Dieser neu entdeckte Fehler ermöglicht es jeder Website, einen Windows Vista, 7 oder 8 PC zum Absturz zu bringen

NTFS-Fehler ermöglicht es Websites, Windows 7 oder Windows 8 PCs zum Absturz zu bringen

Windows 7-Benutzer möchten diesen Monat möglicherweise so schnell wie möglich vergessen. Kürzlich hatte der weit verbreitete WannaCry-Ransomware-Virus Computer auf der ganzen Welt infiziert, von denen die Mehrheit der Betroffenen Windows 7-Benutzer waren. Und jetzt, in dem, was wie ein großer Rückschritt aus den 1990er Jahren aussieht, wurde ein neuer Fehler entdeckt, der Systeme, die Windows Vista, Windows 7 oder Windows 8/8.1 ausführen, verlangsamen und zum Absturz bringen kann, berichtet ArsTechnica. Böswillige Benutzer können diesen Fehler ausnutzen, um die Systeme anderer Personen anzugreifen, indem sie bestimmte schlechte Dateinamen verwenden, um ihr System zu sperren oder es mit einem blauen Bildschirm des Todes (BSOD) zum Absturz zu bringen.

Für diejenigen, die nicht vertraut sind, ist dieser neu entdeckte Fehler eine verbesserte Version eines lästigen alten Fehlers, der als concon bekannt ist. Dies war ein Computerfehler, der in den Betriebssystemen Windows 95 und Windows 98 auftrat und als Sicherheitsanfälligkeit angesehen wurde, da böswillige Webseiten Systeme mit Links wie file:///C:/con/con zum Absturz bringen konnten.

Wie funktioniert also diese neue Iteration des Fehlers? Dieser Fehler ermöglicht es einer böswilligen Website, eine Bilddatei mit dem Namen “ $MFT ” im Verzeichnispfad zu laden. “$MFT” ist ein Dateiname, der einer speziellen Metadatendatei zugewiesen ist, die von Windows’ NTFS-Dateisystemen verwendet wird. Da die Datei im Stammverzeichnis jedes NTFS-Volumes existiert, ist sie unsichtbar und für die meisten Softwareanwendungen nicht zugänglich. Sie wird jedoch vom NTFS-Treiber auf besondere Weise behandelt.

Wenn jemand versucht, bestimmte schlechte Dateinamen einzubetten, indem er sie als Bildquellen verwendet, kann dies das System sperren oder gelegentlich mit einem BSOD abstürzen. Wenn Sie beispielsweise versuchen, die Datei c:\$MFT\123 zu öffnen, sperrt der NTFS-Treiber das Dateisystem und gibt es niemals wieder frei, was wiederum verhindert, dass laufende Anwendungen auf Daten auf der Festplatte zugreifen können. Dies führt letztendlich dazu, dass das betroffene System langsamer wird, hängt oder schlimmer noch, abstürzt, indem es den gefürchteten BSOD ermöglicht. Der einzige Weg, wie Sie sich aus dieser Situation befreien können, besteht darin, Ihr System neu zu starten.

Während Microsoft über den Fehler informiert wurde, ist noch unklar, wann ein Fix für das Problem veröffentlicht wird. In der Zwischenzeit bleiben Windows 10-Benutzer von dem neuen Fehler unberührt.

Quelle: ArsTechnica