Root NationНавінуІТ-навіныІнструмент захопу фрагментаў Windows мае сур'ёзны недахоп прыватнасці

Інструмент захопу фрагментаў Windows мае сур'ёзны недахоп прыватнасці

-

Тэлефоны адначасова Google Pixel трапіў у цэнтр увагі з-за так званага дэфекту Акропаліпсіс. Недахоп азначае, што хакеры могуць рэдагаваць і абрэзаць скрыншоты, адрэдагаваныя з дапамогай інструмента Snippet Grabber. Аказваецца, не толькі Pixels маюць гэты недахоп. Інжынер-праграміст Крыс Блюм напісаў у твітэры, што інструмент у Windows 11 таксама ўразлівы да падобнай хібы, якая дазваляе хакерам атрымліваць дадзеныя выявы, абрэзаныя са скрыншота.

Windows

У прыватнасці, гэтая ўразлівасць узнікае, калі карыстальнікі захоўваюць скрыншот, абразаюць яго з дапамогай інструмента Fragment Grabber, а затым захоўваюць атрыманы файл PNG, перазапісваючы зыходны файл PNG (напрыклад, выкарыстоўваючы тое ж імя, што і ў зыходнага файла). Аднак захаванне абрэзанага файла пад новым імем не робіць поўны скрыншот даступным.

Як і арыгінальная ўразлівасць Acropalypse для тэлефонаў Pixel, гэтая ўразлівасць у Windows азначае, што канфідэнцыяльная інфармацыя (такая як фінансавая інфармацыя, прыватныя выявы, паведамленні ў чаце) усё яшчэ можа быць даступная на выяве, калі вы думаеце, што яе абрэзалі.

WindowsУ любым выпадку, калі вы выкарыстоўваеце адпаведныя інструменты, вы павінны пераканацца, што вы захавалі абрэзаныя скрыншоты пад новымі назвамі. У адваротным выпадку вы заўсёды можаце націснуць Windows+Shift+S, каб стварыць абрэзаны скрыншот з нуля. Але мы спадзяемся, што Microsoft хутка выправіць гэтую ўразлівасць.

Чытайце таксама: 

Крыніцаandroidautority

Іншыя артыкулы

Зарэгістравацца
Апавяшчаць аб
госць

0 каментары
Убудаваныя агляды
Паглядзець усе каментарыі

Падпісвайцеся на абнаўленні

Папулярны цяпер