Ошибка в файловой системе NTFS позволяет злоумышленникам вызвать зависание или аварийное завершение работы компьютеров под управлением Windows Vista, Windows 7 или Windows 8.1. Для этого им всего лишь нужно заставить пользователя попытаться открыть несуществующий файл по неверному пути доступа.
Как работает ошибка?
Проблема была обнаружена российским исследователем под псевдонимом Anatolymik, работающим в компании по защите информации Alladin RD. Злоумышленники могут эксплуатировать ошибку, либо заставив пользователя открыть несуществующий файл непосредственно с помощью команды Запустить, либо незаметно загрузив путь доступа к нему на web-страницу в качестве URL изображения. Ошибкой можно воспользоваться в Firefox и IE, но не в Chrome.
Проблема заключается в файле $MFT, который является главной файловой таблицей на всех томах NTFS. Этот файл является самым важным на разделе диска, поскольку он отслеживает все файлы на томе, их физическое местоположение на жестком диске, их логическое расположение внутри папок и их метаданные.
Во время работы фильтрации файловой системы Anatolymik обнаружил, что если он использует имя файла $MFT в качестве имени каталога C:\$ MFT\foo, то Windows зависала. Эта ошибка очень похожа на другую ошибку в Windows 95 и Windows 98. Ниже приведено видео старой ошибки C:/con/con.