Windows Screenshot Editor salvează chiar și părțile tăiate ale unei imagini

Inginerul David Buchanan impartit pe Twitter-ul său cu o descoperire neplăcută în Windows 10 și 11. Aceasta este o vulnerabilitate în instrumentele de editare a capturilor de ecran încorporate care vă permite să restaurați părți ale imaginii decupate de utilizator.

Buchanan a descoperit vulnerabilitatea după ce el și colegul Simon Aarons spuse despre o problemă a smartphone-urilor Pixel numită aCropalypse. Pe scurt: din cauza unei erori în editorul de capturi de ecran Markup, fotografiile procesate cu acesta pot fi restaurate. De exemplu, au făcut o captură de ecran cu un card bancar. Poza a fost decupată, numărul cardului a fost uns pe ea și postat pe Discord. Apoi a fost descărcat și, cu ajutorul câtorva linii de cod, a fost restaurat aproape la starea inițială.

Este de remarcat faptul că codul pentru recuperarea capturilor de ecran din Windows a necesitat modificări minime: baza este complet identică cu instrumentul pentru Pixel. În ambele cazuri, metoda nu funcționează perfect: adesea o parte din imagine se pierde, dar asta nu înseamnă că atacatorii nu pot beneficia de acest lucru.

Exploita-ul are o limitare: funcționează doar dacă utilizatorul face o captură de ecran, o salvează, apoi o decupează și o salvează din nou. Dacă salvați doar o parte din ecran odată, datele suplimentare nu vor fi înregistrate. Se observă că sunt afectate doar două utilitare: Foarfece în Windows 11 și Sketch on Screen Snip în Windows 10. Foarfecele pentru Windows 10 nu pare să aibă această vulnerabilitate.

Autorul recunoaște că a greșit și a povestit despre exploit pe Web înainte de a raporta Microsoft. Reprezentantul companiei, Rachel Withers, a făcut-o deja a dat comentariu oficial: Microsoft a început să investigheze rapoartele despre această problemă, măsurile necesare pentru a proteja utilizatorii urmând să fie luate cât mai curând posibil.