发布让最新Windows蓝屏的Poc

罗马尼亚专家已经在GitHub上发布了概念验证代码，即使计算机处于锁定状态，也会在几秒钟内崩溃大多数Windows计算机。

地址：https://github.com/mtivadar/windows10_ntfs_crash_dos

该代码利用了微软处理NTFS文件系统映像时的漏洞。

NTFS错误和Windows自动播放功能有些问题

该专家的PoC包含一个格式错误的NTFS映像，用户可以将其放在USB驱动器上。在Windows计算机中插入此USB指驱动器会在几秒内崩溃系统，导致蓝屏死机（蓝屏）。

Tivadar于2017年7月就此问题与Microsoft联系，但在OS制造商拒绝将此问题归类为安全漏洞之后，今天发布了PoC代码。

微软降低了该漏洞的严重程度，因为利用这个漏洞需要物理访问或社会工程（欺骗用户）。

研究人员对微软的决定不认可。他首先指出，不一定要物理访问，因为***者可以使用恶意软件远程部署PoC。

下面这个是2017年的一个蓝屏漏洞利用时的截图

Tivadar还解释说，NTFS错误比微软认为的更危险，因为它也可以在PC锁定的情况下工作，这是研究人员认为操作系统的错误在于不管插入任何USB设备都自动读取其数据。

研究人员说：“我认为应当改变这样的方式，不要插入设备就自动读数据。” “一般来说，不应该自动加载驱动程序，当系统被锁定再插入设置的时候，不应该执行代码。”

Tivadar 在他的个人Google照片帐户上发布了两个视频，显示NTFS错误将PC正常处于锁定状态。他的Google云端硬盘帐户也提供另一个PoC。

目前，Tivadar的PoC将成为GitHub上最热门的代码之一，因为任何恶作剧者都会将其添加到他的武器库中。

华盟君评，我觉得这是想给女生修电脑的，指明了道路！

你可能喜欢

windows下提权辅助工具

windows下安装docker（纠正报错）+加速下载kali镜像