Urejevalnik posnetkov zaslona Windows shrani tudi obrezane dele slike

Inženir David Buchanan v skupni rabi na svojem Twitterju z neprijetno najdbo v Windows 10 in 11. To je ranljivost v vgrajenih orodjih za urejanje posnetkov zaslona, ​​ki vam omogočajo obnovitev delov slike, ki jih je obrezal uporabnik.

Buchanan je odkril ranljivost, potem ko sta s kolegom Simonom Aaronsom povedal o težavi v pametnih telefonih Pixel, imenovani aCropalypse. Na kratko: zaradi napake v urejevalniku posnetkov zaslona Markup je mogoče obnoviti z njim obdelane fotografije. Na primer, naredili so posnetek zaslona z bančno kartico. Slika je bila obrezana, številka kartice je bila razmazana in objavljena na Discordu. Nato so ga prenesli in s pomočjo nekaj vrstic kode povrnili skoraj v prvotno stanje.

Omeniti velja, da je koda za obnovitev posnetkov zaslona iz sistema Windows zahtevala minimalne spremembe: osnova je popolnoma enaka orodju za Pixel. V obeh primerih metoda ne deluje popolnoma: pogosto se izgubi del slike, vendar to ne pomeni, da napadalci tega ne morejo imeti koristi.

Izkoriščanje ima omejitev: deluje samo, če uporabnik naredi posnetek zaslona, ​​ga shrani, nato obreže in znova shrani. Če naenkrat shranite samo del zaslona, ​​dodatni podatki ne bodo zabeleženi. Ugotovljeno je bilo, da sta prizadeta samo dva pripomočka: Scissors v sistemu Windows 11 in Sketch on Screen Snip v sistemu Windows 10. Zdi se, da Škarje za Windows 10 nimajo te ranljivosti.

Avtor priznava, da je ravnal narobe in je o podvigu povedal na spletu, preden ga je prijavil Microsoftu. Predstavnica podjetja Rachel Withers je že dal uradni komentar: Microsoft je začel preiskovati poročila o tej težavi, potrebni ukrepi za zaščito uporabnikov bodo sprejeti čim prej.