עורך צילום המסך של Windows שומר אפילו חלקים חתוכים של תמונה
Miscellanea / / April 02, 2023
הגרוע מכל, ניתן לשחזר נתונים אלה לאחר העלאת צילום מסך לאינטרנט.
המהנדס דיוויד ביוקנן מְשׁוּתָף בטוויטר שלו עם ממצא לא נעים ב-Windows 10 ו-11. זוהי נקודת תורפה בכלי עריכת צילום מסך המובנים המאפשרת לשחזר חלקים מהתמונה שנחתכה על ידי המשתמש.
ביוקנן גילה את הפגיעות לאחר שהוא ועמיתו סיימון אהרונס סיפר על בעיה בסמארטפונים של Pixel בשם aCropalypse. בקיצור: עקב באג בעורך צילומי המסך של Markup, ניתן לשחזר תמונות שעובדו איתו. למשל, הם צילמו צילום מסך עם כרטיס בנק. התמונה נחתכה, מספר הכרטיס נמרח עליה ופורסם בדיסקורד. לאחר מכן הוא הורד ובעזרת כמה שורות קוד הוחזר כמעט למצבו המקורי.
ראוי לציין שהקוד לשחזור צילומי מסך מ-Windows דרש שינויים מינימליים: הבסיס זהה לחלוטין לכלי עבור Pixel. בשני המקרים, השיטה לא עובדת בצורה מושלמת: לעתים קרובות חלק מהתמונה אובד, אבל זה לא אומר שתוקפים לא יכולים להרוויח מכך.
לניצול יש מגבלה: הוא עובד רק אם המשתמש מצלם צילום מסך, שומר אותו, ואז חותך אותו ושומר אותו שוב. אם תשמור רק חלק מהמסך בבת אחת, הנתונים הנוספים לא ייקלטו. יצוין כי רק שני כלי עזר מושפעים: מספריים ב-Windows 11 ו-Sketch on Screen Snip ב-Windows 10. נראה כי מספריים עבור Windows 10 אינה כוללת את הפגיעות הזו.
המחבר מודה שעשה טעות וסיפר על הניצול ברשת לפני שדיווח על כך למיקרוסופט. נציגת החברה רייצ'ל וויתרס כבר נתן הערה רשמית: מיקרוסופט החלה לחקור דיווחים על בעיה זו, האמצעים הדרושים להגנה על המשתמשים יינקטו בהקדם האפשרי.
קרא גם🧐
- 7 תוכנות צילום המסך הטובות ביותר
- 7 תוספי Chrome הטובים ביותר לצילום תמונות אינטרנט
- 8 דרכים לצלם צילום מסך ב-Windows 10