Windows ekrānuzņēmumu redaktors saglabā pat apgrieztas attēla daļas

Inženieris Deivids Bukenans dalīts savā Twitter ar nepatīkamu atradumu operētājsistēmās Windows 10 un 11. Šī ir iebūvēto ekrānuzņēmumu rediģēšanas rīku ievainojamība, kas ļauj atjaunot lietotāja apgrieztās attēla daļas.

Bjūkenans atklāja ievainojamību pēc tam, kad viņš un kolēģis Saimons Ārons stāstīja par problēmu Pixel viedtālruņos ar nosaukumu aCropalipse. Īsāk sakot: Markup ekrānuzņēmumu redaktora kļūdas dēļ ar to apstrādātos fotoattēlus var atjaunot. Piemēram, viņi uzņēma ekrānuzņēmumu ar bankas karti. Bilde tika apgriezta, uzsmērēts kartes numurs un ievietots Discord. Pēc tam tas tika lejupielādēts un, izmantojot dažas koda rindiņas, tika atjaunots gandrīz sākotnējā stāvoklī.

Jāatzīmē, ka kodam ekrānuzņēmumu atkopšanai no Windows bija nepieciešamas minimālas izmaiņas: pamats ir pilnīgi identisks Pixel rīkam. Abos gadījumos metode nedarbojas perfekti: bieži tiek zaudēta daļa attēla, taču tas nenozīmē, ka uzbrucēji no tā nevar gūt labumu.

Ekspluatācijai ir ierobežojums: tā darbojas tikai tad, ja lietotājs uzņem ekrānuzņēmumu, saglabā to, pēc tam apgriež un saglabā vēlreiz. Ja vienlaikus saglabājat tikai ekrāna daļu, papildu dati netiks ierakstīti. Tiek atzīmēts, ka tiek ietekmētas tikai divas utilītas: Scissors operētājsistēmā Windows 11 un Sketch on Screen Snip operētājsistēmā Windows 10. Šķiet, ka šķērēm operētājsistēmai Windows 10 nav šīs ievainojamības.

Autors atzīst, ka rīkojies nepareizi, un pastāstīja par ļaunprātīgu izmantošanu tīmeklī, pirms viņš par to ziņoja Microsoft. Uzņēmuma pārstāve Reičela Vitersa to jau ir izdarījusi deva oficiālais komentārs: Microsoft ir sākusi izmeklēt ziņojumus par šo problēmu, pēc iespējas ātrāk tiks veikti nepieciešamie lietotāju aizsardzības pasākumi.