„Windows“ ekrano kopijų rengyklė išsaugo net apkarpytas vaizdo dalis

Inžinierius Davidas Buchananas pasidalino savo „Twitter“ su nemaloniu radiniu „Windows 10“ ir „Windows 11“. Tai yra integruotų ekrano kopijų redagavimo įrankių pažeidžiamumas, leidžiantis atkurti vartotojo apkarpytas vaizdo dalis.

Buchananas pažeidžiamumą atrado po to, kai jis ir kolega Simonas Aaronsas pasakojo apie „Pixel“ išmaniųjų telefonų problemą, vadinamą „aCropalipse“. Trumpai tariant: dėl Markup ekrano kopijų rengyklės klaidos ja apdorotos nuotraukos gali būti atkurtos. Pavyzdžiui, jie padarė ekrano kopiją su banko kortele. Paveikslas buvo apkarpytas, ant jo užteptas kortelės numeris ir paskelbtas Discord. Tada jis buvo atsisiųstas ir, naudojant kelias kodo eilutes, atkurtas beveik į pradinę būseną.

Pastebėtina, kad „Windows“ ekrano kopijų atkūrimo kodui reikėjo minimalių pakeitimų: pagrindas yra visiškai identiškas „Pixel“ įrankiui. Abiem atvejais metodas neveikia idealiai: dažnai dalis nuotraukos prarandama, tačiau tai nereiškia, kad užpuolikai negali iš to pasinaudoti.

Išnaudojimas turi apribojimą: jis veikia tik tuo atveju, jei vartotojas padaro ekrano kopiją, ją išsaugo, tada apkarpo ir vėl išsaugo. Jei išsaugosite tik dalį ekrano vienu metu, papildomi duomenys nebus įrašyti. Pažymėtina, kad paveikiamos tik dvi komunalinės paslaugos: „Scissors“ sistemoje „Windows 11“ ir „Sketch on Screen Snip“ sistemoje „Windows 10“. Panašu, kad „Windows 10“ skirtos žirklės neturi šio pažeidžiamumo.

Autorius pripažįsta, kad pasielgė neteisingai ir papasakojo apie išnaudojimą internete prieš pranešdamas apie tai Microsoft. Įmonės atstovė Rachel Withers jau padarė davė oficialus komentaras: Microsoft pradėjo tirti pranešimus apie šią problemą, kuo greičiau bus imtasi būtinų vartotojų apsaugos priemonių.