preload
Апр 08

Отредактированные «Ножницами» в Windows 11 скриншоты оказалось можно восстановить с помощью уязвимости aCropalypse

Делать скриншоты части экрана и редактировать их в Windows 11 довольно удобно с помощью инструмента «Ножницы», но недавно выяснилось, что злоумышленники могут восстановить изначальное изображение из отредактированного. Недавно сообщалось, что такая проблема имеется у пользователей смартфонов Google Pixel, но, очевидно, это касается и компьютеров с операционной системой Windows 11.

Источник изображения: Microsoft

Недавно появилась информация о выявленной уязвимости aCropalypse, из-за которой пострадали или могут пострадать владельцы смартфонов Google Pixel, обрезавшие изображения с помощью инструмента Markup. Оказалось, в некоторых случаях можно восстановить обрезанные или закрашенные части скриншота, в результате чего, например, злоумышленники потенциально способны получить доступ к сведениям о платёжных данных и другой важной информации.

Читайте также:  Вакансия указала, какой эксклюзив PlayStation выйдет на ПК следующим

Как сообщает портал How-To Geek, аналогичная проблема затронула и пользователей Windows 11. По данным портала, с минимальными изменениями (нужно сменить цветовое пространство) вредоносный скрипт для смартфонов Pixel способен восстанавливать данные некоторых изображений, созданные и позже обрезанных или размазанных с помощью инструмента «Ножницы» для Windows 11 и Snip & Sketch для Windows 10. Оригинальных «Ножниц» для Windows 10, не менявшегося со времён более ранних версий Windows, проблема, похоже, не касается.

Источник изображения: David Buchanan (Twitter)

Сообщается, что пользователи могут самостоятельно проверить информацию, открыв изображение с помощью «Ножниц», обрезав его и сохранив. Хотя по размеру (в пикселях) оно будет меньше, объём данных файла останется прежним — биты информации по-прежнему хранятся и их можно извлечь хотя бы частично. Когда вы редактируете снимок экрана, «Ножницы» не удаляют исходную информацию из файла, а просто оставляет ее в конце, что обычно не заметно для пользователей.

Читайте также:  «Хочу теперь всю игру такую»: художник поразил фанатов Skyrim, показав Вайтран в реальном масштабе на Unreal Engine 5

Официальных заявлений от Microsoft пока не поступало, но весьма вероятно, что устранением такой важной уязвимости специалисты займутся в ближайшее время, если уже не сделали этого.

Источник:

Поделись в соц.сетях:


Комментарии закрыты.

IT новости – информационный портал DS1030.ru Все права защищены © 2017 - 2018
Яндекс.Метрика Рейтинг@Mail.ru
Читайте ранее:
Актёр озвучения проговорился о месяце выхода Marvel’s Spider-Man 2 — Starfield придётся потесниться

Портал Video Games Chronicle обратил внимание, что исполнитель роли Венома в Marvel’s Spider-Man 2 Тони Тодд (Tony Todd), похоже, уточнил...

Еженедельный чарт Steam: новый соперник Steam Deck, падение Hogwarts Legacy и возвращение Stellaris

Сайт SteamDB опубликовал чарт продаж Steam за период с 14 по 21 марта. На вершине вторую неделю подряд остаётся Steam...

Командный экшен Crash Team Rumble с героями серии Crash Bandicoot выйдет 20 июня

Разработчики из студии Toys for Bob совместно с издательством Activision Blizzard объявили, что командный экшен Crash Team Rumble выйдет 20...

Закрыть