【Windows】アイコンを見るだけでデータが破壊されるNTFSの脆弱性 [香味焙煎★]

レス数が1000を超えています。これ以上書き込みはできません。
0001香味焙煎 ★2021/01/15(金) 22:37:53.70ID:xIvx3VEQ9
海外メディアBleepingComputerの報道によれば、Windows 10およびNTFSファイルシステムのバグにより、たった1行のコマンドでドライブ全体が壊れる脆弱性が存在しているとし、注意を促している。

NTFSのインデックス属性、あるいは“$i30”という文字列は、NTFSの属性の1つであり、ディレクトリのファイルと、サブフォルダのリストを含んでいる。ところが、cdコマンドなどでこの属性にアクセスしようとすると、ドライブが壊れるのだという。

Windows 10のコマンドプロンプトでこの文字列を含むコマンドを実行すると、「ファイルまたはディレクトリが破損しています。読み取りはできません」といったエラーメッセージが現れ、Windows 10がユーザーにパソコンを再起動してディスクをチェックするよう通知してくる。
チェックディスクを実施すると、イベントビューアーに「MFT(マスターファイルテーブル)に破損したレコードが含まれている」といったエラーを残すようになる。

このコマンドだけだとまだ“脆弱性”と言い難いのだが、Windowsのショートカット(.url)のアイコンの場所として、$i30を含むパスを指定してすと、ユーザーはそのショートカットを実行せずとも、Windows上でアイコンが見えた時点でドライブが破壊されてしまう。たとえそのショートカットがZIPファイルのなかにあったとしてもである。

この脆弱性はinfosecの研究者のJonas L氏によって発見され、Windows 10 1803以降のすべてのバージョンで悪用可能だとし、数年前からMicrosoftに報告しているが、未修正のままとなっている。本記事では$i30を含む具体的なコマンド例を避けるが、くれぐれも興味本位で自身のパソコンで実験しないよう注意してほしい。

Impress
https://pc.watch.impress.co.jp/docs/news/1300447.html

0952ニューノーマルの名無しさん2021/01/16(土) 11:32:38.99ID:yNTCOKns0
もともと Windows は、壊れたりフリーズしたり、わけのわからんエラー出しまくったり、
アップデートで起動できなくなったりするのがデフォのOSなんだから。

これぐらいはバグじゃなくて「仕様」。

0953ニューノーマルの名無しさん2021/01/16(土) 11:34:14.70ID:R1FQwy9d0
Windows10自体が強制アップデートでいつ壊されてもおかしくないからな・・・

0954ニューノーマルの名無しさん2021/01/16(土) 11:35:02.09ID:0toj39Xo0
win10になってからしょっちゅう起きるよね
チェックディスクしないと気づかないけど

0955ニューノーマルの名無しさん2021/01/16(土) 11:35:21.08ID:BIvsZVqd0
月曜は会社のシステム担当者大忙しになるな

0956ニューノーマルの名無しさん2021/01/16(土) 11:35:22.67ID:BHt1AZWm0
大切なファイルは外付けSSDやHDDにexfatでフォーマットしてコピーしとけ
単純でわかりやすいだろう

0957NHK実況ひらめん2021/01/16(土) 11:38:49.79ID:glMtLuqg0
うちのNASはEXT4ていうシステムらしい
NTFSじゃないからそのままコピーしていいのよね

0958ニューノーマルの名無しさん2021/01/16(土) 11:39:05.47ID:8Gz69chb0
特大のやべーやつじゃん
win7は平気か?んなわけないだろうな

0959ニューノーマルの名無しさん2021/01/16(土) 11:42:49.12ID:jIaNYIJ60
>>938
サンクス。やっぱりやばいのか。

復旧方法はわかりました。
しかし、会社で大量のPCが一気にやられたら手が回らないね。

0960NHK実況ひらめん2021/01/16(土) 11:45:35.32ID:glMtLuqg0
全国の企業情シスが見るべき必須スレに

0961ニューノーマルの名無しさん2021/01/16(土) 11:46:15.01ID:BHt1AZWm0
>>951
なんでlinuxやmacで問題が起こらないと思うわけ
どのOSにもセキュリティホールは存在する

0962ニューノーマルの名無しさん2021/01/16(土) 11:47:39.39ID:daEL2dGq0
   ________
   |  クリーン    |
   |  インストール.|
    ̄ ̄ ̄|| ̄ ̄ ̄
  彡彡ミミ.||
  ( ´・ω・||
  /   づΦ

0963ニューノーマルの名無しさん2021/01/16(土) 11:48:36.68ID:LxEfsdiV0
>>944
もう電話がかかって来るなんて早いね。IT関連の人たちなのかな?
これから大変な事態になったら久々に自分の所にも無料サポの依頼が
沢山来そうな予感する

0964ニューノーマルの名無しさん2021/01/16(土) 11:48:46.93ID:/h2SG8OM0
倉庫番in上九一色村とかやってみたかったわ

0965ニューノーマルの名無しさん2021/01/16(土) 11:50:31.07ID:G4E6v6QG0

0966ニューノーマルの名無しさん2021/01/16(土) 11:53:32.50ID:P9aJ0/9N0
で、結局どうすれば良いの?
>>927 がFA?

0967ニューノーマルの名無しさん2021/01/16(土) 11:54:17.79ID:WwOGYHXi0
>>4
西城秀樹「やめろと言われても・・」

0968ニューノーマルの名無しさん2021/01/16(土) 11:59:53.79ID:oxV3xxLy0
なんだ少なくともフォーマットすれば良いだけの話か
ハードが再起不能で壊れるのかと思ったわ

0969ニューノーマルの名無しさん2021/01/16(土) 12:05:10.27ID:Lv2OK2GL0
これってさあ

ウェブ上にやりよるかもしれんし

よーわからんサイトはパソで閲覧しないことだな

0970ニューノーマルの名無しさん2021/01/16(土) 12:14:38.55ID:qwHiFu500
試した奴おる?

0971ニューノーマルの名無しさん2021/01/16(土) 12:16:26.64ID:F+bNy/vU0
>>961
発見されやすくパッチも早いのがOSS

実際MSはこの問題を知った上で放置し続けていた訳だ

0972ニューノーマルの名無しさん2021/01/16(土) 12:16:48.59ID:wJt2CSQF0
>>888
おまえは余計な情報をバラまくなよ
マジで作って拡散する奴が出てくるから

0973ニューノーマルの名無しさん2021/01/16(土) 12:22:31.72ID:IV4pl4TG0
>>966
>>927は引っかかったときにファイルのロスト防げるってだけ。

まぁ、3分もあれば(再起動2回)復旧できるからそれでもいいけど、
食らいたくないなら現状の最適解はexFAT化だと思われ。

0974ニューノーマルの名無しさん2021/01/16(土) 12:24:38.51ID:JEe2uNIC0
大げさだな
破壊はされんぞ
見えなくなるだけでふつうに復旧できる

0975ニューノーマルの名無しさん2021/01/16(土) 12:24:56.36ID:daEL2dGq0
>>973
exFAT(イーエックスファット、Extended File Allocation Table)は、
 マイクロソフトによって2006年に導入されたプロプライエタリな
ファイルシステムである。USBフラッシュドライブやSDカードなど
のフラッシュドライブ向けに最適化がされている。
 データ構造のオーバーヘッドによりNTFSが
     適切ではない用途に使用することができる。
 32 GiBを超えるメモリーカード規格であるSDXC/SDUCメモリーカードや
     メモリースティックXCの標準ファイルシステムに採用されている。  
 2019年8月28日、マイクロソフトはexFATの仕様を初めて公開した。

0976ニューノーマルの名無しさん2021/01/16(土) 12:25:38.16ID:IV4pl4TG0
>>970
情報少なかったら今夜にはPC組んでやってみるし、また報告するわ。

0977ニューノーマルの名無しさん2021/01/16(土) 12:31:50.34ID:9f4dNSrk0
Winnyとかshareとか$i30名の空ファイルを含んだzipを落としただけでアウトかよ。
怖〜。

0978ニューノーマルの名無しさん2021/01/16(土) 12:33:37.42ID:1f9ZCRdn0
マイクロソフトはもうダメだ札幌に移転するしかないorz

0979ニューノーマルの名無しさん2021/01/16(土) 12:35:05.77ID:vxQpFgI+0
>>961
単に体験的な感想
自宅ではMac、Linux、会社ではWindows
体感的にWindowsのほうがトラブル多い、トラブったとき直しにくい

0980ニューノーマルの名無しさん2021/01/16(土) 12:36:08.59ID:fHiMI9yX0
こんな文字列、データ復旧ソフトでも起動しない限り見えんだろ。
昔のハードディスクドライブは壊れやすく、空き領域無くなるまでファイル詰め込み断片化の進んだhddが故障したとき、見たような気がする。

0981ニューノーマルの名無しさん2021/01/16(土) 12:36:15.90ID:QElxaWAL0
これが新しい遺書.txtに活用されるのか

0982ニューノーマルの名無しさん2021/01/16(土) 12:37:07.42ID:lMOBRClB0
俺になにかあったら、この自動解凍ファイルをじっこうしてくれ

0983ニューノーマルの名無しさん2021/01/16(土) 12:39:07.98ID:9f4dNSrk0
お前らはマンコ詰め合わせ.zipなんてあったら、取り敢えずダウンロードするだろ。

0984ニューノーマルの名無しさん2021/01/16(土) 12:39:37.89ID:yrInZkJZ0
>>49
ドル
変数の意味で使われたりする

0985ニューノーマルの名無しさん2021/01/16(土) 12:41:59.34ID:fHiMI9yX0
この文字列をネット検索するだけで地獄の入り口。
クローム系のブラウザでurlをデスクトップへドr

0986ニューノーマルの名無しさん2021/01/16(土) 12:42:31.56ID:740oGlR60
href="file:///〜"も効くみたいだからブラクラ祭りくるか?

0987ニューノーマルの名無しさん2021/01/16(土) 12:45:10.13ID:ZQawFVyJ0
タダより高い物はない
昔の人は本当すごいなぁ

0988ニューノーマルの名無しさん2021/01/16(土) 12:50:32.20ID:7jAVRa0E0
>>927
文字コード的には!(エクスクラメーション)が一番若いのかな?

0989ニューノーマルの名無しさん2021/01/16(土) 12:58:36.46ID:LYt1VJ4S0
NTFS捨てろよ、M$も捨てたんだろうけど

0990ニューノーマルの名無しさん2021/01/16(土) 13:00:21.80ID:8A0WVmGM0
勘弁してくれよw

0991ニューノーマルの名無しさん2021/01/16(土) 13:10:25.05ID:F+bNy/vU0
未だにWindows仕事で使ってる人が結構居るのなんか不思議だなしかし
テレワークしてなさそう

0992ニューノーマルの名無しさん2021/01/16(土) 13:12:52.70ID:0MrXtMPu0
>>3
押すな!押すなよ?(押せよ)

0993ニューノーマルの名無しさん2021/01/16(土) 13:16:07.27ID:dHif2zDw0
要するに見なければ大丈夫なんだろ
すげえな人間の視線の有無で結果が左右されるのか

0994ニューノーマルの名無しさん2021/01/16(土) 13:18:50.19ID:0f5fZ5Mx0
>>993
シュレディンガーの猫だな

0995ニューノーマルの名無しさん2021/01/16(土) 13:22:01.99ID:5IUy3fft0
>>988
半角スペースの方が先や

0996ニューノーマルの名無しさん2021/01/16(土) 13:25:29.56ID:K4r6zJsr0
>>379
concon出てたか

0997ニューノーマルの名無しさん2021/01/16(土) 13:28:05.75ID:7jAVRa0E0
>>995
半角スペースから始まるフォルダ、ファイルって作れたっけ?

0998ニューノーマルの名無しさん2021/01/16(土) 13:31:15.90ID:8A0WVmGM0
1000なら香味焙煎しね!

0999ニューノーマルの名無しさん2021/01/16(土) 13:31:58.02ID:K4r6zJsr0
こわれてもリカバリー15分で復旧

1000ニューノーマルの名無しさん2021/01/16(土) 13:31:59.60ID:B/roJPmn0
>>862 あはは、そんな書き込みしかできない半角バカのおまえをワロス。^^ 

10011001Over 1000Thread
このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 14時間 54分 6秒

10021002Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php

レス数が1000を超えています。これ以上書き込みはできません。