Microsoft – Διορθώνει μία γνωστή ευπάθεια που απειλεί το απόρρητο των χρηστών

Στο Snipping Tool των Windows 11

27 Μαρτίου, 2023, 2:00 μμ

Η Microsoft κυκλοφόρησε μια αναθεωρημένη έκδοση του εργαλείου Snipping Tool των Windows 11, για να αντιμετωπίσει την ευπάθεια “Acropalypse“, που επέτρεπε τη μερική ανάκτηση cropped εικόνων. Ουσιαστικά, επέτρεπε στους χρήστες να ανακτήσουν λεπτομέρειες εικόνων που είχαν αφαιρεθεί κατά την περικοπή.

Όπως αναφέρθηκε για πρώτη φορά από τον λογαριασμό Twitter Xeno, η Microsoft κυκλοφόρησε χθες το Windows 11 Snipping Tool έκδοση 11.2302.20.0 σε Windows Insiders στο Canary channel μέσω του Microsoft Store. Με αυτήν την έκδοση, η Microsoft διόρθωσε το σφάλμα στα Windows 11. Ωστόσο, το σφάλμα παραμένει στα Windows 10.

Ευπάθεια Acropalypse

Μόλις την περασμένη εβδομάδα, αποκαλύφθηκε μια σοβαρή ευπάθεια σε συσκευές Google Pixel, η οποία μπορεί να χρησιμοποιηθεί για τη μερική ανάκτηση διαγραμμένου περιεχομένου από εικόνες που έχουν περικοπεί. Με την ονομασία “Acropalypse“, αυτή η ευπάθεια θεωρείται σημαντική γιατί επιτρέπει σε κάποιον να ανακτήσει δεδομένα που έχουν αφαιρεθεί από μια εικόνα κατά την περικοπή. Αυτά τα δεδομένα μπορεί να είναι εξαιρετικά ευαίσθητα και να έχουν αφαιρεθεί γι’ αυτό το λόγο. Επομένως, η ευπάθεια αυτή αποτελεί κίνδυνο για το απόρρητο των χρηστών.

Ο David Buchanan και ο Simon Aarons, δύο ιδιαίτερα αξιόλογοι ερευνητές ασφαλείας, ανέφεραν στη Google την αδυναμία στο εργαλείο Markup Tool του Google Pixel. Η εταιρεία κυκλοφόρησε μια διόρθωση με τις ενημερώσεις ασφαλείας του Μαρτίου.

Στη συνέχεια, αποκαλύφθηκε ότι το σφάλμα είχε μεγάλη εμβέλεια και επηρέασε ακόμη και το εργαλείο Snipping Tool των Windows 11. Κατά συνέπεια, η περικοπή screenshots δεν προστάτευε πλέον τους χρήστες, καθώς αυτά τα αποσπάσματα μπορούσαν να ανακτηθούν εν μέρει.

Η προέλευση του σφάλματος για το Snipping Tool των Windows και το Markup Tool του Google Pixel είναι διαφορετική, αλλά το αποτέλεσμα είναι το ίδιο: όταν επεξεργάζεστε μια φωτογραφία με αυτούς τους επεξεργαστές και αντικαθιστάτε την αρχική της έκδοση, όλες οι πληροφορίες που έχουν περικοπεί παραμένουν μέσα στο αρχείο.

Αντίθετα, η cropped εικόνα θα έχει το ίδιο μέγεθος με την αρχική, με δύο IEND data chunks.

Στη νέα έκδοση 11.2302.20.0 του Snipping Tool των Windows 11, κατά την περικοπή δεδομένων και την αντικατάσταση του αρχικού αρχείου, το λογισμικό θα περικόψει πλέον σωστά τα αχρησιμοποίητα δεδομένα, αφήνοντας μόνο ένα IEND data chunk στην εικόνα.

Το πρόβλημα φαίνεται να αντιμετωπίζεται και αναμένεται ότι η διόρθωση θα κυκλοφορήσει σε όλους τους χρήστες τις επόμενες εβδομάδες.

To Snipping Tool είναι ένα πολύ χρήσιμο εργαλείο για τους χρήστες των Windows 11. Με τις διάφορες επιλογές screenshots και τη δυνατότητα επεξεργασίας και αποθήκευσής τους μπορεί να κάνει τη ζωή μας πιο εύκολη. Ευτυχώς, το πρόβλημα διορθώθηκε και τώρα οι χρήστες μπορούν να είναι ξανά ασφαλείς. Ωστόσο, όπως είπαμε και παραπάνω, το ζήτημα εξακολουθεί να επηρεάζει το Εργαλείο αποκοπής των Windows 10 (Snip and Sketch).