Dieser neu entdeckte Fehler ermöglicht es jeder Webseite, einen Windows Vista, 7 oder 8 PC zum Absturz zu bringen.

Ein NTFS-Fehler ermöglicht es Websites, Windows 7- oder Windows 8-PCs zum Absturz zu bringen.

Windows 7-Benutzer möchten diesen Monat vielleicht so schnell wie möglich vergessen. Kürzlich hat der weit verbreitete WannaCry-Ransomware-Virus Computer auf der ganzen Welt infiziert, wobei die Mehrheit der Betroffenen Windows 7-Benutzer waren. Und nun, in dem, was wie ein großes Comeback aus den 1990er Jahren aussieht, wurde ein neuer Fehler entdeckt, der Systeme, die Windows Vista, Windows 7 oder Windows 8/8.1 ausführen, verlangsamen und zum Absturz bringen kann, berichtet ArsTechnica. Böswillige Benutzer können diesen Fehler ausnutzen, um die Systeme anderer Menschen anzugreifen, indem sie bestimmte schadhafte Dateinamen verwenden, um ihr System zu sperren oder mit einem blauen Bildschirm des Todes (BSOD) zum Absturz zu bringen.

Für diejenigen, die nicht vertraut sind, ist dieser neu entdeckte Fehler eine verbesserte Version eines nervigen alten Fehlers, der als concon bekannt ist. Dies war ein Computerfehler, der in den Betriebssystemen Windows 95 und Windows 98 auftrat und als Sicherheitsanfälligkeit galt, da bösartige Webseiten Systeme mit Links wie file:///C:/con/con zum Absturz bringen konnten.

Wie funktioniert also diese neue Iteration des Bugs? Dieser Bug ermöglicht es einer bösartigen Website, eine Bilddatei mit dem Namen „$MFT“ im Verzeichnis-Pfad zu laden. „$MFT“ ist der Dateiname eines speziellen Metadatendatei, die von Windows NTFS-Dateisystemen verwendet wird. Da die Datei im Stammverzeichnis jedes NTFS-Volumes existiert, ist sie vor Blicken verborgen und für die meisten Software-Anwendungen nicht zugänglich. Sie wird jedoch auf besondere Weise vom NTFS-Treiber behandelt.

Wenn jemand versucht, bestimmte schlechte Dateinamen einzubetten, indem er sie als Bildquellen verwendet, kann das System einfrieren oder gelegentlich mit einem BSOD (Blue Screen of Death) abstürzen. Zum Beispiel, wenn Sie versuchen, die Datei c:\$MFT\123 zu öffnen, sperrt der NTFS-Treiber das Dateisystem und gibt es nie wieder frei, was wiederum verhindert, dass laufende Anwendungen auf Daten auf der Festplatte zugreifen können. Dies führt letztendlich dazu, dass das betroffene System langsamer wird, hängt oder schlimmer noch, abstürzt und den gefürchteten BSOD hervorruft. Der einzige Weg, wie Sie aus dieser Situation herauskommen können, besteht darin, Ihr System neu zu starten.

Obwohl Microsoft über den Fehler informiert wurde, ist noch nicht klar, wann ein Fix für das Problem veröffentlicht wird. In der Zwischenzeit sind Windows 10-Nutzer von dem neuen Fehler nicht betroffen.

Quelle: ArsTechnica