Мицрософт је исправио грешку у Виндовс алатки за исецање због које је сачувао оригиналну слику чак и ако сте је уредили

Постоји прилично озбиљна рањивост у алату за изрезивање у оперативном систему Виндовс 11, која вам омогућава да делимично или потпуно вратите податке уклоњене из цпатуре-а. Сличан проблем под називом "аЦропалипсе" присутан је у алатки за снимке екрана на Гоогле Пикел паметним телефонима.

Само додаје модификације које сте урадили на оригиналној слици на крај слике. Ово чува оригиналну слику нетакнуту, са модификованом уписаном у исту датотеку након почетних података.

Овај проблем је надалеко познат као рањивост названа „аЦропалипсе“. Такве ПНГ-ове могу да користе нападачи да поново открију које сте осетљиве информације изрезали или замаглили. Први пут је откривен у Гоогле Пикел фирмверу. Изненађујуће је видети га у алатки за исецање, јер софтвер не би требало да дели делове кода.

Проблем постаје озбиљан ако направите снимак екрана странице која садржи број банковне картице, поштанску адресу или друге осетљиве информације. Опсецањем или замагљивањем слике вероватно претпостављате да ће трајно избрисати измењене податке. Међутим, то се заправо не дешава, што омогућава враћање оригиналне слике. Дељење таквих слика ће процурити у ваше личне податке, што може довести до крађе средстава са ваше банковне картице.

Лако је тестирати да ли је грешка погођена вашом алатком за исецање.

1. Снимите снимак екрана и сачувајте га у датотеци.
2. Обратите пажњу на величину сачуване датотеке.
3. Јако исеците слику, а затим је сачувајте (Цтрл + С).
4. Погледајте величину датотеке. Ако је порастао уместо да се смањио, ваш алат за исецање је погођен грешком.

Мицрософт је свестан проблема и издао је ажурирање. Алат за сечење 11.2302.20.0 поправљена грешка. Тренутно је доступан само инсајдерима. Након инсталирања ове исправке, више нећете моћи да репродукујете сценарио.

Виа @Давид3141593, блеепингцомпутер