Normalmente, um exploit ou vírus do Windows 10 exige que o usuário execute um programa infectado; no entanto, e se alguém pudesse desencadear um ataque apenas olhando para um arquivo malicioso? O conceito é mais do que ficção científica, já que a Microsoft está trabalhando para corrigir um exploit que faz exatamente isso.
Corrida da Microsoft para consertar uma exploração desagradável
Notícias desta exploração vieram à tona em The Verge. O exploit foi encontrado uma semana antes do relatório do usuário do Twitter @jonasLyk.
CRITICALIDADE DE VULNERABILIDADE NTFS SUBESTIMADA
- Jonas L (@jonasLyk) 9 de janeiro de 2021
-
Existe uma vulnerabilidade especialmente desagradável no NTFS agora.
Pode ser disparado abrindo um nome especial criado em qualquer pasta em qualquer lugar. '
A vulnerabilidade aparecerá instantaneamente reclamando sobre o seu disco rígido estar corrompido quando o caminho for aberto pic.twitter.com/E0YqHQ369N
Esse exploit funciona porque o Windows 10 lida com uma string específica de texto, números e símbolos. Quando o Windows 10 detecta essa string, ele aciona um bug que leva o sistema operacional a pensar que seu disco rígido está corrompido.
Alguém que abuse desse truque não precisa fazer nada de extraordinário. Tudo o que eles precisam fazer é fazer com que você veja a corda de alguma forma. Quando você vê isso, seu computador processa a string que dispara o falso alerta de corrupção.
Alguém pode fazer isso enviando a você uma pasta ZIP com um arquivo com o nome da string ou pode configurar um atalho que contenha a string, que é acionado no momento em que você olha para o ícone.
Felizmente, o bug não destrói nada para sempre. Isso faz com que o Windows 10 acredite que a unidade está corrompida, marcando uma seção como "suja"; no entanto, na verdade não danifica os dados do disco.
Assim que o Windows 10 perceber o que aconteceu, ele solicitará que você reinicie o computador. Em seguida, ele executará um CHKDSK digitalize e corrija o problema... a maior parte do tempo.
Ficou confuso com relação a CHKDSK, SFC e DISM? Vemos as três ferramentas de diagnóstico do Windows e explicamos como funcionam de maneiras diferentes.
Em alguns casos, o usuário terá que fazer algumas correções manuais por conta própria para colocar o PC de volta em funcionamento. De qualquer forma, acredita-se que o bug não causa corrupção permanente e qualquer pessoa que encontrar o exploit não perderá dados.
Resposta da Microsoft ao Exploit
Felizmente, a Microsoft sabe sobre esse bug e o está corrigindo ativamente. Um porta-voz da Microsoft disse o seguinte ao The Verge:
Estamos cientes desse problema e forneceremos uma atualização em uma versão futura. O uso desta técnica depende da engenharia social e como sempre encorajamos nossos clientes a praticar bons hábitos de computação online, incluindo cautela ao abrir arquivos desconhecidos ou aceitar arquivos transferências.
Por enquanto, tenha cuidado ao baixar arquivos desconhecidos para o seu PC; no entanto, se você for vítima desse bug complicado, seus arquivos devem estar seguros e não deve haver motivo para pânico.
Um inseto manhoso, mas não muito prejudicial
A Microsoft está corrigindo um novo bug que causa um aviso de corrupção quando você olha uma string específica. Felizmente, o bug não causa danos permanentes e uma correção deve aparecer em breve.
É uma ótima ideia se acostumar com ferramentas como o CHKDSK, mesmo que esse bug desagradável nunca o atinja. Saber como consertar um PC com Windows 10 corrompido pode significar a diferença entre consertar um problema sozinho e levar o computador até a oficina mais próxima.
Crédito da imagem: lassedesignen / Shutterstock.com
Se você está vendo problemas estranhos no Windows, pode ser porque os arquivos do sistema foram corrompidos. Veja como corrigi-los usando o Verificador de arquivos do sistema.
- janelas
- Notícias de tecnologia
- Microsoft
- Windows 10
- Segurança Informática
Graduado em Ciência da Computação com uma profunda paixão por todas as coisas de segurança. Depois de trabalhar para um estúdio de jogos independente, ele descobriu sua paixão por escrever e decidiu usar seu conjunto de habilidades para escrever sobre todas as coisas de tecnologia.
Assine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Mais um passo…!
Confirme o seu endereço de e-mail no e-mail que acabamos de enviar.
