మైక్రోసాఫ్ట్ ఎన్‌టిఎఫ్‌ఎస్ ఫైల్‌సిస్టమ్ చిత్రాల నిర్వహణలో దుర్బలత్వం ఉంది, దీనిని బిట్‌డెఫెండర్ వద్ద భద్రతా పరిశోధకుడు మారియస్ టివాడార్ కనుగొన్నారు. దుర్బలత్వాన్ని ఉపయోగించుకోవడానికి, రొమేనియన్ హార్డ్‌వేర్ నిపుణుడు ఇప్పుడే ప్రూఫ్-ఆఫ్-కోడ్‌ను గిట్‌హబ్‌లో ప్రచురించారు, దీని ఫలితంగా విండోస్ నడుస్తున్న చాలా కంప్యూటర్లు లాక్ చేయబడిన స్థితిలో ఉన్నప్పుడు కూడా క్రాష్ అవుతాయి.

ఆటోప్లే ఫీచర్ కారణంగా విండోస్ మెషీన్లు కొన్ని సెకన్లలో క్రాష్ అవుతాయి

టివాడార్ యొక్క ప్రూఫ్-ఆఫ్-కాన్సెప్ట్‌లో మీరు USB థంబ్ డ్రైవ్‌లో ఉంచగల చెడ్డ NTFS చిత్రం ఉంటుంది. మీరు విండోస్ కంప్యూటర్‌లో యుఎస్‌బి డ్రైవ్‌ను చొప్పించినట్లయితే, అది BSOD ని ప్రదర్శించే కొద్ది సెకన్లలో క్రాష్ అవుతుంది. "ఒక యుటో-ప్లే అప్రమేయంగా సక్రియం చేయబడింది " అని టివదార్ ఒక PDF పత్రంలో వివరించాడు.

ఆటో-ప్లే డిసేబుల్ అయినప్పటికీ, ఫైల్ యాక్సెస్ అయినప్పుడు సిస్టమ్ క్రాష్ అవుతుంది. విండోస్ డిఫెండర్ USB స్టిక్‌ను స్కాన్ చేసినప్పుడు లేదా దాన్ని తెరిచే ఇతర సాధనం కోసం ఇది చేయవచ్చు.

విండోస్ నడుస్తున్న లాక్ చేసిన పిసిలు కూడా క్రాష్ అవుతాయి

బగ్ గురించి చెత్త విషయం ఏమిటంటే ఇది లాక్ చేయబడిన PC లను కూడా క్రాష్ చేయగలదు. మరో మాటలో చెప్పాలంటే, USB డ్రైవ్‌ల నుండి డేటాను చదవకపోయినా PC లు క్రాష్ అవుతాయి.

ఈ ప్రవర్తన మార్చబడాలని నేను గట్టిగా నమ్ముతున్నాను, సిస్టమ్ లాక్ అయినప్పుడు యుఎస్బి స్టిక్ / వాల్యూమ్ అమర్చకూడదు ”అని తివదార్ అన్నారు. “సాధారణంగా చెప్పాలంటే, డ్రైవర్‌ను లోడ్ చేయకూడదు, సిస్టమ్ లాక్ చేయబడినప్పుడు మరియు బాహ్య పెరిఫెరల్స్ యంత్రంలోకి చొప్పించినప్పుడు కోడ్ అమలు చేయబడదు.

మైక్రోసాఫ్ట్ తక్కువ పట్టించుకోలేదు

తివాడర్ గత సంవత్సరం టెక్ దిగ్గజాన్ని సంప్రదించాడు, కాని ఈ సమస్యను భద్రతా బగ్‌గా వర్గీకరించడానికి కంపెనీ నిరాకరించినందున ఈ రోజు కోడ్‌ను ప్రచురించాలని నిర్ణయించుకున్నాడు. దోపిడీకి భౌతిక ప్రాప్యత లేదా వినియోగదారుని మోసగించే సోషల్ ఇంజనీరింగ్ అవసరమని మైక్రోసాఫ్ట్ బగ్ యొక్క తీవ్రతను తగ్గించింది.

హే మారియస్, మీ నివేదికకు భౌతిక ప్రాప్యత లేదా సోషల్ ఇంజనీరింగ్ అవసరం, మరియు అందువల్ల, దిగువ స్థాయికి సేవ చేయడానికి (భద్రతా ప్యాచ్ జారీ చేయడం) బార్‌ను తీర్చదు. సంభావ్య భద్రతా సమస్యను బాధ్యతాయుతంగా బహిర్గతం చేయడానికి మీరు చేసిన ప్రయత్నం ప్రశంసించబడింది మరియు మీరు దీన్ని కొనసాగిస్తారని మేము ఆశిస్తున్నాము.

మాల్వేర్ ద్వారా బగ్‌ను అమర్చవచ్చు కాబట్టి మీకు భౌతిక ప్రాప్యత కూడా అవసరం లేదని టివదార్ అన్నారు.