• はてなブックマーク
  • テクノロジー
  • アイコンを見るだけでデータが破壊されるNTFSの脆弱性
  • Twitterでシェア
  • Facebookでシェア

アイコンを見るだけでデータが破壊されるNTFSの脆弱性

テクノロジー カテゴリーの変更を依頼 記事元:pc.watch.impress.co.jp
適切な情報に変更
532users がブックマーク コメント 127
    共有

    • 記事へのコメント127件

    • 注目コメント
    • 新着コメント
    その他
    hobbiel55
    「数年前からMicrosoftに報告しているが、未修正のままとなっている。」←おいおい・・・

    その他
    whkr
    これは遺恨を残しそうですな…。

    その他
    srgy
    対処法 https://images.app.goo.gl/3GFu4kL5geAHZbVa7

    その他
    sugawara1991
    CONCON問題再来。特定文字列のパスをシステムにフォルダとして参照させるとNTFSボリュームが破壊される模様。パス参照させる手段にアイコン画像指定やカレントフォルダ等種々含むので予測と回避がムズそう

    その他
    gogatsu26
    “$i30を含むパスを指定してすと”　なんと文章まで破壊されてしまった／あ、直ってた（1/18）

    その他
    haruten
    本文を読むと「問題のパスを指すアイコンが画面に表示されるときに」データが破壊されるようなので、ユーザーがアイコンを見たかどうかは関係がない模様

    その他
    ebo-c
    来た、見た、死んだ(カエサル)

    その他
    keidge
    色んな形で悪用ができそうな脆弱性。

    その他
    totoronoki
    「場合によっては回復不能になる」という程度らしいな。リンク先のコメント欄では「何回か試してみたけど回復不能になるほど壊れたことは一度もなかった」と言ってる人もいる。

    その他
    sue445
    「何もしてないのに壊れた」事案だ…

    その他
    tackman
    “本記事では$i30を含む具体的なコマンド例を避けるが、くれぐれも興味本位で自身のパソコンで実験しないよう注意してほしい” するなよ？絶対するなよ！？

    その他
    kuzira4ever
    シャイガイかな?

    その他
    nekoluna
    ほえー

    その他
    deep_one
    なんでそれで壊れるのか…っていうのはバグだから意味のない疑問か。読み込みなのに何かのレコードを更新しちゃうんだろうな。

    その他
    John_Kawanishi
    ｢NTFSのIndex属性､或いは"$i30"という文字列はNTFSの属性の1つでありDirectoryのFileとSubFolderのListを含んでいる｡処がcdCommand等でこの属性にAccessしようとするとDriveが壊れるのだという｣

    その他
    earth2001y
    なにこれ、怖っ！

    その他
    a96neko
    マイクロソフトは脆弱性を放置してたの→数年前からMicrosoftに報告しているが、未修正のままとなっている。

    その他
    rryu
    cdしただけでファイルシステムへの書き込みが発生して壊される仕組みが全く想像がつかない。

    その他
    yorkfield
    "the ZIP file is likely to trigger the exploit every single time it is extracted"とあるから、ZIPの中にある場合は展開したタイミングで問題発生かな。原文コメント見ると回復不能レベルになる可能性はそんなに高く無さそう。

    その他
    notae
    MSが無反応ならGoogleに報告しよう

    その他
    gorilla213
    怖すぎる

    その他
    strawberryhunter
    ファイルサーバーにこのファイルを作ったり、Webサービスを通じてアップロードしたら？このファイル名を含むzipを展開したら？

    その他
    mayumayu_nimolove
    イカタコ「私たちなど可愛いもんよ」

    その他
    quick_past
    なんかWindowsってファイル名がそのままコマンドとして振る舞ってしまうケースが見受けられるんだけど、なんでなの？

    その他
    yg2383
    数年前からあって今が大丈夫なら大丈夫（ガクブル）メデューサでてた。。サムネ画像。。

    その他
    chess-news
    なんか、心霊現象か何かになってるぞ。アイコンの画像見ても壊れるのか！？

    その他
    tockri
    ええ…めっちゃ試してみたい

    その他
    kastro-iyan
    こわ

    その他
    momonga_dash
    n回見たら死ぬ絵？

    その他
    iwanofsky
    へー、なんかいろいろツッコまれてんな

    その他
    etaoinshrdlu
    右クリック→表示→「デスクトップアイコンの表示」のチェックを外す→完全勝利

    その他
    versatile
    観測者現象

    その他
    yumimium
    「本記事では$i30を含む具体的なコマンド例を避けるが」って書いてあるけど、冒頭にcdって…

    その他
    securecat
    やばすぎる

    その他
    poponponpon
    観測することで発動する何か

    その他
    masaniisan
    パズーとシータ"バルス！" Windows“$i30”

    その他
    ebibibi
    これは…

    その他
    enkagin
    全てのフリーソフトが地雷に見えてきたな

    その他
    taetae109
    “Windows 10およびNTFSファイルシステムのバグにより、たった1行のコマンドでドライブ全体が壊れる脆弱性が存在している”

    その他
    KoshianX
    ほえー、こんな脆弱性作り込んでたのか。10にしかないのかな？ 昔からあったのかしら。

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    アイコンを見るだけでデータが破壊されるNTFSの脆弱性

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    いま人気の記事 - 企業メディア

    企業メディアをもっと読む

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2025 Hatena. All Rights Reserved.