Microsoft ir novērsusi kļūdu programmā Windows Snipping Tool, kas liek saglabāt sākotnējo attēlu pat tad, ja to rediģējāt

Snipping rīkā operētājsistēmā Windows 11 ir diezgan nopietna ievainojamība, kas ļauj daļēji vai pilnībā atjaunot no cpatures noņemtos datus. Google Pixel viedtālruņu ekrānuzņēmuma rīkā ir līdzīga problēma ar nosaukumu "aCropalipse".

Tas tikai pievieno sākotnējā attēla modifikācijas attēla beigām. Tādējādi sākotnējais attēls tiek saglabāts neskarts, un modificētais attēls tiek ierakstīts tajā pašā failā pēc sākotnējiem datiem.

Šī problēma ir plaši pazīstama kā ievainojamība, kas nodēvēta par "aCropalipse". Uzbrucēji var izmantot šādus PNG, lai no jauna atklātu apgriezto vai aizmigloto sensitīvo informāciju. Tas pirmo reizi tika atklāts Google Pixel programmaparatūrā. Ir pārsteidzoši to redzēt Snipping rīkā, jo programmatūrai nevajadzētu koplietot koda daļas.

Problēma kļūst nopietna, ja uzņemat ekrānuzņēmumu no lapas, kurā ir bankas kartes numurs, pasta adrese vai cita sensitīva informācija. Apgriežot vai aizmiglojot attēlu, jūs, iespējams, pieņemat, ka modificētie dati tiks neatgriezeniski izdzēsti. Tomēr patiesībā tas nenotiek, ļaujot atjaunot sākotnējo attēlu. Kopīgojot šādus attēlus, jūsu personas dati var tikt nopludināti, var pat tikt nozagti līdzekļi no jūsu bankas kartes.

Ir viegli pārbaudīt, vai jūsu Snipping Tool ir skārusi kļūda.

1. Uzņemiet ekrānuzņēmumu un saglabājiet to failā.
2. Ņemiet vērā saglabātā faila lielumu.
3. Spēcīgi apgrieziet attēlu un pēc tam saglabājiet to (Ctrl + S).
4. Skatiet faila lielumu. Ja tas pieauga, nevis kļuva mazāks, kļūda ietekmē jūsu izgriešanas rīku.

Korporācija Microsoft apzinās šo problēmu un ir izdevusi atjauninājumu. Snipping Tool 11.2302.20.0 izlaboja kļūdu. Pašlaik tas ir pieejams tikai Insiders. Pēc šī atjauninājuma instalēšanas scenāriju vairs nevarēs reproducēt.

Caur @David3141593, pīkstošs dators