Microsoft ने विंडोज स्निपिंग टूल में एक बग फिक्स किया है जो इसे संपादित करने पर भी मूल छवि को सहेजता है

विंडोज 11 में स्निपिंग टूल में एक गंभीर भेद्यता है, जो आपको cpatures से हटाए गए डेटा को आंशिक या पूरी तरह से पुनर्स्थापित करने की अनुमति देती है। Google Pixel स्मार्टफ़ोन पर स्क्रीनशॉट टूल में "एक्रोपलिप्स" नामक एक समान समस्या मौजूद है।

यह केवल आपके द्वारा मूल छवि में किए गए संशोधनों को छवि के अंत में जोड़ता है। यह मूल छवि को अछूता रखता है, प्रारंभिक डेटा के बाद संशोधित एक को उसी फ़ाइल में लिखा जाता है।

इस समस्या को व्यापक रूप से एक भेद्यता के रूप में जाना जाता है जिसे "एक्रोपलिप्स" कहा जाता है। इस तरह के पीएनजी का उपयोग हमलावरों द्वारा यह पता लगाने के लिए किया जा सकता है कि आपने कौन सी संवेदनशील जानकारी क्रॉप या ब्लर की है। इसे सबसे पहले Google के Pixel फर्मवेयर में खोजा गया था। स्निपिंग टूल में इसे देखकर आश्चर्य होता है, क्योंकि सॉफ़्टवेयर को कोड भाग साझा नहीं करना चाहिए।

यदि आप किसी ऐसे पृष्ठ का स्क्रीनशॉट लेते हैं जिसमें बैंक कार्ड नंबर, डाक पता या अन्य संवेदनशील जानकारी होती है तो समस्या गंभीर हो जाती है। छवि को क्रॉप या धुंधला करके आप शायद यह मान लें कि यह संशोधित डेटा को स्थायी रूप से हटा देगा। हालांकि, वास्तव में ऐसा नहीं होता है, जिससे मूल छवि को पुनर्स्थापित करना संभव हो जाता है। ऐसी छवियों को साझा करने से आपका व्यक्तिगत डेटा लीक हो जाएगा, यहां तक ​​कि आपके बैंक कार्ड से धन की चोरी भी हो सकती है।

यदि आपका स्निपिंग टूल बग से प्रभावित है, तो इसका परीक्षण करना आसान है।

1. एक स्क्रीनशॉट कैप्चर करें, और इसे एक फाइल में सेव करें।
2. सहेजी गई फ़ाइल का आकार नोट करें।
3. छवि को भारी रूप से क्रॉप करें और फिर इसे सहेजें (Ctrl + S)।
4. फ़ाइल का आकार देखें। यदि यह छोटा होने के बजाय बढ़ता गया, तो आपका स्निपिंग टूल बग से प्रभावित होता है।

Microsoft समस्या से अवगत है और उसने एक अद्यतन जारी किया है। स्निपिंग टूल 11.2302.20.0 बग को ठीक किया। वर्तमान में, यह केवल अंदरूनी लोगों के लिए उपलब्ध है। इस अद्यतन को स्थापित करने के बाद, आपको अब परिदृश्य को पुन: उत्पन्न करने में सक्षम नहीं होना चाहिए।

के जरिए @ डेविड3141593, yogi