Microsoft naprawił błąd w Windows Snipping Tool, który sprawia, że zapisuje oryginalny obraz, nawet jeśli go edytowałeś
W narzędziu Snipping Tool w systemie Windows 11 występuje dość poważna luka, która umożliwia częściowe lub całkowite przywrócenie danych usuniętych z przechwytywania. Podobny problem o nazwie „aCropalypse” występuje w narzędziu do zrzutów ekranu na smartfonach Google Pixel.
Po prostu dodaje modyfikacje dokonane w oryginalnym obrazie na końcu obrazu. Zachowuje to oryginalny obraz nietknięty, a zmodyfikowany obraz jest zapisywany w tym samym pliku po danych początkowych.
Problem ten jest powszechnie znany jako luka nazwana „aCropalypse”. Takie pliki PNG mogą być wykorzystane przez atakujących do ponownego odkrycia, które poufne informacje zostały przycięte lub zamazane. Po raz pierwszy odkryto go w oprogramowaniu Google Pixel. Zaskakujące jest zobaczenie tego w narzędziu do wycinania, ponieważ oprogramowanie nie powinno udostępniać fragmentów kodu.
Problem staje się poważny, jeśli zrobisz zrzut ekranu strony zawierającej numer karty bankowej, adres pocztowy lub inne poufne informacje. Przycinając lub rozmywając obraz, prawdopodobnie zakładasz, że spowoduje to trwałe usunięcie zmodyfikowanych danych. Jednak tak się nie dzieje, co umożliwia przywrócenie oryginalnego obrazu. Udostępnianie takich zdjęć spowoduje wyciek Twoich danych osobowych, może nawet spowodować kradzież środków z Twojej karty bankowej.
Łatwo jest sprawdzić, czy błąd dotyczy narzędzia do wycinania.
- Zrób zrzut ekranu i zapisz go w pliku.
- Zanotuj rozmiar zapisanego pliku.
- Mocno przytnij obraz, a następnie zapisz go (Ctrl + S).
- Zobacz rozmiar pliku. Jeśli urosło, zamiast się zmniejszyć, oznacza to, że narzędzie do wycinania jest dotknięte błędem.
Firma Microsoft jest świadoma problemu i wydała aktualizację. Narzędzie do wycinania 11.2302.20.0 naprawiłem błąd. Obecnie jest dostępny tylko dla Insiderów. Po zainstalowaniu tej aktualizacji odtworzenie scenariusza nie powinno być już możliwe.
Przez @David3141593, piszczący komputer
Jeśli podoba Ci się ten artykuł, udostępnij go za pomocą poniższych przycisków. Nie zajmie Ci to wiele, a nam pomoże się rozwijać. Dziękuję za wsparcie!
