Edytor zrzutów ekranu systemu Windows zapisuje nawet przycięte części obrazu
Miscellanea / / April 02, 2023
Co najgorsze, dane te można odzyskać po przesłaniu zrzutu ekranu do Internetu.
Inżynier David Buchanan wspólny na swoim Twitterze z niemiłym znaleziskiem w Windows 10 i 11. Jest to luka we wbudowanych narzędziach do edycji zrzutów ekranu, która umożliwia przywrócenie fragmentów obrazu przyciętych przez użytkownika.
Buchanan odkrył lukę po tym, jak on i jego kolega Simon Aarons powiedział o problemie w smartfonach Pixel o nazwie aCropalypse. W skrócie: z powodu błędu w edytorze zrzutów ekranu Markup zdjęcia przetworzone za jego pomocą można przywrócić. Na przykład zrobili zrzut ekranu z kartą bankową. Zdjęcie zostało przycięte, rozmazany numer karty i umieszczone na Discordzie. Następnie został pobrany i za pomocą kilku linijek kodu przywrócony prawie do pierwotnego stanu.
Warto zauważyć, że kod do odzyskiwania zrzutów ekranu z systemu Windows wymagał minimalnych zmian: podstawa jest całkowicie identyczna z narzędziem dla Pixela. W obu przypadkach metoda nie działa idealnie: często część obrazu zostaje utracona, ale to nie znaczy, że atakujący nie mogą z tego skorzystać.
Exploit ma ograniczenie: działa tylko wtedy, gdy użytkownik zrobi zrzut ekranu, zapisze go, a następnie przytnie i ponownie zapisze. Jeśli zapiszesz tylko fragment ekranu na raz, dodatkowe dane nie zostaną zapisane. Należy zauważyć, że dotyczy to tylko dwóch narzędzi: nożyczek w Windows 11 i Sketch on Screen Snip w Windows 10. Wygląda na to, że Scissors dla systemu Windows 10 nie ma tej luki.
Autor przyznaje, że postąpił źle i powiedział o exploicie w sieci, zanim zgłosił go firmie Microsoft. Przedstawicielka firmy Rachel Withers już to zrobiła dał oficjalny komentarz: Microsoft rozpoczął sprawdzanie doniesień o tym problemie, niezbędne środki ochrony użytkowników zostaną podjęte tak szybko, jak to możliwe.
Przeczytaj także🧐
- 7 najlepszych programów do robienia zrzutów ekranu
- 7 najlepszych rozszerzeń Chrome do robienia migawek internetowych
- 8 sposobów na zrobienie zrzutu ekranu w systemie Windows 10