O Windows Screenshot Editor salva partes cortadas de uma imagem
Miscelânea / / April 02, 2023
Pior de tudo, esses dados podem ser recuperados após o upload de uma captura de tela para a Internet.
Engenheiro David Buchanan compartilhado em seu Twitter com um achado desagradável no Windows 10 e 11. Esta é uma vulnerabilidade nas ferramentas integradas de edição de captura de tela que permite restaurar partes da imagem cortadas pelo usuário.
Buchanan descobriu a vulnerabilidade depois que ele e seu colega Simon Aarons contado sobre um problema em smartphones Pixel chamado aCropalypse. Resumindo: devido a um bug no editor de captura de tela Markup, as fotos processadas com ele podem ser restauradas. Por exemplo, eles tiraram uma captura de tela com um cartão bancário. A foto foi cortada, o número do cartão foi manchado e postado no Discord. Em seguida, foi baixado e, com a ajuda de algumas linhas de código, restaurado quase ao seu estado original.
Vale ressaltar que o código para recuperar capturas de tela do Windows exigiu alterações mínimas: a base é totalmente idêntica à ferramenta para Pixel. Em ambos os casos, o método não funciona perfeitamente: muitas vezes parte da imagem é perdida, mas isso não significa que os invasores não possam se beneficiar disso.
O exploit tem uma limitação: só funciona se o usuário fizer uma captura de tela, salvá-la, cortá-la e salvá-la novamente. Se você salvar apenas uma parte da tela de uma vez, os dados extras não serão gravados. Observe que apenas dois utilitários são afetados: Scissors no Windows 11 e Sketch on Screen Snip no Windows 10. Tesoura para Windows 10 não parece ter essa vulnerabilidade.
O autor admite que agiu errado e contou sobre o exploit na Web antes de denunciá-lo à Microsoft. A representante da empresa, Rachel Withers, já deu comentário oficial: A Microsoft começou a investigar relatórios sobre esse problema, as medidas necessárias para proteger os usuários serão tomadas o mais rápido possível.
Leia também🧐
- 7 melhores softwares de captura de tela
- 7 melhores extensões do Chrome para tirar instantâneos da Web
- 8 maneiras de tirar uma captura de tela no Windows 10