Редактор скриншотов Windows сохраняет даже обрезанные части изображения — wiki-how.ru
23.07.2024

Редактор скриншотов Windows сохраняет даже обрезанные части изображения

Вчера Новости Windows Хуже всего, что эти данные можно восстановить после загрузки скриншота в интернет.

Редактор скриншотов Windows сохраняет даже обрезанные части изображения

Дарья Громова

Автор Лайфхакера

Редактор скриншотов Windows сохраняет даже обрезанные части изображения

Инженер Дэвид Бьюкенен поделился в своём Twitter неприятной находкой в Windows 10 и 11. Это уязвимость встроенных инструментов редактирования скриншотов, позволяющая восстановить части изображения, обрезанные пользователем.

Бьюкенен обнаружил уязвимость после того, как они с коллегой Саймоном Ааронсом рассказали об проблеме в смартфонах Pixel, которую назвали aCropalypse. Если кратко: из-за ошибки в редакторе скриншотов Markup обработанные с его помощью фотографии можно восстановить. Для примера они взяли скриншот с банковской картой. Картинку обрезали, замазали на ней номер карты и выложили в Discord. Далее её скачали и с помощью нескольких строк кода восстановили практически до исходного состояния.

Редактор скриншотов Windows сохраняет даже обрезанные части изображения

Примечательно, что код для восстановления скриншотов с Windows потребовал минимальных изменений: основа полностью идентична инструменту для Pixel. В обоих случаях метод работает не идеально: зачастую часть картинки теряется, но это не означает, что злоумышленники не могут извлечь из этого выгоду.

Редактор скриншотов Windows сохраняет даже обрезанные части изображения

Эксплойт имеет ограничение: он работает, только если пользователь сделал скриншот, сохранил его, затем обрезал и снова сохранил. Если сразу сохранять только кусочек экрана, лишние данные записываться не будут. Отмечается, что затронуты только две утилиты: «Ножницы» в Windows 11 и «Набросок на фрагменте экрана» в Windows 10. «Ножницы» для Windows 10, похоже, такой уязвимости не имеют.

Автор признаётся, что поступил неправильно и рассказал об эксплойте в Сети до того, как сообщил о нём Microsoft. Представляющая компанию Рэйчел Уизерс уже дала официальный комментарий: в Microsoft начали расследовать сообщения об этой проблеме, необходимые меры для защиты пользователей собираются принять как можно быстрее.

Обложка: Windows / Unsplash