Windows 10 un 11 iegūst savu kļūdas versiju ar “akropalipses” ekrānuzņēmumiem

Šīs nedēļas sākumā programmētājs un “nejaušas drošības pētnieks” Saimons Ārons ziņoja par kļūdu Google Markup ekrānuzņēmumu rediģēšanas rīkā Pixel tālruņiem. Kļūda, kas nodēvēta par “akropalipsi”, ļauj daļēji atjaunot saturu, ko izgriezāt no Android ekrānuzņēmuma, kas var radīt problēmas, ja izgriežat sensitīvu informāciju.

Ārona darbinieks Deivids Bukenans šodien ziņoja, ka līdzīga kļūda ietekmē Snipping Tool lietotni operētājsistēmā Windows 11. Saskaņā ar Bleeping Computer datiem , kas varēja pārbaudīt kļūdu, visos PNG failos ir “IEND” datu fragments , kas norāda programmatūrai, kur attēla fails beidzas. Ekrānuzņēmums, kas apgriezts ar izgriešanas rīku un pēc tam saglabāts virs sākotnējā (noklusējuma darbība), PNG attēlam pievieno jaunu IEND fragmentu, bet pēc IEND fragmenta atstāj virkni sākotnējo ekrānuzņēmuma datu.

Buchanan saka, ka šo datu nolasīšanai un rekonstrukcijai var izmantot “nedaudz modificētu” akrokalipses skripta versiju, daļēji atjaunojot attēla daļu, kuru apgriezāt no sākotnējā ekrānuzņēmuma. Buchanan “ turpina publicēt “ar Windows saderīgas šo skriptu versijas, jo Microsoft (atšķirībā no Google) nebija laika novērst ievainojamību.

Buchanan saka, ka problēma ietekmē arī Windows 10 rīku “Snip and Sketch” — lietojumprogrammu, kas kļuva par pamatu jaunajam Windows 11 izgriešanas rīkam. Šī kļūda neietekmē veco Windows Vista laikmeta izgriešanas rīku, kas joprojām ir iekļauts kā atsevišķa lietojumprogramma operētājsistēmā Windows 10.

Microsoft paziņoja uzņēmumam Bleeping Computer, ka tā “izmeklē” šo problēmu. Tajā pašā laikā ir risinājumi – atkārtoti saglabājot apgriezto attēlu ar citu fotoattēlu rediģēšanas lietojumprogrammu, dati tiek pilnībā noņemti no faila beigām. Lai gan izgriešanas rīks apgriezto JPEG failu beigās atstāj datus, pašreizējās darbības darbojas tikai uz PNG attēliem, nevis JPEG failiem.