Windows 11 are un defect de securitate și-ți expune datele: La ce trebuie să fii atent
Windows 11 are un defect de securitate și-ți expune datele: La ce trebuie să fii atent
Nu doar telefoanele Android sunt vulnerabile la o defecțiune de securitate a capturii de ecran. Dezvoltatorul Chris Blume a descoperit că instrumentul Snipping din Windows 11 cade pradă unui exploit similar. Astfel, nu șterge complet datele de imagine PNG neutilizate, făcând posibilă recuperarea unora dintre imaginile decupate și, eventual, obținerea de date sensibile.
După cum a verificat BleepingComputer cu cercetătorul David Buchanan, poți extrage informațiile presupus ascunse folosind o versiune ușor modificată a scriptului folosit pentru a demonstra vulnerabilitatea Android.
Care e problema din Windows 11
Problema nu afectează unele fișiere PNG, inclusiv imaginile optimizate. De asemenea, poți șterge datele neutilizate salvând imaginea decupată ca alt fișier într-un instrument de editare a imaginilor. Fișierele JPEG lasă și date din captura de ecran originală, dar nu se știe că exploitul funcționează cu formatul în această etapă.
Într-o declarație pentru BleepingComputer, Microsoft spune că „investighează” rapoartele de securitate și că „va lua măsuri după cum este necesar” pentru a proteja utilizatorii.
Ca referință, Buchanan și programatorul Simon Aarons au descoperit recent un defect grav „aCropalypse” în funcția de captură de ecran Markup de pe telefoanele Google Pixel. În timp ce Google a remediat de atunci problema de securitate cu actualizarea sa din martie (acum extinsă la telefoanele Pixel 6), remedierea abordează doar imaginile create după instalarea patch-ului. Cu condiția ca Microsoft să lanseze o actualizare corespunzătoare Windows 11, imaginile existente pot avea aceeași problemă.
Preocuparea, după cum ai putea ghici, este că un intrus cu acces la imaginile tale ar putea folosi un script pentru a recupera informațiile pe care intenționezi să le ascunzi, cum ar fi contacte și secrete de afaceri. Acesta ar putea folosi informațiile pentru hărțuire, șantaj sau spionaj. Deși acest lucru poate să nu fie o durere de cap pentru capturile de ecran stocate local (ai probleme mai mari dacă un atacator are deja acces la dispozitivul tău), ar putea fi foarte supărător pentru imaginile nemodificate pe care le salvezi în cloud.
sursa: playtech.ro
Secțiune Știri sub articolul principal
Știri recente din categoria Actualitate
Taloane de pensie cu cod QR sau cod de bare pentru facilitățile de transport. Proiectul merge la vot în Camera Deputaţilor
Taloane de pensie cu cod QR sau cod de bare pentru facilitățile de transport. Proiectul merge la vot în Camera Deputaţilor Senatul a adoptat miercuri, 16 septembrie 2026, în plen, o propunere legislativă care prevede includerea unui cod de bare/OR pe talonul de pensie pentru acordarea facilităţilor de transport pensionarilor, veteranilor de război, invalizilor şi […]
E jale! România continuă să fie țara din UE cu cea mai ridicată rată anuală a inflaţiei. Date Eurostat
E jale! România continuă să fie țara din UE cu cea mai ridicată rată anuală a inflaţiei. Date Eurostat România a înregistrat în luna august cea mai ridicată rată anuală a inflației din Uniunea Europeană, de 6,3%, aproape dublă față de media de 3,2% consemnată la nivelul statelor membre, potrivit datelor publicate de Eurostat. La […]
Copiii sub 13 ani nu vor putea avea conturi pe rețelele de socializare: Propunerea EU KIDS Act, adoptată de Comisia Europeană
Copiii sub 13 ani nu vor putea avea conturi pe rețelele de socializare: Propunerea EU KIDS Act, adoptată de Comisia Europeană Comisia Europeană a adoptat joi, 17 septembrie, propunerea EU KIDS Act, un nou set de reguli menit să consolideze protecția copiilor și adolescenților în mediul online. Proiectul stabilește reguli comune în Uniunea Europeană privind […]
