Эксперты Ars Technica нашли ошибку в коде Windows 7/8, которая может привести к падению всей системы.
Уязвимость позволяет загрузить изображение с именем $MFT. Он представляет собой имя одного из специальных файлов метаданных, которое использует файловая система NTFS. Файл существует в корневом каталоге каждого тома NTFS.
Обычно попытки открыть этот файл блокируются, но если имя файла используется как название папки, например, при попытке открыть файл c:\$MFT\123, драйвер NTFS снимает блокировку файла и уже не возвращает её. Что и приводит к падению системы.
Журналисты The Verge тоже проверили уязвимость. Они создали каталог с именем c:\$MFT\123 с изображением веб-сайта. В итоге, их компьютер начал работать медленнее, пока вовсе не завис.
Интересно, что ошибка не коснулась владельцев ПК с Windows 10 на борту. Пока неясно, когда Microsoft исправит проблему. [Цифровая Москва]
14 комментариев