ファイルを「見る」だけで発動するWindows 10の脆弱性、マイクロソフトが修正を進行中

通常、Windows 10のエクスプロイト(脆弱性攻撃)やウイルスは、ユーザーが感染したプログラムを実行することで発動します。しかし、もし悪意のあるファイルを見ただけで攻撃が実行されたらどうなるでしょうか。これはSFの話ではなく、実際に存在する脅威です。マイクロソフトは現在、まさにそのような動作をするエクスプロイトの修正に取り組んでいます。

マイクロソフト、厄介な脆弱性の修正に奔走

この脆弱性の存在は、テックメディア「The Verge」によって報じられました。脆弱性自体は、報道の約1週間前にTwitterユーザーの@jonasLyk氏によって発見されています。

この脆弱性は、Windows 10が特定の文字列(テキスト・数字・記号の組み合わせ)を処理する仕組みに起因します。Windows 10がこの文字列を検出すると、システム内部のバグが誤作動し、OSがハードドライブの破損を誤って認識してしまうのです。

このトリックを悪用する攻撃者は、特別な技術を使う必要はありません。必要なのは、何らかの方法で標的となるユーザーにその文字列を「見せる」ことだけです。文字列が画面に表示された瞬間、コンピュータがそれを処理し、偽のディスク破損アラートが発動します。

具体的な攻撃手法としては、文字列をファイル名にしたZIPフォルダを送りつける方法や、文字列を含むショートカットファイルを設置する方法があります。後者の場合、アイコンが画面に表示された時点で攻撃が成立してしまいます。

データは失われないが、注意は必要

幸いなことに、このバグがデータを永久に破壊することはありません。Windows 10に対してドライブの一部を「ダーティ(dirty)」状態としてマークさせ、破損が発生したと誤認させるものの、実際にディスク上のデータが損傷することはないのです。

異常に気づいたWindows 10は再起動を促し、その後CHKDSKスキャンを実行して問題を自動修復します。ただし、これは「ほとんどの場合」に限った話です。

稀なケースでは、ユーザー自身が手動で修復作業を行い、PCを正常な状態に戻す必要があります。とはいえ、このバグが永続的な破損を引き起こすことはないとされており、このエクスプロイトに遭遇してもデータを失う心配はありません。

マイクロソフトの公式対応

幸い、マイクロソフトはこのバグの存在を把握しており、修正に積極的に取り組んでいます。同社の広報担当者はThe Vergeに対し、次のように述べています。

「当社は本件を認識しており、今後のリリースにて更新プログラムを提供する予定です。この手法はソーシャルエンジニアリングに依存するものであり、従来どおり、未知のファイルを開く際やファイル転送を受け入れる際には十分な注意を払うなど、健全なコンピューティング習慣の実践をお客様にお勧めします。」

現時点では、出所不明のファイルをPCにダウンロードする際には細心の注意を払いましょう。万が一この厄介なバグの被害に遭っても、ファイルは安全に保たれるはずなので、慌てる必要はありません。

ずる賢いバグだが、深刻な害はなし

マイクロソフトは現在、特定の文字列を表示するとディスク破損の警告を引き起こす新たなバグを修正中です。幸いにもこのバグは永続的な損害をもたらさず、近いうちに修正プログラムが提供されることが期待されます。

仮にこの厄介なバグに遭遇しなかったとしても、CHKDSKのようなツールの使い方に慣れておくのは非常に有効です。破損したWindows 10 PCの修復方法を知っていれば、自分で問題を解決できるか、わざわざ修理店にパソコンを持ち込む必要があるかの大きな違いにつながります。

画像クレジット:lassedesignen / Shutterstock.com