Windows 11 are un defect de securitate și-ți expune datele: La ce trebuie să fii atent
Windows 11 are un defect de securitate și-ți expune datele: La ce trebuie să fii atent
Nu doar telefoanele Android sunt vulnerabile la o defecțiune de securitate a capturii de ecran. Dezvoltatorul Chris Blume a descoperit că instrumentul Snipping din Windows 11 cade pradă unui exploit similar. Astfel, nu șterge complet datele de imagine PNG neutilizate, făcând posibilă recuperarea unora dintre imaginile decupate și, eventual, obținerea de date sensibile.
După cum a verificat BleepingComputer cu cercetătorul David Buchanan, poți extrage informațiile presupus ascunse folosind o versiune ușor modificată a scriptului folosit pentru a demonstra vulnerabilitatea Android.
Care e problema din Windows 11
Problema nu afectează unele fișiere PNG, inclusiv imaginile optimizate. De asemenea, poți șterge datele neutilizate salvând imaginea decupată ca alt fișier într-un instrument de editare a imaginilor. Fișierele JPEG lasă și date din captura de ecran originală, dar nu se știe că exploitul funcționează cu formatul în această etapă.
Într-o declarație pentru BleepingComputer, Microsoft spune că „investighează” rapoartele de securitate și că „va lua măsuri după cum este necesar” pentru a proteja utilizatorii.
Ca referință, Buchanan și programatorul Simon Aarons au descoperit recent un defect grav „aCropalypse” în funcția de captură de ecran Markup de pe telefoanele Google Pixel. În timp ce Google a remediat de atunci problema de securitate cu actualizarea sa din martie (acum extinsă la telefoanele Pixel 6), remedierea abordează doar imaginile create după instalarea patch-ului. Cu condiția ca Microsoft să lanseze o actualizare corespunzătoare Windows 11, imaginile existente pot avea aceeași problemă.
Preocuparea, după cum ai putea ghici, este că un intrus cu acces la imaginile tale ar putea folosi un script pentru a recupera informațiile pe care intenționezi să le ascunzi, cum ar fi contacte și secrete de afaceri. Acesta ar putea folosi informațiile pentru hărțuire, șantaj sau spionaj. Deși acest lucru poate să nu fie o durere de cap pentru capturile de ecran stocate local (ai probleme mai mari dacă un atacator are deja acces la dispozitivul tău), ar putea fi foarte supărător pentru imaginile nemodificate pe care le salvezi în cloud.
sursa: playtech.ro
Secțiune Știri sub articolul principal
Urmăriți Ziarul Unirea și pe GOOGLE ȘTIRI
Știri recente din categoria Actualitate
Radu Georgescu: Black Friday -ul din România și lipsa de educație financiară și de ce construiesc nemții o fabrică de armanet în țara noastră. ,,Ce vom face cu ea după ce se va termina războiul? Ținem degetele încrucișate să nu se termine!”
Radu Georgescu, despre principalele știri economice. Black Friday -ul din România și lipsa de educație financiară și de ce construiesc nemții o fabrică de armanet în țara noastră: ,,Ce vom face cu ea după ce se va termina războiul? Ținem degetele încrucișate să nu se termine!” Economistul Radu Georgescu a explicat într-o postare recentă în […]
Dani Mocanu și fratele său, de NEGĂSIT după condamnarea definitivă la închisoare. Polițiștii nu i-au găsit la domiciliu și continuă căutările
Dani Mocanu și fratele său, de NEGĂSIT după condamnarea definitivă la închisoare. Polițiștii nu i-au găsit la domiciliu și continuă căutările Manelistul Dani Mocanu și fratele său, Ionuț Nando Mocanu, nu au fost găsiți la locuința lor din Ștefănești, Argeș, de polițiștii care au mers să pună în aplicare mandatele de executare a pedepsei. Dani […]
Urșii care intră în localități și amenință viața oamenilor vor putea fi împușcați imediat. Amenzi URIAȘE pentru cei care îi hrănesc
Urșii care intră în localități și amenință viața oamenilor vor putea fi împușcați imediat. Amenzi usturătoare pentru cei care îi hrănesc Ordonanța care permite împușcarea urșilor care intră în localități a fost adoptată de Guvern. Aceasta cuprinde măsuri noi de intervenție imediată și au rolul de a preveni și a combate atacurile urșilor asupra persoanelor […]
