マイクロソフト、ついに厄介なハードドライブ破損エクスプロイトを修正

マイクロソフト関連のニュースを追いかけている方なら、特定のファイル名を表示するだけでPCがドライブ破損と誤認してしまう奇妙な脆弱性の話を覚えているかもしれません。幸いなことに、マイクロソフトはこのバグをついに根絶するアップデートの配信を開始しました。

マイクロソフトのハードドライブバグへの対応計画

Bleeping Computerが最初に発見したのは、Windows 10 Insider PreviewのDevチャンネルビルドにおけるこの修正でした。まだ正式版（メインブランチ）には展開されていないものの、この脆弱性の寿命が尽きつつあることを示す明確な兆候といえます。

最新のビルドでは、誰かがこのエクスプロイトを実行しようとしても、Windows 10は「ファイル名、ディレクトリ名、またはボリュームラベルの構文が間違っています」というエラーを返すだけで、ドライブには何の影響も及ぼしません。あとは全ユーザー向けにこのアップデートが配信されるのを待つのみです。

Windows 10のハードドライブバグとは？

このニュースを見逃した方やおさらいが必要な方のために簡単に振り返ると、2021年1月に「ファイルを見るだけで攻撃を受ける」という非常に珍しいバグが発見されました。

仕組みはシンプルでした。攻撃者は、コンピュータが処理した瞬間にバグを引き起こす特殊な名前をファイルやフォルダに付け、そのファイルをインターネット経由で無防備な被害者に送りつけることができたのです。

被害者が不審な名前のファイルをダウンロードして開こうとした瞬間、エクスプロイトが発動し、現在のドライブに「ダーティ（要チェック）」フラグが立てられ、まるで破損したかのような状態に陥っていました。当初の報告では実際のデータは破損しないとされていましたが、その後、一部では実際に損害が発生したという事例も報告されています。

マイクロソフトはこのエクスプロイトを修正すると表明していましたが、多くのユーザーが期待していたほど迅速にパッチをリリースすることはありませんでした。その間、セキュリティ企業のOSRが非公式の修正プログラムを公開し、マイクロソフトが正式対応するまでの暫定策として利用されてきました。

そして幸いにも、マイクロソフトはついにこの問題を解決する公式アップデートを公開しました。まだテスト段階ではありますが、問題が完全に修正されるまでそう時間はかからないでしょう。

ついに厄介なエクスプロイトを駆逐へ

このエクスプロイトが完全に無害だったとしても、実際に損害を与えていたとしても、マイクロソフトが公式パッチをリリースするのは朗報です。比較的すぐにあなたのPCにも届くはずですが、「今すぐにでも修正したい」という場合は、サードパーティ製のパッチをダウンロードして適用することも可能です。

また、たとえこのバグが一切のデータ破損を引き起こさなかったとしても、データがどのように破損するのか、そしてそれをどう修復するのかを知っておくことは重要です。そうすれば、エクスプロイトの有無にかかわらず、万が一実際にトラブルが発生した際にも落ち着いて対処できるでしょう。

画像クレジット：kak2s / Shutterstock.com