У злоумышленников появилась возможность восстанавливать обрезанные скриншоты в Windows 11, используя уязвимость aCropalypse

Обрезать изображения в Windows 11 довольно легко с помощью инструмента Snipping Tool, но недавно выяснилось, что злоумышленники довольно легко могут восстановить целую картинку из обрезанного фрагмента. Недавно сообщалось, что такая проблема имеется у пользователей смартфонов Google Pixel, но, очевидно, это касается и компьютеров с операционной системой Windows 11.

Источник изображения: Microsoft

Недавно появилась информация о выявленной уязвимости aCropalypse, из-за которой пострадали или могут пострадать владельцы смартфонов Google Pixel, обрезавшие изображения с помощью инструмента Markup.

Оказалось, в некоторых случаях можно восстановить обрезанные части изображения, в результате чего, например, злоумышленники потенциально способны получить доступ к сведениям о платёжных данных и другой важной информации.

Как сообщает портал How-To Geek, проблема затронула и пользователей и Windows 11. По данным портала, внесение минимальных изменений во вредоносный скрипт для смартфонов Pixel позволяет восстанавливать данные некоторых изображений, обрезанных с помощью инструмента Snipping Tool для Windows 11 и Snip & Sketch для Windows 10. Оригинального Snipping Tool для Windows 10, не менявшегося со времён более ранних версий Windows, проблема, похоже, не касается.

Источник изображения: David Buchanan (Twitter)

Сообщается, что пользователи могут самостоятельно проверить информацию, открыв изображение с помощью Snipping Tool, обрезав его и сохранив. Хотя по размеру (в пикселях) оно будет меньше, размер файла останется прежним — биты информации по-прежнему хранятся и их можно попытаться извлечь хотя бы частично.

Официальных заявлений от Microsoft пока не поступало, но весьма вероятно, что на устранение такой важной уязвимости специалисты бросят все силы в ближайшее время, если уже не сделали этого.