Root NationJaunumiIT laikrakstsWindows fragmentu tveršanas rīkam ir nopietns privātuma trūkums

Windows fragmentu tveršanas rīkam ir nopietns privātuma trūkums

-

Tālruņi vienā reizē Google Pixel nonāca uzmanības centrā tā sauktā Akropalipses defekta dēļ. Trūkums nozīmē, ka hakeri var rediģēt un apgriezt ekrānuzņēmumus, kas rediģēti, izmantojot rīku Snippet Grabber. Izrādās, ka pikseļi nav vienīgie ar šo trūkumu. Programmatūras inženieris Kriss Blūms tvītoja, ka rīks operētājsistēmā Windows 11 ir arī neaizsargāts pret līdzīgu trūkumu, kas ļauj hakeriem iegūt attēla datus, kas ir apgriezti no ekrānuzņēmuma.

Windows

Konkrēti, šī ievainojamība rodas, kad lietotāji saglabā ekrānuzņēmumu, apgriež to, izmantojot rīku Fragment Grabber, un pēc tam saglabā iegūto PNG failu, pārrakstot sākotnējo PNG failu (piemēram, izmantojot tādu pašu nosaukumu kā avota failā). Tomēr, saglabājot apgriezto failu ar jaunu nosaukumu, pilns ekrānuzņēmums nav pieejams.

Tāpat kā sākotnējā Acropalipse ievainojamība Pixel tālruņiem, arī šī ievainojamība operētājsistēmā Windows nozīmē, ka sensitīva informācija (piemēram, finanšu informācija, privāti attēli, tērzēšanas ziņojumi) joprojām var būt pieejama attēlā, ja uzskatāt, ka esat to apgriezis.

WindowsJebkurā gadījumā, ja izmantojat atbilstošos rīkus, noteikti saglabājiet apgrieztos ekrānuzņēmumus ar jauniem nosaukumiem. Pretējā gadījumā vienmēr varat nospiest Windows+Shift+S, lai no jauna izveidotu apgrieztu ekrānuzņēmumu. Bet mēs tā ceram Microsoft ātri novērsīs šo ievainojamību.

Lasi arī: 

Pierakstīties
Paziņot par
viesis

0 komentāri
Iegultās atsauksmes
Skatīt visus komentārus