Microsoft hat einen Fehler im Windows Snipping Tool behoben, der dazu führt, dass das Originalbild gespeichert wird, selbst wenn Sie es bearbeitet haben

Es gibt eine ziemlich schwerwiegende Schwachstelle im Snipping Tool in Windows 11, die es Ihnen ermöglicht, aus Cpatures entfernte Daten teilweise oder vollständig wiederherzustellen. Ein ähnliches Problem namens „aCropalypse“ ist im Screenshot-Tool auf Google Pixel-Smartphones vorhanden.

Es fügt einfach die Änderungen, die Sie am Originalbild vorgenommen haben, am Ende des Bildes hinzu. Dadurch bleibt das Originalbild unverändert, wobei das geänderte Bild nach den ursprünglichen Daten in dieselbe Datei geschrieben wird.

Dieses Problem ist weithin als Sicherheitslücke mit dem Namen „aCropalypse“ bekannt. Solche PNGs können von Angreifern verwendet werden, um wiederzuentdecken, welche vertraulichen Informationen Sie zugeschnitten oder unkenntlich gemacht haben. Es wurde erstmals in Googles Pixel-Firmware entdeckt. Es ist überraschend, dies im Snipping Tool zu sehen, da die Software keine Codeteile teilen sollte.

Das Problem wird ernst, wenn Sie einen Screenshot einer Seite machen, die eine Bankkartennummer, eine Postanschrift oder andere vertrauliche Informationen enthält. Durch das Zuschneiden oder Weichzeichnen des Bildes gehen Sie wahrscheinlich davon aus, dass die geänderten Daten dauerhaft gelöscht werden. Dies geschieht jedoch nicht wirklich, sodass das Originalbild wiederhergestellt werden kann. Durch das Teilen solcher Bilder werden Ihre persönlichen Daten preisgegeben, was sogar zum Diebstahl von Geldern von Ihrer Bankkarte führen kann.

Es ist einfach zu testen, ob Ihr Snipping Tool von dem Fehler betroffen ist.

1. Erfassen Sie einen Screenshot und speichern Sie ihn in einer Datei.
2. Notieren Sie sich die Größe der gespeicherten Datei.
3. Schneiden Sie das Bild stark zu und speichern Sie es dann (Strg + S).
4. Sehen Sie sich die Größe der Datei an. Wenn es gewachsen ist, anstatt kleiner zu werden, ist Ihr Snipping Tool von dem Fehler betroffen.

Microsoft ist sich des Problems bewusst und hat ein Update herausgegeben. Snipping-Tool 11.2302.20.0 den Fehler behoben. Derzeit ist es nur für Insider verfügbar. Nach der Installation dieses Updates sollten Sie das Szenario nicht mehr reproduzieren können.

Über @David3141593, piepender Computer