Windows Screenshot Editor lagrer selv beskårne deler av et bilde
Miscellanea / / April 02, 2023
Det verste av alt er at disse dataene kan gjenopprettes etter å ha lastet opp et skjermbilde til Internett.
Ingeniør David Buchanan delt på Twitter med et ubehagelig funn i Windows 10 og 11. Dette er en sårbarhet i de innebygde skjermbilderedigeringsverktøyene som lar deg gjenopprette deler av bildet som er beskåret av brukeren.
Buchanan oppdaget sårbarheten etter at han og kollega Simon Aarons fortalte om et problem i Pixel-smarttelefoner kalt aCropalypse. Kort sagt: på grunn av en feil i Markup-skjermbilderedigering, kan bilder behandlet med den gjenopprettes. De tok for eksempel et skjermbilde med bankkort. Bildet ble beskåret, kortnummeret ble smurt på det og lagt ut på Discord. Deretter ble den lastet ned og, ved hjelp av noen få linjer med kode, gjenopprettet nesten til sin opprinnelige tilstand.
Det er bemerkelsesverdig at koden for å gjenopprette skjermbilder fra Windows krevde minimale endringer: grunnlaget er helt identisk med verktøyet for Pixel. I begge tilfeller fungerer ikke metoden perfekt: ofte går en del av bildet tapt, men dette betyr ikke at angripere ikke kan dra nytte av dette.
Utnyttelsen har en begrensning: den fungerer bare hvis brukeren tar et skjermbilde, lagrer det, så beskjærer det og lagrer det igjen. Hvis du lagrer bare en del av skjermen på en gang, vil ikke de ekstra dataene bli registrert. Det bemerkes at bare to verktøy er berørt: saks i Windows 11 og Sketch on Screen Snip i Windows 10. Saks for Windows 10 ser ikke ut til å ha dette sikkerhetsproblemet.
Forfatteren innrømmer at han gjorde feil og fortalte om utnyttelsen på nettet før han rapporterte det til Microsoft. Selskapets representant Rachel Withers har allerede ga offisiell kommentar: Microsoft har begynt å undersøke rapporter om dette problemet, de nødvendige tiltakene for å beskytte brukere vil bli tatt så snart som mulig.
Les også🧐
- 7 beste skjermbildeprogramvare
- 7 beste Chrome-utvidelser for å ta nettsnapshots
- 8 måter å ta et skjermbilde i Windows 10