Vi trodde chkdsk-feilen fra desember var ille. Vi tok feil. Dette er ille.
Det er utrolig at sikkerheten er så svak
Denne feilen har eksistert i Windows 10 i tre år, og er svært alvorlig da det ikke bare er snakk om at maskinen henger (vi kommer tilbake til den feilen) – neida: her er det snakk om data-tap om man er uheldig.
Det farlige er at feilen lett kan utnyttes av ondsinnede ved å inkludere den i en zip-fil, en mappe eller en snarvei på skrivebordet.
Problemet er at man kun trenger å skrive cd c:\:$i30:$bitmap for å skape feil i disk-systemet.
Heldigvis ser det ut til at Windows selv er i stand til å fikse feilen etter omstart, i det minste i virtuelle miljø der oppsettet er enklere:
Et ikon er nok
Men det er enda noe verre, for bare det å peke et ikon på skrivebordet mot adressen nevnt under, er nok til å krasje maskinen, og det selv om ingen av filene har blitt forsøkt lastet tidligere. Det er jo ganske spesielt.
Annonse
Microsoft sier de jobber med en feilretting, og at den kommer snart.
Men det er mer
Det er også en annen feil som er oppdaget, og denne aktiverer BSOD. Denne feilen oppstår om man skriver \\.\globalroot\device\condrv\kernelconnect i Google Chrome sitt adressefelt. Feilen krever ikke administrator-rettigheter for å nyttes.
Kilder:
Microsoft
Bleeping Computer
Annonse
