– Se descubrió un nuevo error en Windows 10, que podría causar que el sistema operativo se bloquee con una pantalla azul de la muerte (BSOD). La causa no es complicada, pero solo cuando el usuario accede a una ruta determinada a través de la barra de direcciones en el navegador o usando la línea de comandos de Windows en el símbolo del sistema.
La semana pasada, BleepingComputer estudió dos errores revelados por los investigadores de seguridad de Windows, que los piratas informáticos podrían usar para llevar a cabo una serie de ataques. El primer error es un error que permite a un usuario, sin ningún privilegio, escribir una línea de comando que hace que el disco duro NTFS se bloquee.
Aunque el programa Chkdsk puede resolver este problema, la línea de comandos puede, en algunos casos, evitar que el sistema ejecute Chkdsk.
Ahora se estudió el segundo error y se encontró un nuevo hecho de que hay una ruta que, si se accede, bloqueará el sistema Windows 10 y experimentará un BSOD.
Caminos que pueden hacer BSOD
Desde octubre pasado, un investigador de seguridad de Windows conocido como Jonas Lykkegaard ha subido varios tweets en su cuenta de Twitter, con respecto a una ruta que puede causar que los sistemas de Windows 10 se bloqueen inmediatamente y BSOD, cuando se escribe en la barra de direcciones del navegador Chrome.
Cuando los desarrolladores desean interactuar directamente con los dispositivos de Windows, pueden pasar la ruta del espacio de nombres del dispositivo Win32 como argumento para varias funciones de programación de Windows. Esto permitirá que las aplicaciones interactúen directamente con el disco duro, sin pasar por el sistema de archivos.
Lykkegaard informa que ha encontrado la ruta del espacio de nombres en el dispositivo Win32 para el ‘Controlador del multiplexor de consola’ que cree que se usa para ‘kernel/usermode ipc’. Abrir esa ruta de cualquier manera, incluso por parte de usuarios sin privilegios especiales, puede provocar que Windows 10 se bloquee.
“.globalrootdevicecondrvkernelconnect”
Al conectarse con un dispositivo, se espera que los desarrolladores agreguen atributos adicionales con el comando ‘adjuntar’ para poder conectarse con el dispositivo correctamente.
Adjuntar Argumento Kernel Connect
Lykkegaard descubrió que cuando intentaba conectarse a una ruta sin pasar los atributos adicionales anteriores y debido a una verificación de errores incorrecta, el sistema provocaba una excepción y luego fallaba.
Peor aún, incluso los usuarios de bajo acceso pueden conectar dispositivos con esa línea, lo que facilita mucho la ejecución de cualquier programa y hace que el dispositivo se bloquee.
De las pruebas que se han realizado, se ha confirmado que este error existe en Windows 10 versión 1709 y superior. Esto también ha sido notificado a Microsoft, y hasta el momento no ha habido más confirmación, aparte de que comenzarán a investigar el informe que se ha enviado.
