Microsoft on parandanud Windows Snipping Tooli vea, mille tõttu salvestatakse algne pilt isegi siis, kui olete seda redigeerinud

Windows 11 Snipping Toolis on üsna tõsine haavatavus, mis võimaldab osaliselt või täielikult taastada cpaturestest eemaldatud andmed. Sarnane probleem nimega "aCropalypse" esineb Google Pixeli nutitelefonide ekraanipildi tööriistas.

See lihtsalt lisab pildi lõppu teie tehtud muudatused originaalpildile. See säilitab esialgse pildi puutumatuna, kusjuures muudetud pilt kirjutatakse samasse faili pärast algandmeid.

See probleem on laialt tuntud kui haavatavus, mida nimetatakse "aCropalypsiks". Selliseid PNG-sid saavad ründajad kasutada selleks, et uuesti avastada, millist tundlikku teavet olete kärbinud või hägustanud. See avastati esmakordselt Google'i Pixeli püsivaras. On üllatav näha seda Snipping Toolis, kuna tarkvara ei tohiks koodiosi jagada.

Probleem muutub tõsiseks, kui teete ekraanipildi lehelt, mis sisaldab pangakaardi numbrit, postiaadressi või muud tundlikku teavet. Kujutise kärpimisel või hägustamisel eeldate tõenäoliselt, et see kustutab muudetud andmed jäädavalt. Seda aga tegelikult ei juhtu, mistõttu on võimalik taastada algne pilt. Selliste piltide jagamine lekitab teie isikuandmeid, mis võib isegi põhjustada teie pangakaardilt raha varguse.

On lihtne testida, kas teie Snipping Tool on vigast mõjutatud.

1. Jäädvustage ekraanipilt ja salvestage see faili.
2. Märkige üles salvestatud faili suurus.
3. Kärpige pilti tugevalt ja seejärel salvestage see (Ctrl + S).
4. Vaadake faili suurust. Kui see väiksemaks muutumise asemel kasvas, mõjutab viga teie lõiketööriista.

Microsoft on probleemist teadlik ja on väljastanud värskenduse. Lõikamistööriist 11.2302.20.0 parandatud viga. Praegu on see saadaval ainult Insideritele. Pärast selle värskenduse installimist ei tohiks te stsenaariumi enam reprodutseerida.

Via @David3141593, piiksuv arvuti