Microsoft har fikset en feil i Windows Snipping Tool som gjør at det lagrer det originale bildet selv om du har redigert det

Det er en ganske alvorlig sårbarhet i Snipping Tool i Windows 11, som lar deg delvis eller fullstendig gjenopprette data fjernet fra cpatures. Et lignende problem kalt "aCropalypse" er til stede i skjermbildeverktøyet på Google Pixel-smarttelefoner.

Den legger bare modifikasjonene du har gjort til det originale bildet til slutten av bildet. Dette bevarer det originale bildet urørt, med det modifiserte skrevet til den samme filen etter de første dataene.

Dette problemet er viden kjent som en sårbarhet kalt "aCropalypse". Slike PNG-er kan brukes av angripere for å gjenoppdage hvilken sensitiv informasjon du har beskåret eller uskarpt. Det ble først oppdaget i Googles Pixel-firmware. Det er overraskende å se det i Snipping Tool, siden programvaren ikke skal dele kodedeler.

Problemet blir alvorlig hvis du tar et skjermbilde av en side som inneholder et bankkortnummer, postadresse eller annen sensitiv informasjon. Ved å beskjære eller gjøre bildet uskarpt, antar du sannsynligvis at det vil slette de endrede dataene permanent. Dette skjer imidlertid ikke, noe som gjør det mulig å gjenopprette det originale bildet. Deling av slike bilder vil lekke dine personlige data kan til og med føre til tyveri av midler fra bankkortet ditt.

Det er enkelt å teste om klippeverktøyet ditt er påvirket av feilen.

1. Ta et skjermbilde og lagre det i en fil.
2. Legg merke til størrelsen på den lagrede filen.
3. Beskjær bildet kraftig og lagre det (Ctrl + S).
4. Se størrelsen på filen. Hvis det vokste i stedet for å bli mindre, påvirkes klippeverktøyet av feilen.

Microsoft er klar over problemet og har utstedt en oppdatering. Klippeverktøy 11.2302.20.0 fikset feilen. Foreløpig er den kun tilgjengelig for innsidere. Etter at du har installert denne oppdateringen, bør du ikke lenger kunne gjenskape scenariet.

Via @David3141593, pipende datamaskin