Tecnología, Internet y juegos
234 meneos
5500 clics
Windows 10 tiene un bug que puede corromper el disco duro con tan solo ver un icono de un atajo

Windows 10 tiene un bug que puede corromper el disco duro con tan solo ver un icono de un atajo

Esta vulnerabilidad puede ser activada por cualquier tipo de usuario, no es necesario tener privilegios de administrador, ni credenciales especiales, ni permisos de escritura. Solo basta con abrir un archivo, dentro de cualquier carpeta del sistema, que tenga un nombre escrito especialmente con el comando mencionado

| etiquetas: windows 10 , bug , corromper , disco , duro , icono , atajo
102 132 0 K 272
55 comentarios
102 132 0 K 272
Comentarios destacados:              
noexisto #14 noexisto *
#13 Salvo que “Jonas también explica que la vulnerabilidad puede ejecutarse de forma remota si es activada por cualquier tipo de servicio que permita abrir archivos con nombres específicos. Se pueden insertar en código HTML, en carpetas compartidas, o dentro de archivos ZIP que tengan muchos más archivos legítimos para confundir al usuario.”
(Penúltimo párrafo)
10 K 102
xyria #15 xyria
#14 Lo había leído, no pensé en ello cuando escribí mi comentario.

Muchas gracias por la aclaración.
4 K 45
noexisto #16 noexisto
#15 Aunque uso Wx dos veces al año siempre leo estas m. por si acaso :ffu:
1 K 23
JohnSmith_ #37 JohnSmith_
#14 Estoy pensando en que pasaria si alguien comitea un archivo con ese nombre a un repositorio con servidor en Windows ... vacaciones!!! xD
1 K 23
joffer #44 joffer
#37 repositorio con servidor Windows... Sistema no encontrado.
0 K 9
JohnSmith_ #45 JohnSmith_
#44 Yo uso uno y le damos caña dura. Va de puta madre.
0 K 10
noexisto #49 noexisto
#37 Esas cosas pasan :roll:
0 K 13
babuino #11 babuino
Venga, a defender lo indefendible.

Es que no lo quiero ni para juegos. No me fío. Y hago bien.
6 K 64
xyria #13 xyria
#11 El error es extrañísimo, una combinación de comandos y caracteres que es, básicamente, imposible que alguien teclee por error.
2 K 23
#33 chavi
#13 Cierto, no es nada que le pueda pasar a alguien que no tenga enemigos.....
2 K 24
xyria #36 xyria
#33 Yo no he dicho eso: he dicho lo que he dicho. Hay muchos medios de ejecutar remotamente el comando, no lo he negado en ningún momento.
0 K 10
lameiro #4 lameiro
¿Y no se arregla con esto?  media
6 K 59
PoIicleto #31 PoIicleto
#4 eso es muuuy viejuno
0 K 9
joffer #43 joffer
#4 #31 es viejo porque ahora las conexión es USB o bluetooth
0 K 9
analphabet #27 analphabet
#24 Despues de escribir el comentario he estado leyendo en otros lados sobre el tema y parece ser que el séptimo campo del MFT, o sea de $i30, es el bitmap, y es posible que se le pueda llamar con lo de :$bitmap.

Comentan también que es muy posible que el sistema detecte el intento de acceso como un error de disco y por eso lo marca como corrupto sin estarlo.

Y por último he leido también mas de un caso de gente que lo está probando en máquinas virtuales, les da el error, pero simplemente reiniciando y con el chkdsk automático que se ejecuta en el reinicio ya son capaces de llegar a la pantalla de login, así que puede que se le esté dando más bombo a esto de lo que merece.
5 K 51
box3d #1 box3d
Sin mirar el artículo:
UNICODE jodiéndola otra vez.
3 K 36
box3d #2 box3d
#1 Pues no... Simple incompetencia. Estoy sorprendido o_o
4 K 47
pkreuzt #3 pkreuzt
#2 Habrá que probarlo :troll:
1 K 14
#6 chavi
#1 Ya. Ahora es culpa de un sistema de codificación de.caracteres...

Por cierto Linux usa Unicode
6 K 63
box3d #7 box3d
#6 La culpa no es de unicode, unicode + UTF-8 es lo mejor que hay, la culpa es de como se implementa unicode en cada sistema operativo.
Hay docenas de bugs graves derivados de las implementaciones de unicode cada año.
3 K 36
#8 chavi
#7 Pues eso.
3 K 27
box3d #9 box3d
#8 La excesiva complejidad de Unicode tampoco está exenta de culpa.
Incluso usando ICU (la librería del propio consorcio de unicode) es bastante facil liarla.
0 K 9
parrita710 #17 parrita710
#7 Que yo recuerde Windows no usa UTF-8 por defecto.
1 K 15
box3d #19 box3d
#17 Windows directamente no soporta UTF8 en su API.
1 K 21
hijomotoss #26 hijomotoss
#17 Windows en España usa Windows-1252, lo cual a veces cuando programas a bajo nivel es una jodienda, porque tienes que hacer conversiones.
2 K 31
pawer13 #29 pawer13
#17 desde Windows 7 sí, antes usaba una variante de ISO-8859-1 no estándar
1 K 22
#32 chavi
#17 Usa UTF-16

También es Unicode.
1 K 21
#20 LaInsistencia
#1 Pues no. Son los "streams magicos" de NTFS (el puto sistema que permite que en un fichero haya mas cosas en paralelo).

"El comando en cuestión, que advertimos no debe ser probado en un sistema activo, solo en máquinas virtuales a menos que quieras que tu disco se corrompa y posiblemente te deje sin acceso a sus datos, sirve para intentar acceder al archivo $i30 (el índice de atributos del sistema de archivos NTFS de Windows) en una carpeta de cierta manera."

Y lo…   » ver todo el comentario
16 K 121
box3d #22 box3d *
#20 Como el mágico C:\con\con de windows 98
youtu.be/JXCTROMDUa0?t=226
11 K 90
#25 LaInsistencia
#22 Gracias! Llevo un buen rato intentando recordar como era... con esa linea tumbamos mas de un PC de exposición de ECI en su día.
2 K 22
snaperone #55 snaperone
#22 que guerra con el CTCP en el irc xD aux/aux tb...nada más salir win98
0 K 6
analphabet #23 analphabet
#20 Tiene pinta de que es un acceso a un stream de NTFS, sí.

Lo raro es que no cuelgue el sistema al ejecutarse el bug, sino que haga algún tipo de escritura en el disco que lo rompe. Especulando podría ser que al llamarlo y al posiblemente no existir, intenta crearlo en vacio sobrescribiendo algunos bits que rompen la partición.
4 K 33
#24 LaInsistencia
#23 Tu apuesta es tan buena como la mía... habría que probarlo en una maquina virtual con la generación de iconos de vista previa desactivada, o con Cortana y el generador de indices de documentos desactivado, a ver si tiene que ver con alguno de esos dos. Pero huele a eso mismo, un fichero mal creado al no existir.
0 K 8
meso #39 meso
CUIDADO: Buscando por el error lo he escrito en la barra de navegción de Google Chrome. Con la mala suerte de que se me ha ejecutado directamente en lugar de buscarlo y me ha saltado el error en disco. Por ahora parece que todo está en orden. Pero me acabo de acojonar pero bien.
4 K 36
#52 Mechiwinki
#50 diselo a #39
1 K 20
Trigonometrico #53 Trigonometrico
#39 Sin duda, esto en Linux no pasa.
1 K 20
#12 superjavisoft
Voy a mirarlo, si no os contesto es que funciona (o que no tengo ganas de contestar).
3 K 33
mrsombra #18 mrsombra *
#12 bro comparte feedback desde el móvil :troll:
0 K 11
#47 xlactm
Falsa noticia, lo acabo de hacer y se me ha legalizado el windos.

Si es que menéame ya no es lo que era
2 K 27
silencer #48 silencer
#47 como /.
0 K 10
#51 derp
Completa la frase: "Esto con ______ no ____" :troll:
1 K 20
alexsc #30 alexsc
Conspiración para no vender hiundays

Que carbón el bill gates.
1 K 12
Summertime #34 Summertime
No me lo creo, voy a probar
0 K 11
Pacman #5 Pacman
Serviria un liveCD para reparar la tabla del disco?
0 K 11
#28 luisfeser
#5 es para un amigo? :troll:
2 K 20
Pacman #54 Pacman
#28 no, es por si me pasa
Nunca se sabe que puede venir en un archivo comprimido
0 K 11
#41 ralph
No me la he leído pero, el disco duro o el sistema de ficheros donde se ejecuta ése comando?
Porque me parece muy extraño que un comando pueda dañar un disco duro...
0 K 9
#21 Mechiwinki
El comando es cd c:/:$i30:$bitmap lo que no se es muy bien a qué enlaza ese comando
0 K 9
#38 meneandotela
#21 joder, quién coño escribe eso en la consola que no sea de la CIA y quiera tumbar un equipo? :tinfoil: :troll:
2 K 19
#50 derp
#21 ¡Pero no lo escribas! ¡Nos matarás a todos! :ffu:
0 K 9
#42 Viriatox *
Efectivamente, la seguridad es un sentimiento, y me acaba de subir un frio por la columna sabiendo que en realidad, estoy indefenso. No se si debería menearlo... Este tipo de cosas, mejor ocultas.
0 K 7
pegamoide #10 pegamoide
Esto es el cuento de nunca acabar...
0 K 6
Jose_Ernesto_Laguarda_Ro #35 Jose_Ernesto_Laguarda_Ro
American quality
0 K 6
#46 themadrix *
El archivo en cuestión tiene un nombre un poco largo:
"Wenn ist das Nunstück git und Slotermeyer? Ja! Beiherhund das Oder die Flipperwaldt gersput!".py
0 K 6
#40 Mandela
su remaldita madre !
1 K -1
comentarios cerrados

menéame