OSR publie un correctif non officiel pour le bogue de corruption Windows 10 NTFS

Une solution tierce non officielle pour le bogue de crash de chaîne Windows 10 NTFS a été révélée par une société de développement de logiciels spécialisée dans les produits Microsoft et Windows.

Le correctif de bogue réduit le risque qu'un attaquant ou un escroc puisse abuser de la vulnérabilité, bien que cela dépende de l'installation d'un correctif open-source pour le faire.

Correction du bogue NTFS

À la mi-janvier 2021, un bogue Windows 10 est apparu qui provoquerait le blocage d'un système et marquerait votre disque dur actif comme corrompu.

La vulnérabilité est déclenchée en regardant simplement une chaîne particulière de texte, de chiffres et de symboles n'importe où sur le système. Si quelqu'un vous envoie un fichier en utilisant la chaîne spécifique comme nom de fichier, cela déclenche le bogue au moment où vous regardez le fichier.

À son tour, le bogue marque votre stockage actif comme «sale», affichant un faux problème de corruption de stockage contenant un message d'erreur vous demandant de «redémarrer pour réparer les erreurs de lecteur». Lorsque vous redémarrez votre ordinateur pour «corriger» l'erreur, l' utilitaire système Windows CHKDSK passe à l'action et résout le problème, la plupart du temps.

Maintenant, l'équipe d'OSR, une société de développement de logiciels de premier plan spécialisée dans les composants internes de Windows, a publié un pilote open-source qui empêchera quiconque d'abuser du bogue NTFS avant que Microsoft ne publie son correctif officiel.

Nous avons également un système ici à OSR qui ne démarrera plus après avoir exécuté un deuxième chkdsk tout en jouant avec cela. Entre l'avertissement laid et le système cassé ici, nous pensons qu'il vaut la peine d'atténuer jusqu'à ce qu'un vrai correctif soit publié.

Le blog des développeurs OSR détaille la mise à jour du pilote, expliquant que "Il n'y a aucun moyen de résoudre ce problème sans une mise à jour de Windows."

En attendant, le pilote de filtre OSR surveillera toutes les tentatives d'accès ou de consultation d'un fichier contenant la chaîne spécifique, en filtrant le déclencheur "$ .i30".

En relation: Microsoft corrige un exploit Windows 10 qui attaque lorsque vous le regardez

Comment installer le pilote de filtre OSR NTFS

Vous pouvez télécharger et installer le lecteur de filtre à partir de la page GitHub du projet.

Téléchargez le fichier et extrayez le contenu dans un nouveau dossier. Appuyez sur CTRL + Maj + clic droit, puis sélectionnez Ouvrir la fenêtre de commande ici . Maintenant, exécutez les commandes suivantes pour installer le pilote:

 RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultInstall 132 .i30flt.inf
 wevtutil im i30flt.man
 fltmc load i30flt

Lorsque vous souhaitez supprimer le pilote de filtre (une fois que Microsoft a publié son correctif), exécutez la commande suivante à partir d'une invite de commandes élevée:

 RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection DefaultUninstall 132 .i30flt.inf

Pour le moment, il n'y a pas de date fixe pour un patch officiel. Microsoft travaille sur la correction permanente de la vulnérabilité. Pour le moment, le correctif du pilote de filtre OSR NTFS peut protéger votre système de l'exploit.