ปกติ Exploit ต้องรันโปรแกรมติดไวรัส แต่ Microsoft กำลัง패ทช์ช่องโหว่ที่โจมตีได้เพียง "ดู" สตริงข้อความพิเศษ
Microsoft แข่งขันกับเวลาซ่อม Exploit นี้
ข่าวจาก The Verge ช่องโหว่พบโดย @jonasLyk Twitter ก่อนรายงาน 1 สัปดาห์
Windows 10 จัดการสตริงข้อความ/ตัวเลข/สัญลักษณ์พิเศษผิดปกติ เมื่อตรวจพบสตริงนี้ จะ Trigger บั๊ก ทำให้ OS คิดว่า Hard drive เสียหาย (Corrupted)
โจมตีง่าย: ส่ง ZIP ไฟล์ชื่อเป็นสตริงนั้น หรือ Shortcut ที่มีสตริงนี้ โดน Trigger ทันทีที่ "ดู" ไอคอน
โชคดี: ไม่ทำลายข้อมูลจริง แค่ Mark ส่วนของ Drive ว่า "Dirty" Windows จะโพรเม้ท Restart > รัน CHKDSK แก้เอง (ส่วนใหญ่) บางครั้งต้องแก้ Manual แต่ไม่สูญเสียข้อมูล
การตอบสนองของ Microsoft
We are aware of this issue and will provide an update in a future release. The use of this technique relies on social engineering and as always we encourage our customers to practice good computing habits online, including exercising caution when opening unknown files, or accepting file transfers.
ตอนนี้: ระวังไฟล์แปลกปลอม หากโดน บันทึกข้อมูลปลอดภ ไม่ต้องปánico
บั๊งอันเกครับ แต่ไม่ค่อยอันตราย
Microsoft กำลังแก้บั๊กที่ทำให้ Corruption warning เมื่อ "ดู" สตริงพิเศษ ไม่ทำลายถาวร ฟิกซ์เร็วๆ นี้
ควรคุ้นเคยกับ CHKDSK แม้บั๊กนี้ไม่โดน รู้วิธีซ่อม Windows 10 ที่ Corrupt ช่วยประหยัดเวลา/เงินซ่อมร้าน
