اكتشف باحث أمني ثغرة جديدة في نظام التشغيل Windows 10 وأقل ما يمكن أن نقوله أنها ليست هدية. سيؤدي الانتقال ببساطة إلى مجلد معين، إما من خلال موجه الأوامر أو مباشرة في File Explorer، إلى ظهور شاشة الموت الزرقاء. يمكن للمتسللين استغلال هذا الخطأ لتغطية مساراتهم بعد الهجوم.
شاشة الموت الزرقاء هي جملة معروفة بين مستخدمي Windows 10، والتي غالباً ما تعني أن النظام في ورطة.يحدث أحيانًا بسبب أخطاء في تحديثات نظام التشغيلويمكن أيضًا أن يختبئ في أماكن يصعب الوصول إليها. اكتشف الباحث في أمان Windows Jonas Lykkegaard واحدًا منهم. لتسبب الشاشة الزرقاء الشهيرة بكل بساطةأدخل مسارًا محددًا في شريط عنوان File Explorer.
المسار المعني هو هذا:\\.\globalroot\device\condrv\kernelconnect. على الرغم من أنه من غير المحتمل أن تذهب إلى هذا المجلد، فقد يحتاج المطورون إلى الوصول إليهتشغيل مهام وبرامج معينة. هذه أخبار سيئة للغاية، حيث أن الخطأ يظهر أيضًا عند إدخال المسارفي موجه الأوامر أو أي تطبيق آخرسواء كان المستخدم في وضع المسؤول أم لا.
يمكن استغلال شاشة الموت الزرقاء من قبل المتسللين
وفقًا لجوناس ليكيجارد، سبب الخطأ هو حاجة المطورين إلى ذلكأدخل سمةعند محاولة الوصول إلى المجلد. إذا لم تتم إضافة السمة المذكورة إلى العنوان، فسيعرض Windows 10 شاشة الموت الزرقاء. بالفعل تعطيل للغاية كما هو الحال،يمكن استخدام هذا الخلل من قبل المتسللينخلال هجمات من أنواع مختلفة.
هذا الأخير لا يملك إلا أنإرسال ملف URLإلى الضحية الذي يوجه إلى المجلد الذي تم التنصت عليه. بمجرد التنزيل، يحاول Windows عرض رمز الملف،مما يؤدي تلقائيًا إلى ظهور شاشة الموت الزرقاء. يدعي Jonas Lykkegaard أنه يمكن أيضًا استغلال الخلل لإحداث عطل عند فتح نظام التشغيل Windows 10.
إقرأ أيضاً:Windows 10 - التحديث KB4592438 يسبب شاشة الموت الزرقاء، قم بتنزيل الإصلاح بسرعة
يمكن للقراصنة بالتاليمسح آثارهمبعد الهجوم، ولكن أيضًاشن هجوم واسع النطاقعلى أجهزة الكمبيوتر المتصلة بنفس الشبكة. إذا تم منحهم حق الوصول كمسؤول، فيمكنهم تشغيل أمر يوجه الجهاز إلى مجلد الأخطاء. وعندما سئلت مايكروسوفت عن هذا الموضوع، ذكرت ذلك"سيتم نشر تحديث للأجهزة المتأثرة في أقرب وقت ممكن."
مصدر :الكمبيوتر النائم