L'outil de capture de Windows 11 et l'outil de capture et d'esquisse de Windows 10 ont désormais un défaut qui conserve les parties de votre image recadrée au lieu de les supprimer complètement. Si la mauvaise personne accède au même fichier, cela peut causer des problèmes aux utilisateurs, en particulier ceux qui utilisent fréquemment ces outils pour recadrer des photos sensibles et confidentielles telles que des cartes de crédit, des images explicites, des documents, etc.
La vulnérabilité, surnommée « acropalypse », peut être utilisée pour récupérer des parties « recadrées » de photos qui semblent avoir été supprimées pendant le processus de recadrage. Les experts l'ont découvert pour la première fois dans l'outil de balisage de Google Pixel, et l'ont démontré avec l'utilitaire de récupération de capture d'écran Acropalypse. Désormais, la même faille affecterait les outils Windows 11 Snip Tool et Windows 10 Snip & Sketch. Cependant, Microsoft n'a pas encore fourni de précisions sur le problème.
Différents experts, dont Will Dormann (qui a également découvert les vulnérabilités ASLR et les vulnérabilités zero-day dans Windows Mark of the Web tags) et David Buchanan (qui a découvert l'acropalypse dans Google Pixel), l'ont confirmé après avoir présenté une question de preuves. et fournit une bonne explication technique documentant ce problème. Selon le rapport et mentionné par un autre expert et programmeur Chris Blume, l'outil Snipping enregistre le fichier recadré "avec tout le contenu supplémentaire ajouté après le bloc PNG IEND", ce qui signifie qu'il préserve les données au lieu de les ignorer.
Dans un article récent, Dormann a montré comment l'outil de capture préserve la taille du fichier d'une image après avoir subi le processus de recadrage.
"Lors de l'enregistrement du fichier, Snipping Tool écrasera le nombre d'octets requis pour enregistrer l'image modifiée, laissant les octets restants inchangés", explique Dormann, qui montre plus tard un guide complet étape par étape sur la façon de restaurer une image recadrée. image en utilisant jpg .réparez la partie de l'image.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!