2ちゃんねる スマホ用 ■掲示板に戻る■ 全部 1- 最新50    

■ このスレッドは過去ログ倉庫に格納されています

【Windows】アイコンを見るだけでデータが破壊されるNTFSの脆弱性 [香味焙煎★]

1 :香味焙煎 ★:2021/01/15(金) 22:37:53.70 ID:xIvx3VEQ9.net
海外メディアBleepingComputerの報道によれば、Windows 10およびNTFSファイルシステムのバグにより、たった1行のコマンドでドライブ全体が壊れる脆弱性が存在しているとし、注意を促している。

NTFSのインデックス属性、あるいは“$i30”という文字列は、NTFSの属性の1つであり、ディレクトリのファイルと、サブフォルダのリストを含んでいる。ところが、cdコマンドなどでこの属性にアクセスしようとすると、ドライブが壊れるのだという。

Windows 10のコマンドプロンプトでこの文字列を含むコマンドを実行すると、「ファイルまたはディレクトリが破損しています。読み取りはできません」といったエラーメッセージが現れ、Windows 10がユーザーにパソコンを再起動してディスクをチェックするよう通知してくる。
チェックディスクを実施すると、イベントビューアーに「MFT(マスターファイルテーブル)に破損したレコードが含まれている」といったエラーを残すようになる。

このコマンドだけだとまだ“脆弱性”と言い難いのだが、Windowsのショートカット(.url)のアイコンの場所として、$i30を含むパスを指定してすと、ユーザーはそのショートカットを実行せずとも、Windows上でアイコンが見えた時点でドライブが破壊されてしまう。たとえそのショートカットがZIPファイルのなかにあったとしてもである。

この脆弱性はinfosecの研究者のJonas L氏によって発見され、Windows 10 1803以降のすべてのバージョンで悪用可能だとし、数年前からMicrosoftに報告しているが、未修正のままとなっている。本記事では$i30を含む具体的なコマンド例を避けるが、くれぐれも興味本位で自身のパソコンで実験しないよう注意してほしい。

Impress
https://pc.watch.impress.co.jp/docs/news/1300447.html

952 :ニューノーマルの名無しさん:2021/01/16(土) 11:32:38.99 ID:yNTCOKns0.net
もともと Windows は、壊れたりフリーズしたり、わけのわからんエラー出しまくったり、
アップデートで起動できなくなったりするのがデフォのOSなんだから。

これぐらいはバグじゃなくて「仕様」。

953 :ニューノーマルの名無しさん:2021/01/16(土) 11:34:14.70 ID:R1FQwy9d0.net
Windows10自体が強制アップデートでいつ壊されてもおかしくないからな・・・

954 :ニューノーマルの名無しさん:2021/01/16(土) 11:35:02.09 ID:0toj39Xo0.net
win10になってからしょっちゅう起きるよね
チェックディスクしないと気づかないけど

955 :ニューノーマルの名無しさん:2021/01/16(土) 11:35:21.08 ID:BIvsZVqd0.net
月曜は会社のシステム担当者大忙しになるな

956 :ニューノーマルの名無しさん:2021/01/16(土) 11:35:22.67 ID:BHt1AZWm0.net
大切なファイルは外付けSSDやHDDにexfatでフォーマットしてコピーしとけ
単純でわかりやすいだろう

957 :NHK実況ひらめん:2021/01/16(土) 11:38:49.79 ID:glMtLuqg0.net
うちのNASはEXT4ていうシステムらしい
NTFSじゃないからそのままコピーしていいのよね

958 :ニューノーマルの名無しさん:2021/01/16(土) 11:39:05.47 ID:8Gz69chb0.net
特大のやべーやつじゃん
win7は平気か?んなわけないだろうな

959 :ニューノーマルの名無しさん:2021/01/16(土) 11:42:49.12 ID:jIaNYIJ60.net
>>938
サンクス。やっぱりやばいのか。

復旧方法はわかりました。
しかし、会社で大量のPCが一気にやられたら手が回らないね。

960 :NHK実況ひらめん:2021/01/16(土) 11:45:35.32 ID:glMtLuqg0.net
全国の企業情シスが見るべき必須スレに

961 :ニューノーマルの名無しさん:2021/01/16(土) 11:46:15.01 ID:BHt1AZWm0.net
>>951
なんでlinuxやmacで問題が起こらないと思うわけ
どのOSにもセキュリティホールは存在する

962 :ニューノーマルの名無しさん:2021/01/16(土) 11:47:39.39 ID:daEL2dGq0.net
   ________
   |  クリーン    |
   |  インストール.|
    ̄ ̄ ̄|| ̄ ̄ ̄
  彡彡ミミ.||
  ( ´・ω・||
  /   づΦ

963 :ニューノーマルの名無しさん:2021/01/16(土) 11:48:36.68 ID:LxEfsdiV0.net
>>944
もう電話がかかって来るなんて早いね。IT関連の人たちなのかな?
これから大変な事態になったら久々に自分の所にも無料サポの依頼が
沢山来そうな予感する

964 :ニューノーマルの名無しさん:2021/01/16(土) 11:48:46.93 ID:/h2SG8OM0.net
倉庫番in上九一色村とかやってみたかったわ

965 :ニューノーマルの名無しさん:2021/01/16(土) 11:50:31.07 ID:G4E6v6QG0.net
>>622
>>447

966 :ニューノーマルの名無しさん:2021/01/16(土) 11:53:32.50 ID:P9aJ0/9N0.net
で、結局どうすれば良いの?
>>927 がFA?

967 :ニューノーマルの名無しさん:2021/01/16(土) 11:54:17.79 ID:WwOGYHXi0.net
>>4
西城秀樹「やめろと言われても・・」

968 :ニューノーマルの名無しさん:2021/01/16(土) 11:59:53.79 ID:oxV3xxLy0.net
なんだ少なくともフォーマットすれば良いだけの話か
ハードが再起不能で壊れるのかと思ったわ

969 :ニューノーマルの名無しさん:2021/01/16(土) 12:05:10.27 ID:Lv2OK2GL0.net
これってさあ

ウェブ上にやりよるかもしれんし

よーわからんサイトはパソで閲覧しないことだな

970 :ニューノーマルの名無しさん:2021/01/16(土) 12:14:38.55 ID:qwHiFu500.net
試した奴おる?

971 :ニューノーマルの名無しさん:2021/01/16(土) 12:16:26.64 ID:F+bNy/vU0.net
>>961
発見されやすくパッチも早いのがOSS

実際MSはこの問題を知った上で放置し続けていた訳だ

972 :ニューノーマルの名無しさん:2021/01/16(土) 12:16:48.59 ID:wJt2CSQF0.net
>>888
おまえは余計な情報をバラまくなよ
マジで作って拡散する奴が出てくるから

973 :ニューノーマルの名無しさん:2021/01/16(土) 12:22:31.72 ID:IV4pl4TG0.net
>>966
>>927は引っかかったときにファイルのロスト防げるってだけ。

まぁ、3分もあれば(再起動2回)復旧できるからそれでもいいけど、
食らいたくないなら現状の最適解はexFAT化だと思われ。

974 :ニューノーマルの名無しさん:2021/01/16(土) 12:24:38.51 ID:JEe2uNIC0.net
大げさだな
破壊はされんぞ
見えなくなるだけでふつうに復旧できる

975 :ニューノーマルの名無しさん:2021/01/16(土) 12:24:56.36 ID:daEL2dGq0.net
>>973
exFAT(イーエックスファット、Extended File Allocation Table)は、
 マイクロソフトによって2006年に導入されたプロプライエタリな
ファイルシステムである。USBフラッシュドライブやSDカードなど
のフラッシュドライブ向けに最適化がされている。
 データ構造のオーバーヘッドによりNTFSが
     適切ではない用途に使用することができる。
 32 GiBを超えるメモリーカード規格であるSDXC/SDUCメモリーカードや
     メモリースティックXCの標準ファイルシステムに採用されている。  
 2019年8月28日、マイクロソフトはexFATの仕様を初めて公開した。

976 :ニューノーマルの名無しさん:2021/01/16(土) 12:25:38.16 ID:IV4pl4TG0.net
>>970
情報少なかったら今夜にはPC組んでやってみるし、また報告するわ。

977 :ニューノーマルの名無しさん:2021/01/16(土) 12:31:50.34 ID:9f4dNSrk0.net
Winnyとかshareとか$i30名の空ファイルを含んだzipを落としただけでアウトかよ。
怖〜。

978 :ニューノーマルの名無しさん:2021/01/16(土) 12:33:37.42 ID:1f9ZCRdn0.net
マイクロソフトはもうダメだ札幌に移転するしかないorz

979 :ニューノーマルの名無しさん:2021/01/16(土) 12:35:05.77 ID:vxQpFgI+0.net
>>961
単に体験的な感想
自宅ではMac、Linux、会社ではWindows
体感的にWindowsのほうがトラブル多い、トラブったとき直しにくい

980 :ニューノーマルの名無しさん:2021/01/16(土) 12:36:08.59 ID:fHiMI9yX0.net
こんな文字列、データ復旧ソフトでも起動しない限り見えんだろ。
昔のハードディスクドライブは壊れやすく、空き領域無くなるまでファイル詰め込み断片化の進んだhddが故障したとき、見たような気がする。

981 :ニューノーマルの名無しさん:2021/01/16(土) 12:36:15.90 ID:QElxaWAL0.net
これが新しい遺書.txtに活用されるのか

982 :ニューノーマルの名無しさん:2021/01/16(土) 12:37:07.42 ID:lMOBRClB0.net
俺になにかあったら、この自動解凍ファイルをじっこうしてくれ

983 :ニューノーマルの名無しさん:2021/01/16(土) 12:39:07.98 ID:9f4dNSrk0.net
お前らはマンコ詰め合わせ.zipなんてあったら、取り敢えずダウンロードするだろ。

984 :ニューノーマルの名無しさん:2021/01/16(土) 12:39:37.89 ID:yrInZkJZ0.net
>>49
ドル
変数の意味で使われたりする

985 :ニューノーマルの名無しさん:2021/01/16(土) 12:41:59.34 ID:fHiMI9yX0.net
この文字列をネット検索するだけで地獄の入り口。
クローム系のブラウザでurlをデスクトップへドr

986 :ニューノーマルの名無しさん:2021/01/16(土) 12:42:31.56 ID:740oGlR60.net
href="file:///〜"も効くみたいだからブラクラ祭りくるか?

987 :ニューノーマルの名無しさん:2021/01/16(土) 12:45:10.13 ID:ZQawFVyJ0.net
タダより高い物はない
昔の人は本当すごいなぁ

988 :ニューノーマルの名無しさん:2021/01/16(土) 12:50:32.20 ID:7jAVRa0E0.net
>>927
文字コード的には!(エクスクラメーション)が一番若いのかな?

989 :ニューノーマルの名無しさん:2021/01/16(土) 12:58:36.46 ID:LYt1VJ4S0.net
NTFS捨てろよ、M$も捨てたんだろうけど

990 :ニューノーマルの名無しさん:2021/01/16(土) 13:00:21.80 ID:8A0WVmGM0.net
勘弁してくれよw

991 :ニューノーマルの名無しさん:2021/01/16(土) 13:10:25.05 ID:F+bNy/vU0.net
未だにWindows仕事で使ってる人が結構居るのなんか不思議だなしかし
テレワークしてなさそう

992 :ニューノーマルの名無しさん:2021/01/16(土) 13:12:52.70 ID:0MrXtMPu0.net
>>3
押すな!押すなよ?(押せよ)

993 :ニューノーマルの名無しさん:2021/01/16(土) 13:16:07.27 ID:dHif2zDw0.net
要するに見なければ大丈夫なんだろ
すげえな人間の視線の有無で結果が左右されるのか

994 :ニューノーマルの名無しさん:2021/01/16(土) 13:18:50.19 ID:0f5fZ5Mx0.net
>>993
シュレディンガーの猫だな

995 :ニューノーマルの名無しさん:2021/01/16(土) 13:22:01.99 ID:5IUy3fft0.net
>>988
半角スペースの方が先や

996 :ニューノーマルの名無しさん:2021/01/16(土) 13:25:29.56 ID:K4r6zJsr0.net
>>379
concon出てたか

997 :ニューノーマルの名無しさん:2021/01/16(土) 13:28:05.75 ID:7jAVRa0E0.net
>>995
半角スペースから始まるフォルダ、ファイルって作れたっけ?

998 :ニューノーマルの名無しさん:2021/01/16(土) 13:31:15.90 ID:8A0WVmGM0.net
1000なら香味焙煎しね!

999 :ニューノーマルの名無しさん:2021/01/16(土) 13:31:58.02 ID:K4r6zJsr0.net
こわれてもリカバリー15分で復旧

1000 :ニューノーマルの名無しさん:2021/01/16(土) 13:31:59.60 ID:B/roJPmn0.net
>>862 あはは、そんな書き込みしかできない半角バカのおまえをワロス。^^ 

1001 :2ch.net投稿限界:Over 1000 Thread
2ch.netからのレス数が1000に到達しました。

総レス数 1001
229 KB
掲示板に戻る 全部 前100 次100 最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★