Баг в Windows 10 вызывает синий экран смерти

Баг в Windows 10 вызывает аварийное завершение работы ОС с появлением синего экрана смерти (BSOD), если пользователь попытается открыть в адресной строке браузера определенный путь или использует другие команды Windows.

На прошлой неделе в Twitter появились сообщения от исследователя безопасности о двух уязвимостях в Windows, которые могут эксплуатироваться киберпреступниками в разных атаках. Первая уязвимость позволяет непривилегированному пользователю или программе ввести одну-единственную команду, чтобы том NTFS был обозначен как поврежденный. Хотя в результате ряда тестов программа chkdsk успешно решала эту проблему, в одном из тестов команда вызвала повреждение жесткого диска, из-за которого Windows перестала загружаться.

Второй баг может вызывать синий экран смерти при попытке открыть непривычный путь. Еще с октября прошлого года исследователь безопасности Йонас Люккегаард (Jonas Lykkegaard) неоднократно писал про путь, при введении которого в адресную строку браузера (например, Chrome) незамедлительно происходит аварийное завершение работы Windows 10 и появляется синий экран смерти.

Когда разработчики хотят взаимодействовать с Windows-устройством напрямую, они могут передавать различным программным функциям Windows в качестве аргумента путь пространства имен устройства Win32. Это позволяет приложению, например, напрямую взаимодействовать с физическим диском, минуя файловую систему.

Как сообщил Люккегаард порталу BleepingComputer, он обнаружил путь пространства имен устройства Win32 для «драйвера мультиплексора консоли», который, по его мнению, используется для межпроцессного взаимодействия ядра с режимом пользователя (kernel/usermode IPC). Открытие пути различными способами пользователем даже с низким уровнем привилегий может вызвать завершение работы Windows 10: \\.\globalroot\device\condrv\kernelconnect.

При подключении к устройству разработчики передают расширенный атрибут attach для корректной связи с ним. Как обнаружил Люккегаард, при попытке подключения к пути без передачи атрибута, из-за неправильной проверки ошибок, появляется исключение, вызывающее синий экран смерти. Что еще хуже, пользователи Windows с низкими привилегиями могут попытаться подключиться к устройству по этому пути, тем самым позволив любой выполняемой на компьютере программе вызвать аварийное завершение работы Windows 10.

InternetUA

https://internetua.com/

Новости по теме
Звезда Netflix: стало известно, кто сыграет Голду Меир в долгожданном сериале.

Звезда Netflix: стало известно, кто сыграет Голду Меир в долгожданном сериале.

Известная актриса Шира Хаас утверждена на роль единственной женщины-премьер-министра Израиля Голду Меир. Звезда фильма "Неортодоксальная" на Netflix будет сниматься в этом образе в американском сериале.

InternetUA

Вартість Bitcoin зросла до $50 тисяч

Вартість Bitcoin зросла до $50 тисяч

Вартість криптовалюти Bitcoin сягнула $50 тисяч за одиницю, подорожчавши на 83% у порівнянні з мінімальною вартістю на початку року.

InternetUA

Китайские смартфоны оказались самыми быстрыми при получении обновлений системы.

Китайские смартфоны оказались самыми быстрыми при получении обновлений системы.

Операционная система Android 11 официально вышла 8 сентября. Издание Android Authority составило рейтинг производителей смартфонов, которые быстрее всего обновляют свои устройства на актуальную версию ОС.

InternetUA

Уязвимость в Microsoft перерастает в глобальный кризис кибербезопасности.

Уязвимость в Microsoft перерастает в глобальный кризис кибербезопасности.

Во всем мире взлому подверглись уже 60 тысяч организаций, использующих продукты Microsoft, сообщил Bloomberg. Администрация США призвала операторов интернет-сетей относиться к проблеме со всей серьезностью.

InternetUA

В столице все чаще эвакуируют автомобили с детьми в салоне!.

В столице все чаще эвакуируют автомобили с детьми в салоне!.

UA - Українські батьки дедалі частіше самі наражають своїх нащадків на небезпеку. Столична влада фіксує зростання кількості порушників, які ховаються від евакуації неправильно запаркованих машин за спинами дітей, яких просто залишають в салоні нач...

1

Украина на грани продуктового кризиса

Украина на грани продуктового кризиса

UA - У гонитві за валютою українські аграрії перестали годувати своїх співгромадян. Для них сьогодні перспективний світовий ринок та виторг на ньому. І такими їх зробила державна політика та її орієнтація на великих землевласників. Поки малі ферме...

6

«Россия не готова прекратить агрессию» – эксперт

«Россия не готова прекратить агрессию» – эксперт

Что украинские власти сделали для деоккупации Крыма за семь лет? О подробностях стратегии деоккупации полуострова, а также о «Крымской платформе», инициированной украинской властью, в эфире Радио Крым.Реалии говорил генеральный директор Политическ...

3 1

Рождение кенгуру в Крыму

Рождение кенгуру в Крыму

В зоопарке Бахчисарая с начала года родились два валлаби (род семейства кенгуровых). Работник зоопарка Эльдар Илманов называет это событие «очень радостной новостью». Через полтора месяца валлаби пересадят в летний вольер. Одному из них исполнилос...

Скоро на украинских дорогах появятся новые элементы разметки.

Скоро на украинских дорогах появятся новые элементы разметки.

UA - Комунальники будуть додатково попереджати водіїв, що попереду аварійно небезпечні місця. Де саме дорожники планують розмалювати асфальт, як буде виглядати нова розмітка, і коли ці нововведення запрацюють, дивіться у нашому відео. До сих пор н...

1 1

Велоинсструктор на велосипеде забрался не заснеженную Говерлу!.

Велоинсструктор на велосипеде забрался не заснеженную Говерлу!.

UA - На засніжену Говерлу на велосипеді – житель Івано-Франківська здійснив екстремальну мандрівку зимовими Карпатами. І хоча більшу частину підйому велосипед йому довелося нести на плечах, чоловік не жалкує, що наважився на таке. Адже це підкорен...

1