Newsgroup: it.comp.os.win.windows10
Titolo: Il comando che corrompe il tuo disco rigido

Il ricercatore di infosec Jonas L ha attirato l'attenzione su una 
vulnerabilità NTFS che ha avuto un impatto su Windows 10 (a partire da 
Windows 10 build 1803) che non è stata risolta.
 
Questa vulnerabilità può essere attivata da un comando a riga singola e 
danneggiare istantaneamente un disco rigido formattato NTFS, con Windows 
che richiede all'utente di riavviare il computer per riparare i record 
del disco danneggiati.
 
La vulnerabilità può essere innescata da account utente standard e con 
privilegi bassi sui sistemi Windows 10, inoltre è possibile utilizzare 
questo comando su qualsiasi unità, non solo di sistema.
 
Non indugiamo oltre e presentiamo il tanto declamato comando che 
permette di suicidarsi:
     cd c:\:$i30:$bitmap
 
per altre info potete rivolgervi direttamente alla pagina web 
www.bleepingcomputer.com/news/security/windows-10-bug-corrupts-your-hard-drive-on-seeing-this-files-icon/
 
 
A voi, studio.

 A voi, studio.
 
Ho letto l'articolo e visto il video.
Peccato non sia detto se alla fine di tutte le operazioni di controllo 
il disco venga recuperato senza perdita di dati.

 disco venga recuperato senza perdita di dati.
 
Appena provato.
Problema risolto in pochi secondi di scansione e di nuovo up.
 
 

Rispondo qui sotto a Bender Piegatore Rodriguez

Ok, grazie; quindi è una vulnerabilità che alla fine sembra non perdere 
i dati del disco interessato.

 i dati del disco interessato.
 
 
Dipende, non è ancora chiaro, c'è chi ha dovuto formattare perché il 
chkdsk non ha risolto. In realtà la notizia ha fatto scalpore proprio 
perché era stata data con quanta versione.

  Provato su Win 10 virtuale dopo aver fatto clone per testare. La prima volta ha ripristinato. Le altre due è entrato in loop e ciao. 
 

 quanta versione.
 
La notizia ha fatto scalpore perche' una nota testata ha detto che "PUO' 
DANNEGGIARE IRRIMEDIABILMENTE l'hard disk".
 
https://www.tomshw.it/hardware/windows-10-questo-comando-puo-danneggiare-irrimediabilmente-il-vostro-disco/
 
 
 
 
 
 


 
Ma questo comando, a che cavolo doveva servire? Non mi pare si possa fare 
eseguire istruzioni se l'interprete non le conosce. 
 

 eseguire istruzioni se l'interprete non le conosce.
 
Leggere l'articolo era troppo, vero?
 
 

 ha scritto nel 
messaggio news:ru0051$1380$1...@gioia.aioe.org...

L'ho letto, ma i programmi che hanno l'undelete, cioè le varie suite di 
utility, non accedono anche loro alla stessa cartella?
Per questo non capisco la differenza tra un comando impartito da riga e un 
comando integrato in un programma. 
 

 non accedono anche loro alla stessa cartella?
 
Ma di che cartella parli?
 
 
 
 

 ha scritto nel 
messaggio news:ru1v4r$s5p$1...@gioia.aioe.org...

Elamadonna...
 
ho saltato un pezzo di frase... "all'attributo della cartella".
 
Comunque non è che devi rispondere per forza. Evita, ignorami, e vivrò 
ugualmente bene. Era curiosità, non è questione di vita o di morte.
 
 
"Windows NTFS Index Attribute, o stringa “$i30”, è un attributo associato 
alle directory che contiene l’elenco dei file e delle sottocartelle di una 
directory. In alcuni casi, l’indice NTFS può includere anche file e cartelle 
eliminati, il che è utile quando si cerca di recuperare dati cancellati." 
 

      cd c:\:$i30:$bitmap
 
Allora, dichiamo che di suo questo comando fa CREDERE a Windows che il file
system sia corrotto, chiedendo, su Windows 10, di riavviare per correggere
il problema. Che di per se è solo una seccatura, ma che in accoppiata con
KB4592438 può diventare un problema
 
Enrico

 utility, non accedono anche loro alla stessa cartella?
 
Presumo che la differenza sia come ci accedi, ovvero non è previsto l'accesso
ai metadati di NTFS direttamente da prompt dei comandi. Tutte le altre utility
passano per syscall
 
Enrico