Windows 10'da kritik açık: Tek satır kod sabit diski bozuyor

  Windows 10 işletim sisteminde oldukça kritik bir güvenlik açığı tespit edildi. Açıktan faydalanan hacker lar tek satır kod kullanılarak ...

...

 

Windows 10 işletim sisteminde oldukça kritik bir güvenlik açığı tespit edildi. Açıktan faydalanan hackerlar tek satır kod kullanılarak sabit diskinize zarar verebilir.

Windows 10 işletim sisteminde, tek satırlık kod kullanılarak NTFS dosya sistemlerinin devre dışı bırakılmasına olanak sağlayan bir güvenlik açığı keşfedildi. Söz konusu hata bilgisayarlarda sabit disk arızalarına yol açıyor.


Daha da kötüsü "cd c:\:$i30:$bitmap" şeklindeki bu kodun ZIP arşivi, HTML dosyası, klasör ve hatta basit bir Windows kısayolunun içerisine gizlenebilmesi. Kullanıcı bu kodu içeren dosyanın bulunduğu klasörü açtığında, otomatik olarak sabit sürücünün bozulma süreci tetikleniyor.

Tarayıcıda bile çalışıyor

Kodun komut satırı dışında, tarayıcıdaki (Internet Explorer hariç) adres satırına yapıştırılıp çalıştırması bile dosya sistemine zarar veriyor. Hemen arkasından sabit diskte oluşan hatanın onarılması için bilgisayarı yeniden başlatmanızı isteyen bir hata mesajıyla karşılaşıyorsunuz.

Sistemin yeniden başlatılması sürücüdeki bozuk bölümlerin onarılmasını sağlayan Chkdsk aracının devreye girmesini sağlıyor. Fakat sabit diskte Chkdsk aracının bile onaramayacağı türden hataların oluşması mümkün. Böyle bir durumda diske manuel olarak müdahale etmek gerekebilir.

Microsoft açıklama yaptı

Microsoft güvenlik açığının ortaya çıkmasının ardından konuyla ilgili bir açıklama yaptı. Şirket gelecekte yayınlanacak bir güvenlik yamasıyla bu sorunun giderileceğini söylüyor.


Yama gelene kadar Windows 10 kullanıcılarının tıkladıkları bağlantılara ve bilinmeyen kaynaklardan indirdikleri dosyalara karşı oldukça dikkatli davranmaları gerekiyor.

kaynak: https://twitter.com/jonasLyk/status/1347900440000811010