Microsoft opravil chybu v nástroji Windows Snipping Tool, který umožňuje uložit původní obrázek, i když jste jej upravili

Nástroj Snipping Tool v systému Windows 11 obsahuje poměrně závažnou chybu zabezpečení, která vám umožňuje částečně nebo úplně obnovit data odstraněná z cpapírů. Podobný problém s názvem „aCropalypse“ je přítomen v nástroji pro snímání obrazovky na smartphonech Google Pixel.

Pouze přidá úpravy, které jste provedli na původním obrázku, na konec obrázku. Tím se zachová původní obraz nedotčený a upravený se zapíše do stejného souboru po počátečních datech.

Tento problém je široce známý jako zranitelnost nazývaná „aCropalypse“. Takové soubory PNG mohou útočníci použít ke znovuobjevení citlivých informací, které jste ořízli nebo rozmazali. Poprvé byl objeven ve firmwaru Pixel společnosti Google. Je překvapivé, že to vidíte v nástroji Snipping Tool, protože software by neměl sdílet části kódu.

Problém se stává vážným, pokud pořídíte snímek obrazovky stránky, která obsahuje číslo bankovní karty, poštovní adresu nebo jiné citlivé informace. Oříznutím nebo rozmazáním obrázku pravděpodobně předpokládáte, že trvale smaže upravená data. To se však ve skutečnosti nestane, což umožňuje obnovit původní obraz. Sdílení takových obrázků způsobí únik vašich osobních údajů, může dokonce způsobit odcizení finančních prostředků z vaší bankovní karty.

Je snadné otestovat, zda se chyba týká vašeho nástroje pro vystřihování.

1. Pořiďte snímek obrazovky a uložte jej do souboru.
2. Poznamenejte si velikost uloženého souboru.
3. Silně ořízněte obrázek a poté jej uložte (Ctrl + S).
4. Podívejte se na velikost souboru. Pokud se místo toho, aby se zmenšil, zvětšil, chyba je ovlivněna vaším nástrojem pro vystřihování.

Microsoft si je tohoto problému vědom a vydal aktualizaci. Nástroj na vystřihování 11.2302.20.0 opravena chyba. V současné době je k dispozici pouze pro Insidery. Po instalaci této aktualizace byste již neměli být schopni reprodukovat scénář.

Přes @David3141593, pípající počítač