Санаттар: IT жаңалықтары

Windows фрагменттерін түсіру құралында құпиялылықта елеулі қате бар

Бір уақытта телефондар Google Pixel Акропалипсис деп аталатын ақауға байланысты көпшіліктің назарына ілікті. Кемшілік хакерлердің Snippet Grabber құралымен өңделген скриншоттарды өңдеуі және қиюы мүмкін екенін білдіреді. Бұл кемшілігі бар жалғыз пиксельдер емес екені белгілі болды. Бағдарламалық жасақтама инженері Крис Блум твиттерде Windows 11 жүйесіндегі құрал хакерлерге скриншоттан кесілген кескін деректерін алуға мүмкіндік беретін ұқсас ақауға да осал екенін жазды.

Атап айтқанда, бұл осалдық пайдаланушылар скриншотты сақтағанда, оны Fragment Grabber құралымен қиып, содан кейін бастапқы PNG файлын қайта жазу арқылы (мысалы, бастапқы файлдағы бірдей атауды пайдалану) нәтижесінде алынған PNG файлын сақтағанда орын алады. Дегенмен, қиылған файлды жаңа атаумен сақтау толық скриншотты қолжетімді етпейді.

Pixel телефондарына арналған түпнұсқалық Acropalypse осалдығы сияқты, Windows жүйесіндегі бұл құпия ақпарат (мысалы, қаржылық ақпарат, жеке кескіндер, чат хабарлары), егер сіз оны қиып алдым деп ойласаңыз, кескінде әлі де қолжетімді болуы мүмкін дегенді білдіреді.

Кез келген жағдайда, егер сіз сәйкес құралдарды пайдалансаңыз, кесілген скриншоттарды жаңа атаулармен сақтағаныңызға көз жеткізіңіз. Әйтпесе, нөлден бастап қиылған скриншотты жасау үшін Windows+Shift+S пернелерін басыңыз. Бірақ біз солай деп үміттенеміз Microsoft бұл осалдықты тез түзетеді.

Сондай-ақ оқыңыз: 

үлес
Oleksii Diomin

пікір қалдыру

Сіздің электрондық пошта мекенжайы емес жарияланады. Міндетті өрістер таңбаланған*