Microsoft har rettet en fejl i Windows Snipping Tool, der får det til at gemme det originale billede, selvom du har redigeret det

Der er en ret alvorlig sårbarhed i Snipping Tool i Windows 11, som giver dig mulighed for helt eller delvist at gendanne data fjernet fra cpatures. Et lignende problem kaldet "aCropalypse" er til stede i skærmbilledeværktøjet på Google Pixel-smartphones.

Det tilføjer bare de ændringer, du har foretaget til det originale billede, til slutningen af ​​billedet. Dette bevarer det originale billede uberørt, med det ændrede skrevet til den samme fil efter de første data.

Dette problem er almindeligt kendt som en sårbarhed kaldet "aCropalypse". Sådanne PNG'er kan bruges af angribere til at genfinde, hvilke følsomme oplysninger du har beskåret eller sløret. Det blev først opdaget i Googles Pixel-firmware. Det er overraskende at se det i Snipping Tool, da softwaren ikke bør dele kodedele.

Problemet bliver alvorligt, hvis du tager et skærmbillede af en side, der indeholder et bankkortnummer, postadresse eller andre følsomme oplysninger. Ved at beskære eller sløre billedet antager du sandsynligvis, at det vil slette de ændrede data permanent. Dette sker dog ikke rent faktisk, hvilket gør det muligt at gendanne det originale billede. Deling af sådanne billeder vil lække dine personlige data kan endda forårsage tyveri af penge fra dit bankkort.

Det er nemt at teste, om dit Snipping Tool er påvirket af fejlen.

1. Tag et skærmbillede, og gem det i en fil.
2. Noter størrelsen på den gemte fil.
3. Beskær billedet kraftigt, og gem det derefter (Ctrl + S).
4. Se størrelsen på filen. Hvis det voksede i stedet for at blive mindre, påvirkes dit klippeværktøj af fejlen.

Microsoft er opmærksom på problemet og har udsendt en opdatering. Klipværktøj 11.2302.20.0 rettet fejlen. I øjeblikket er det kun tilgængeligt for Insiders. Efter installation af denne opdatering, skulle du ikke længere være i stand til at gengive scenariet.

Via @David3141593, bipper computer