velké aktualizace pro Windows budou nadále vycházet jednou ročně.

Petr Urban
Windows 11SoftwareMicrosoft
Jak složit počítač a nespálit se. 10 častých chyb při výběru nové sestavy

Jak složit počítač a nespálit se. 10 častých chyb při výběru nové sestavy

Výběr nového počítače je radostí i starostí. Čemu se však vyhnout, aby používání takového stroje bylo už jen radostné?

Jan Pánek
Sestavy
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Vivo X Fold+ je nejvýkonnější skládačka od Viva. Má špičkový procesor, větší baterii a rychlejší dobíjení

Vivo X Fold+ je nejvýkonnější skládačka od Viva. Má špičkový procesor, větší baterii a rychlejší dobíjení

** Vivo ukázalo vylepšenou verzi skládacího hybridu ** Dostal novou barvu a výkonnější čipset ** Nepatrně větší baterii dobijete až 80 Watty

Martin Chroust
Skládací konstrukceHybridy
Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

** BeReal je novou hvězdou mezi sociálními sítěmi ** Ukazuje pouze všední realitu běžných dní ** Aplikace vám jednou denně dá dvě minuty na poslání vlastní fotky

Martin Chroust
BeRealMobilní aplikaceSociální sítě
Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

** Nejen mobilní výrobci jsou naučeni rok od roku prodávat stále více telefonů ** Tento trend se však zákonitě musí někdy zastavit ** Jenže, co naplat, když jsou starší zařízení „uměle“ nepoužitelná?

Martin Chroust
Prasklý displejBaterieAktualizace softwaru
10 důvodů, proč přejít z iPhonu na Android. Přesvědčí vás tento seznam o změně mobilní platformy?

10 důvodů, proč přejít z iPhonu na Android. Přesvědčí vás tento seznam o změně mobilní platformy?

** Google se snaží přesvědčit uživatele iOS o přechodu na Android ** Vytyčil deset největších důvodů pro změnu platformy ** Nám to však příliš nestačí, spokojíte se s hlavními důvody alespoň vy?

Martin Chroust
GoogleiOSAndroid