Отредактированные «Ножницами» в Windows 11 скриншоты оказалось можно восстановить с помощью уязвимости aCropalypse
Делать скриншоты части экрана и редактировать их в Windows 11 довольно удобно с помощью инструмента «Ножницы», но недавно выяснилось, что злоумышленники могут восстановить изначальное изображение из отредактированного. Недавно сообщалось, что такая проблема имеется у пользователей смартфонов Google Pixel, но, очевидно, это касается и компьютеров с операционной системой Windows 11.
Недавно появилась информация о выявленной уязвимости aCropalypse, из-за которой пострадали или могут пострадать владельцы смартфонов Google Pixel, обрезавшие изображения с помощью инструмента Markup. Оказалось, в некоторых случаях можно восстановить обрезанные или закрашенные части скриншота, в результате чего, например, злоумышленники потенциально способны получить доступ к сведениям о платёжных данных и другой важной информации.
Как сообщает портал How-To Geek, аналогичная проблема затронула и пользователей Windows 11. По данным портала, с минимальными изменениями (нужно сменить цветовое пространство) вредоносный скрипт для смартфонов Pixel способен восстанавливать данные некоторых изображений, созданные и позже обрезанных или размазанных с помощью инструмента «Ножницы» для Windows 11 и Snip & Sketch для Windows 10. Оригинальных «Ножниц» для Windows 10, не менявшегося со времён более ранних версий Windows, проблема, похоже, не касается.
Сообщается, что пользователи могут самостоятельно проверить информацию, открыв изображение с помощью «Ножниц», обрезав его и сохранив. Хотя по размеру (в пикселях) оно будет меньше, объём данных файла останется прежним — биты информации по-прежнему хранятся и их можно извлечь хотя бы частично. Когда вы редактируете снимок экрана, «Ножницы» не удаляют исходную информацию из файла, а просто оставляет ее в конце, что обычно не заметно для пользователей.
Официальных заявлений от Microsoft пока не поступало, но весьма вероятно, что устранением такой важной уязвимости специалисты займутся в ближайшее время, если уже не сделали этого.
Источник:
Похожие записи:
- В Steam появилась Atomic Survivors — клон Vampire Survivors с персонажами Atomic Heart
- Еженедельный чарт Steam: в первую десятку вошёл симулятор управления супермаркетом, а новинки не добрались даже до топ-20
- Sony удивила ранним анонсом бесплатных игр для подписчиков PS Plus на март 2023 года — в набор попала Battlefield 2042
- Ремейк System Shock получился настолько верным оригинальной игре, что олдскулы сводит — первые оценки от западной прессы
- Создателям шутера «Калибр» приписывают игру по мотивам «Сказок Старой Руси» — студия уже отреагировала на слухи
- Square Enix продаст холдингу Embracer свои западные студии и права на Tomb Raider, Deus Ex, Thief и Legacy of Kain
- «У моих симов никогда не будет друзей»: фанаты The Sims 4 не могут смириться с исправлением крайне полезного бага, который был в игре более трёх лет
Свежие комментарии