Windowsin Screenshot Editor tallentaa jopa rajatut osat kuvasta

Insinööri David Buchanan jaettu Twitterissään epämiellyttävällä löydöllä Windows 10:ssä ja 11:ssä. Tämä on sisäänrakennettujen kuvakaappausten muokkaustyökalujen haavoittuvuus, jonka avulla voit palauttaa käyttäjän rajaaman kuvan osia.

Buchanan löysi haavoittuvuuden hänen ja kollegansa Simon Aaronsin jälkeen kertonut Pixel-älypuhelimissa olevasta ongelmasta nimeltä aCropalypsi. Lyhyesti sanottuna: Markup-kuvakaappauseditorin virheen vuoksi sillä käsitellyt kuvat voidaan palauttaa. Esimerkiksi he ottivat kuvakaappauksen pankkikortilla. Kuvaa rajattiin, kortin numero levitettiin siihen ja julkaistiin Discordissa. Sitten se ladattiin ja palautettiin muutaman koodirivin avulla lähes alkuperäiseen tilaansa.

On huomionarvoista, että koodi kuvakaappausten palauttamiseksi Windowsista vaati vain vähän muutoksia: perusta on täysin identtinen Pixel-työkalun kanssa. Molemmissa tapauksissa menetelmä ei toimi täydellisesti: usein osa kuvasta katoaa, mutta tämä ei tarkoita, että hyökkääjät eivät voisi hyötyä tästä.

Hyödynnyksellä on rajoitus: se toimii vain, jos käyttäjä ottaa kuvakaappauksen, tallentaa sen, sitten rajaa sen ja tallentaa sen uudelleen. Jos tallennat vain osan näytöstä kerralla, ylimääräisiä tietoja ei tallenneta. On huomattava, että tämä vaikuttaa vain kahteen apuohjelmaan: Sakset Windows 11:ssä ja Sketch on Screen Snip Windows 10:ssä. Scissors for Windows 10 ei näytä sisältävän tätä haavoittuvuutta.

Kirjoittaja myöntää tehneensä väärin ja kertoi hyväksikäytöstä Webissä ennen kuin ilmoitti siitä Microsoftille. Yrityksen edustaja Rachel Withers on jo tehnyt antoi virallinen kommentti: Microsoft on alkanut tutkia tätä ongelmaa koskevia raportteja, tarvittavat toimenpiteet käyttäjien suojelemiseksi toteutetaan mahdollisimman pian.