„Microsoft“ ištaisė „Windows Snipping Tool“ klaidą, kuri leidžia išsaugoti pradinį vaizdą, net jei jį redagavote

„Windows 11“ „Snipping Tool“ yra gana rimtas pažeidžiamumas, leidžiantis iš dalies arba visiškai atkurti duomenis, pašalintus iš cpatures. Panaši problema, vadinama „aCropalipse“, yra „Google Pixel“ išmaniųjų telefonų ekrano kopijos įrankyje.

Jis tiesiog prideda pakeitimus, kuriuos atlikote pradiniame vaizde iki vaizdo pabaigos. Taip originalus vaizdas išsaugomas nepaliestas, o pakeistas įrašomas į tą patį failą po pradinių duomenų.

Ši problema plačiai žinoma kaip pažeidžiamumas, pavadintas „aCropalipse“. Tokius PNG užpuolikai gali naudoti norėdami iš naujo atrasti, kokią jautrią informaciją apkarpėte arba suliejote. Pirmą kartą jis buvo aptiktas „Google Pixel“ programinėje įrangoje. Stebėtina tai matyti „Snipping“ įrankyje, nes programinė įranga neturėtų dalytis kodo dalimis.

Problema tampa rimta, jei padarote puslapio, kuriame yra banko kortelės numeris, pašto adresas ar kita neskelbtina informacija, ekrano kopiją. Apkarpydami arba suliedami vaizdą tikriausiai manote, kad pakeisti duomenys bus ištrinti visam laikui. Tačiau tai iš tikrųjų neįvyksta, todėl galima atkurti pradinį vaizdą. Pasidalinus tokiais vaizdais, jūsų asmeniniai duomenys gali nutekėti, galite net pavogti lėšas iš jūsų banko kortelės.

Nesunku patikrinti, ar jūsų „Snipping Tool“ paveikė klaida.

1. Užfiksuokite ekrano kopiją ir išsaugokite ją faile.
2. Atkreipkite dėmesį į išsaugoto failo dydį.
3. Labai apkarpykite vaizdą ir išsaugokite jį (Ctrl + S).
4. Žiūrėkite failo dydį. Jei jis išaugo, o ne sumažėjo, jūsų nukirpimo įrankį paveikė klaida.

„Microsoft“ žino apie problemą ir išleido naujinimą. Pjaustymo įrankis 11.2302.20.0 ištaisė klaidą. Šiuo metu ji prieinama tik viešai neatskleistiems asmenims. Įdiegę šį naujinimą nebeturėsite galimybės atkurti scenarijaus.

Per @David3141593, pypsantis kompiuteris