พบบั๊กใน Microsoft Master File Table ยิง Windows 7/8.1 จนขึ้น Blue Screen of Death ได้ ผู้ใช้ Chrome รอด

Anatolymik ผู้เชี่ยวชาญด้านความปลอดภัยจากรัสเซียได้ค้นพบบั๊กบน Windows 7 และ 8.1 ที่ถ้าหากมีคำว่า $MFT ภายในลิงค์ไปยังไฟล์รูปภาพบน Web Browser แล้ว จะทำให้ระบบปฏิบัติการทั้งสองขึ้น Blue Screen of Death (BSOD) ทันที แต่ช่องโหว่นี้ไม่ส่งผลกระทบต่อผู้ใช้งาน Google Chrome

Credit: ShutterStock.com

 

กรณีที่เกิดปัญหาที่ขึ้นได้ เช่น การที่มีผู้โจมตีสร้าง Path ของไฟล์รูปภาพบนหน้าเว็บไซต์ไปยัง c:\$MFT\foo และหลอกให้เหยื่อทำการอ้างอิงไปยัง Path ดังกล่าว ระบบ NTFS จะทำการล็อคการเข้าถึง $MFT ทันทีและไม่ยอมปล่อย Resource นี้มาจนเกิด BSOD ขึ้นมา เพราะโดยปกติแล้ว $MFT นี้ถูกออกแบบมาไม่ให้ผู้ใช้งานเข้าถึงได้ เนื่องจากทุกๆ ไฟล์บน NTFS Volume นั้นมีการเก็บ Reference เอาไว้ใน MFT นั่นเอง

ส่วนสาเหตุที่ผู้ใช้งาน Google Chrome ไม่ตกเป็นเหยื่อในลักษณะนี้ เพราะ Google Chrome ได้มีการป้องกัน Path ในการเข้าถึงรูปภาพที่มีรูปแบบผิดปกติเอาไว้ ในขณะที่ Microsoft Internet Explorer และ Firefox นั้นยังคงมีช่องโหว่

นอกจากนี้ทางเพจสอนแฮกเว็บแบบแมวๆ ก็ได้ทำตัวอย่างการโจมตีให้ลองศึกษากันได้ดังต่อไปนี้ครับ

 

ที่มา: https://www.theregister.co.uk/2017/05/29/microsoft_master_file_table_bug_exploited_to_bsod_windows_7_81/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] บรรยากาศงานสัมมนา The SAP S/4HANA Movement

จบกันไปแล้วกับงาน The SAP S/4HANA Movement อีกหนึ่งงานสัมมนาที่ทางทีมงาน ISS Consulting ร่วมกับ SAP Thailand จัดขึ้นเพื่อให้ผู้บริหารจากองค์กรธุรกิจต่างๆ ที่ปัจจุบันใช้ระบบ ERP ของ SAP เวอร์ชั่นตั้งแต่ ECC6 ลงมา ได้มารับฟังถึงแนวทางการปรับเปลี่ยนระบบ ERP จากเดิมไปสู่ SAP S/4HANA เพื่อเตรียมความพร้อมที่จะเข้าสู่การเป็น Digital Business ที่สามารถนำข้อมูลธุรกิจมาใช้งาน วิเคราะห์ และต่อยอดได้อย่างรวดเร็วคล่องตัว

NEXUS เชิญร่วมสัมมนาฟรี “Digitizing Intelligent Omni-Channel for your Retail Business” อาวุธลับความสำเร็จของธุรกิจค้าปลีกในรูปแบบใหม่

บริษัท เน็กซัส ซิสเท็ม รีซอร์สเซส จำกัด ผู้เชี่ยวชาญด้านการให้คำปรึกษา วางระบบซอฟต์แวร์ เพื่อเพิ่มศักยภาพธุรกิจ ร่วมกับ SAP ผู้พัฒนาซอฟต์แวร์ อันดับ 1 และ DELL EMC ผู้ให้บริการฮาร์ดแวร์ ชั้นนำของโลก ขอเรียนเชิญผู้บริหาร ทีมไอที และผู้ที่สนใจเข้าร่วมงานสัมมนา "Digitizing Intelligent Omni-Channel for your Retail Business" เพื่อเรียนรู้แนวทางการประยุกต์ใช้เทคโนโลยีต่างๆ มาเปลี่ยนให้ธุรกิจค้าปลีกของคุณก้าวสู่การเป็น Omni-Channel และ Online-to-Offline (O2O) ได้อย่างเต็มตัว ในวันที่ 30 กรกฎาคม 2019 โดยมีรายละเอียด กำหนดการ และวิธีการลงทะเบียนเข้าร่วมงานดังนี้