Microsoft поправя експлойт на Windows 10, който атакува, когато го погледнете

Обикновено експлойт или вирус на Windows 10 изисква от потребителя да стартира заразена програма; какво обаче ако някой може да предизвика атака само като погледне злонамерен файл? Концепцията е повече от научна фантастика, тъй като Microsoft работи, за да закърпи експлойт, който прави точно това.

Състезанието на Microsoft за поправяне на гаден експлойт

Новините за този подвиг излязоха наяве На ръба. Експлойтът е открит седмица преди доклада от потребителя на Twitter @jonasLyk.

Този експлойт работи, защото Windows 10 обработва определен низ от текст, числа и символи. Когато Windows 10 открие този низ, той отключва грешка, която подвежда операционната система да мисли, че твърдият й диск е повреден.

Някой, който злоупотребява с този трик, не трябва да прави нищо необикновено. Всичко, което трябва да направят, е да ви накарат да видите низа по някакъв начин. Когато го видите, компютърът ви обработва низа, който задейства фалшивия сигнал за повреда.

Някой може да постигне това, като ви изпрати ZIP папка с файл, наречен след низа, или може да настрои пряк път, който съдържа низа, който се задейства в момента, в който погледнете иконата.

За щастие, грешката не унищожава нищо завинаги. Това наистина кара Windows 10 да вярва, че устройството е повредено, като маркира раздел като „мръсен“; обаче всъщност не уврежда данните на диска.

След като Windows 10 разбере какво се е случило, ще ви подкани да рестартирате компютъра си. След това ще изпълни a ЧКДСК сканирайте и отстранете проблема... през повечето време.

Каква е разликата между CHKDSK, SFC и DISM в Windows 10?

Объркани ли сте за CHKDSK, SFC и DISM? Разглеждаме трите диагностични инструмента на Windows и обясняваме как работят по различни начини.

В някои случаи потребителят ще трябва да извърши някои ръчни корекции, за да върне компютъра си в работно състояние. Така или иначе се смята, че грешката не причинява трайна корупция и всеки, който се сблъска с експлоата, няма да загуби данни.

Отговорът на Microsoft на Exploit

За щастие и Microsoft знаят за тази грешка и активно я отстраняват. Говорител на Microsoft каза следното пред The ​​Verge:

Ние сме наясно с този проблем и ще предоставим актуализация в бъдещо издание. Използването на тази техника разчита на социалното инженерство и както винаги насърчаваме нашите клиенти да практикуват добри компютърни навици онлайн, включително повишено внимание при отваряне на неизвестни файлове или приемане на файлове трансфери.

Засега бъдете внимателни, когато изтегляте неизвестни файлове на вашия компютър; ако обаче станете жертва на тази трудна грешка, вашите файлове трябва да са в безопасност и не трябва да има причина за паника.

Хитър бъг, но не много вреден

Microsoft поправя нова грешка, която причинява предупреждение за корупция, когато погледнете конкретен низ. За щастие, грешката не нанася трайни щети и се надяваме скоро да се появи поправка.

Страхотна идея е да свикнете с инструменти като CHKDSK, дори ако тази гадна грешка никога не ви удари. Знанието как да ремонтирате повреден компютър с Windows 10 може да означава разликата между отстраняването на проблема сами и привличането на компютъра до най-близкия сервиз.

Кредит за изображение: lassedesignen / Shutterstock.com

Как да коригирам повредени системни файлове на Windows с една команда

Ако виждате странни проблеми в Windows, това може да се дължи на повреда на системните файлове. Ето как да ги поправите с помощта на System File Checker.

За автора