Windows Screenshot Editor gemmer selv beskårne dele af et billede
Miscellanea / / April 02, 2023
Det værste af alt er, at disse data kan gendannes efter upload af et skærmbillede til internettet.
Ingeniør David Buchanan delt på sin Twitter med et ubehageligt fund i Windows 10 og 11. Dette er en sårbarhed i de indbyggede skærmbillederedigeringsværktøjer, der giver dig mulighed for at gendanne dele af billedet, som er beskåret af brugeren.
Buchanan opdagede sårbarheden efter han og kollegaen Simon Aarons fortalte om et problem i Pixel-smartphones kaldet aCropalypse. Kort sagt: På grund af en fejl i Markup screenshot-editoren kan billeder, der er behandlet med den, gendannes. For eksempel tog de et skærmbillede med et bankkort. Billedet blev beskåret, kortnummeret blev smurt på det og lagt på Discord. Derefter blev den downloadet og ved hjælp af et par linjer kode gendannet næsten til sin oprindelige tilstand.
Det er bemærkelsesværdigt, at koden til at gendanne skærmbilleder fra Windows krævede minimale ændringer: grundlaget er fuldstændig identisk med værktøjet til Pixel. I begge tilfælde fungerer metoden ikke perfekt: ofte går en del af billedet tabt, men det betyder ikke, at angriberne ikke kan drage fordel af dette.
Udnyttelsen har en begrænsning: den virker kun, hvis brugeren tager et skærmbillede, gemmer det, derefter beskærer det og gemmer det igen. Hvis du kun gemmer et stykke af skærmen på én gang, vil de ekstra data ikke blive optaget. Det bemærkes, at kun to hjælpeprogrammer er berørt: Saks i Windows 11 og Sketch on Screen Snip i Windows 10. Saks til Windows 10 ser ikke ud til at have denne sårbarhed.
Forfatteren indrømmer, at han gjorde forkert og fortalte om udnyttelsen på nettet, før han rapporterede det til Microsoft. Firmaets repræsentant Rachel Withers har allerede gav officiel kommentar: Microsoft er begyndt at undersøge rapporter om dette problem, de nødvendige foranstaltninger til at beskytte brugerne vil blive truffet så hurtigt som muligt.
Læs også🧐
- 7 Bedste skærmbilledesoftware
- 7 bedste Chrome-udvidelser til at tage web-snapshots
- 8 måder at tage et skærmbillede på i Windows 10