[情報] Windows10再傳用Chrome訪問一個指定路徑

[bf000777966 (joe)]

Windows 10 再傳用 Chrome 訪問一個指定路徑，就會立刻出現藍白當機畫面 Bug

https://is.gd/uhdogp

沒想到 Windows 10 除了每次更新很高機率出現一些 Bug 之外，長期以來也有不少奇奇怪
怪的問題。幾天前我們曾介紹發現某個短字串會造成硬碟損壞 Bug 的 Bleeping Computer
 網站，最近又再度揭露另一個會導致當機藍畫面的 Bug，這次跟 Chrome 有關，只要訪問
指定位置就會發生。

根據 Bleeping Computer 最新報告，一位曾發現 NTFS 安全漏洞的 Jonas Lykkegaard 研
究人員，最近再公開另一個使用 Chrome 瀏覽器訪問下方指定位置時，會導致 BSoD 藍白當
機畫面：

\\.\globalroot\device\condrv\kernelconnect

測試報告也指出，這個 Bug 從 Windows 10 1709 版本開始，一直到 20H2 都有，甚至有些
較久版本也會受影響。

不過好消息是，這 Bug 似乎只會出現藍白當機畫面，重開機即可解決，因此應該不會造成
硬體或資料方面的毀損。不過 Bleeping Computer 依舊警告，有心人士可能會利用這個 Bu
g 來阻擋用戶使用電腦，如：發送會執行 Chrome 訪問此位置的 URL 文件，還舉例 2017
年台灣遠東國際商業銀行曾發生被北韓駭客組織「APT38」攻擊的事件，就曾使用類似的方
式。

Bleeping Computer 上週已經跟微軟回報這件事，不過獲得的回覆依舊一樣：「微軟承諾會
調查已知的安全問題，並盡快為受影響的設備提供更新。」

這 Bug 雖然看起來好像不是什麼大事，但對於有興趣的朋友來說，建議還是透過虛擬機來
測試就好，比較保險。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.63.57 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1611299902.A.5C2.html
→ a58524andy  : 你真的windows黑耶
→ a58524andy  : 沒事，認錯人
→ ltytw       : OP
推 tony24334   : 這沒OP吧= =
推 franchy     : 馬上藍頻
→ ltytw       : #1W20AEZA (PC_Shopping)
推 Lumia625    : 正版受害者
噓 Noobungas   : win7試試？
推 st3336      : 很有用 馬上藍= =
推 B0988698088 : 沒事 :) w10還是很好用的
→ nh60211as   : 沒42，win10最棒沒漏洞
推 wolver      : 正版軟體的受害者
噓 a5172103    : Chrome 真的爛 又肥
推 hototogisu  : 之前 zip壓縮檔刻意用IE瀏覽器來開啟也是小當機
→ hototogisu  : https://imgur.com/lam8i92
推 Windcws9Z   : 樓上..那不是小當機，是IE反應本來就比較慢
推 dces4212    : 嫌chrome爛？Linux笑而不語
推 ggirls      : \\.\globalroot\device\condrv\kernelconnect
→ ggirls      : 有人要按上面看看嗎？
→ ggirls      : 這個到論壇發表連結不知道會怎麼樣
→ gowaa       : 放棄這個 重建一個系統算了吧= =好多問題