A Windows Screenshot Editor a kép levágott részeit is elmenti

David Buchanan mérnök megosztott Twitterén egy kellemetlen találattal a Windows 10 és 11 rendszerben. Ez a beépített képernyőkép-szerkesztő eszközök biztonsági rése, amely lehetővé teszi a kép felhasználó által kivágott részei visszaállítását.

Buchanan azután fedezte fel a sebezhetőséget, hogy ő és kollégája, Simon Aarons mondta a Pixel okostelefonok aCropalipse nevű problémájáról. Röviden: a Markup screenshot szerkesztő hibája miatt a vele feldolgozott fotók visszaállíthatók. Például bankkártyával készítettek képernyőképet. A képet levágták, rákenték a kártyaszámot és felkerült a Discordra. Aztán letöltötték, és néhány sornyi kód segítségével visszaállították szinte eredeti állapotába.

Figyelemre méltó, hogy a Windows képernyőképeinek helyreállításához szükséges kód minimális változtatásokat igényel: az alap teljesen megegyezik a Pixel eszközével. A módszer mindkét esetben nem működik tökéletesen: gyakran elveszik a kép egy része, de ez nem jelenti azt, hogy a támadók nem profitálhatnak ebből.

Az exploitnak van egy korlátja: csak akkor működik, ha a felhasználó készít egy képernyőképet, elmenti, majd levágja és újra elmenti. Ha egyszerre csak a képernyő egy részét menti el, a plusz adatok nem kerülnek rögzítésre. Megjegyzendő, hogy csak két segédprogram érintett: a Scissors Windows 11 rendszerben és a Sketch on Screen Snip a Windows 10 rendszerben. Úgy tűnik, hogy a Scissors for Windows 10 nem rendelkezik ezzel a sérülékenységgel.

A szerző elismeri, hogy hibázott, és az interneten beszélt a visszaélésről, mielőtt jelentette volna a Microsoftnak. A cég képviselője, Rachel Withers már megtette adott hivatalos megjegyzés: A Microsoft megkezdte a problémáról szóló jelentések kivizsgálását, a lehető leghamarabb megteszik a szükséges intézkedéseket a felhasználók védelmére.