Windows 10又現(xiàn)詭異Bug 使用Chrome瀏覽器訪問特定路徑立即藍屏
這些年來Windows 10出現(xiàn)了很多的詭異Bug。例如,就在前幾天,我們報道過一個可能會破壞硬盤驅(qū)動器的錯誤。現(xiàn)在,一個導(dǎo)致Windows崩潰的bug的細(xì)節(jié)已經(jīng)出現(xiàn),但微軟似乎并不急于修復(fù)它。

這個錯誤是由之前發(fā)現(xiàn)NTFS缺陷的同一位安全研究員Jonas Lykkegaard發(fā)現(xiàn)的。他發(fā)現(xiàn)通過訪問Chrome瀏覽器中的某個路徑,Windows10會以BSoD(藍屏死機)的方式崩潰。盡管Lykkegaard早在幾個月前就公開了該漏洞的細(xì)節(jié),但微軟仍未拿出修復(fù)方案。
BSoD漏洞非常容易執(zhí)行,目前還不知道該漏洞的全部后果。Lykkegaard發(fā)現(xiàn),使用Chrome訪問路徑\.\globalroot\device\condrv\kernelconnect會導(dǎo)致Windows 10中的BSoD崩潰。
BleepingComputer進行的測試顯示,從Windows 10版本1709一直到20H2的每一個版本的Windows 10中都可以發(fā)現(xiàn)這個bug,很大可能也影響舊版本。
雖然像這樣簡單的崩潰可能看起來相當(dāng)無害,但它是一些可以被攻擊者利用以掩蓋其他活動,或阻止受害者使用他們的計算機。這個錯誤甚至可以通過簡單地給受害者發(fā)送一個指向問題路徑的快捷方式文件來觸發(fā)。
在給BleepingComputer的一份聲明中,微軟表示。"微軟有客戶承諾調(diào)查報告的安全問題,我們將盡快為受影響的設(shè)備提供更新"。盡管有這樣的承諾,但沒有跡象表明相當(dāng)何時可能提供修復(fù)。

