【惨敗土挫】アイコンを見るだけでデータが破壊されるNTFSの脆弱性【阿鼻叫喚】

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:32:41.74

　海外メディアBleepingComputerの報道によれば、Windows 10およびNTFSファイルシ
ステムのバグにより、たった1行のコマンドでドライブ全体が壊れる脆弱性が存在している
とし、注意を促している。

https://pc.watch.impress.co.jp/docs/news/1300447.html

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:33:11.57

NTFSのインデックス属性、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:35:04.44

あるいは“$i30”という文字列は、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:36:42.34

NTFSの属性の1つであり、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:37:53.35

ディレクトリのファイルと、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:39:57.49

サブフォルダのリストを含んでいる。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:41:25.56

ところが、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:42:19.12

cdコマンドなどでこの属性にアクセスしようとすると、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:42:49.28

ドライブが壊れるのだという。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:43:28.75

Windows 10のコマンドプロンプトでこの文字列を含むコマンドを実行すると、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:43:52.34

「ファイルまたはディレクトリが破損しています。読み取りはできません」といったエラーメッセージが現れ、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:44:23.05

Windows 10がユーザーにパソコンを再起動してディスクをチェックするよう通知してくる。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:44:50.28

チェックディスクを実施すると、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:45:26.67

イベントビューアーに「MFT(マスターファイルテーブル)に破損したレコードが含まれている」といったエラーを残すようになる。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:46:00.05

このコマンドだけだとまだ“脆弱性”と言い難いのだが、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:46:23.88

Windowsのショートカット(.url)のアイコンの場所として、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:46:56.24

$i30を含むパスを指定すると、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:47:19.31

ユーザーはそのショートカットを実行せずとも、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:47:52.94

Windows上でアイコンが見えた時点でドライブが破壊されてしまう。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:48:19.88

たとえそのショートカットがZIPファイルのなかにあったとしてもである。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:48:45.70

この脆弱性はinfosecの研究者のJonas L氏によって発見され、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:49:23.23

Windows 10 1803以降のすべてのバージョンで悪用可能だとし、

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:49:51.12

数年前からMicrosoftに報告しているが、未修正のままとなっている。本記事では$i30を含む具体的なコマンド例を避けるが、くれぐれも興味本位で自身のパソコンで実験しないよう注意してほしい。

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 12:00:35.95

あれかい、一瞥すると女が妊娠する、、みたいな奴か

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 22:11:50.49

土挫はWinFSを首を長くして待ってるんだけど　どうなったのｗ

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 15:23:00.16

( * ｀・ω・)ゞﾘｮｰｶｲ　　　>>23

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 19:07:12.83

割れサイトに細工したzip紛れ込ませたらドザが一網打尽になっちゃうん？

**名無しさん＠お腹いっぱい。** · 2021/02/02(火) 21:49:15.23

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/04/11(日) 22:47:16.46

>>24
日章旗の方がしっくりくる。

**名無しさん＠お腹いっぱい。** · 2021/04/14(水) 11:14:21.79

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 21:18:42.05

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/04/22(木) 09:30:34.79

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/04/27(火) 14:01:48.58

　
ｗ
　　

**名無しさん＠お腹いっぱい。** · 2021/05/06(木) 21:23:36.41

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/05/26(水) 20:45:33.68

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/05/29(土) 21:57:05.87

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/05/31(月) 23:59:00.24

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/07(月) 20:07:41.56

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/15(火) 22:03:50.29

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/20(日) 21:55:45.06

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:10:40.50

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/06/22(火) 20:34:48.48

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/08/30(月) 23:36:49.51

　
ｗ
　

**名無しさん＠お腹いっぱい。** · 2021/10/01(金) 22:35:35.59

　
ｗ

　

**名無しさん＠お腹いっぱい。** · 2021/10/15(金) 07:01:55.61

　
ｗ
　