Root NationBalitabalita sa ITAng Windows Fragment Capture Tool ay may malubhang depekto sa privacy

Ang Windows Fragment Capture Tool ay may malubhang depekto sa privacy

-

Mga telepono sa isang pagkakataon Google Pixel napunta sa spotlight dahil sa tinatawag na Acropalypse defect. Ang kapintasan ay nangangahulugan na ang mga hacker ay maaaring mag-edit at mag-crop ng mga screenshot na na-edit gamit ang Snippet Grabber tool. Lumalabas na hindi lang ang Pixels ang may ganitong kapintasan. Ang software engineer na si Chris Blum ay nag-tweet na ang tool sa Windows 11 ay mahina din sa isang katulad na depekto na nagpapahintulot sa mga hacker na makakuha ng data ng imahe na na-crop mula sa isang screenshot.

Windows

Sa partikular, ang kahinaan na ito ay nangyayari kapag ang mga user ay nag-save ng isang screenshot, na-crop ito gamit ang Fragment Grabber tool, at pagkatapos ay i-save ang resultang PNG file sa pamamagitan ng pag-overwrite sa orihinal na PNG file (halimbawa, gamit ang parehong pangalan tulad ng sa source file). Gayunpaman, ang pag-save ng na-crop na file sa ilalim ng bagong pangalan ay hindi ginagawang available ang buong screenshot.

Tulad ng orihinal na kahinaan ng Acropalypse para sa mga Pixel phone, ang ibig sabihin ng isang ito sa Windows ay ang sensitibong impormasyon (gaya ng impormasyon sa pananalapi, mga pribadong larawan, mga mensahe sa chat) ay maaari pa ring maging available sa isang larawan kung sa tingin mo ay na-crop mo na ito.

WindowsSa anumang kaso, kung gagamitin mo ang naaangkop na mga tool, dapat mong tiyakin na ise-save mo ang mga na-crop na screenshot sa ilalim ng mga bagong pangalan. Kung hindi, maaari mong pindutin ang Windows+Shift+S anumang oras upang lumikha ng na-crop na screenshot mula sa simula. Pero umaasa kami Microsoft ay mabilis na ayusin ang kahinaan na ito.

Basahin din: 

Mag-sign up
Abisuhan ang tungkol sa
bisita

0 Comments
Naka-embed na Mga Review
Tingnan ang lahat ng komento
Iba pang mga artikulo
Mag-subscribe para sa mga update
Sikat ngayon