Пользователи Windows 7 и 8.1 открыты для недавно обнаруженной ошибки, которая позволяет веб-сайтам ломать свои машины без особых усилий. Первоначально сообщаемая Ars Technica , ошибка описывается как возврат к эпохе Windows 95 и 98 из-за того, что она использует преимущества специальных имен файлов, чтобы вызвать сбой — то, что происходило немного по-другому в то время.
Основная суть проблемы заключается в имени файла $ MFT, имени скрытого файла метаданных, используемого в файловой системе NTFS. По сути, если плохой актер использует $ MFT в качестве имени каталога на веб-сайте, браузер, пытающийся загрузить файл в этот каталог, приведет к зависанию ПК. Ars Technica объясняет:
Попытки открыть файл, как правило, блокируются, но в движении, напоминающем недостаток Windows 9x, если имя файла используется так, как если бы оно было именем каталога — например, при попытке открыть файл c: \ $ MFT \ 123 — затем драйвер NTFS снимает блокировку файла и никогда не снимает его. Каждая последующая операция бездействует в ожидании снятия блокировки. Это блокирует все остальные попытки доступа к файловой системе, и поэтому каждая программа начинает зависать, делая компьютер непригодным для использования до перезагрузки.
С учетом того, что последствия массивной атаки вымогателей WannaCry в этом месяце все еще улаживаются, время обнаружения этой конкретной ошибки, вероятно, вызовет дополнительную обеспокоенность. Microsoft уже была проинформирована о проблеме, но неясно, когда возможное обновление может быть развернуто.