Инструменты обрезки Windows 10 и Windows 11 сохраняют данные, которые вы считали удаленными

Проблема в инструментах обрезки изображений от Microsoft в Windows 10 и Windows 11 была обнаружена одним из тех, кто первым сообщил об аналогичной проблеме в инструменте Google Pixel (Markup). Исследователь обратного инжиниринга Дэвид Бьюкенен опубликовал выводы в своём Twitter-аккаунте,

В сообщении показано, что когда Бьюкенен сделал скриншот с помощью инструмента Snipping Tool в Windows 11, а затем сохранил его, он смог обрезать изображение, сохранить его в тот же файл и показать, что «обрезанные» данные не были удалены.

Эта уязвимость означает, что кто-то может вернуть данные из той части изображения, которая была обрезана, практически тем же способом, каким можно восстановить обрезанное изображение на основе пикселей. Бьюкенен заявил: «Тот же сценарий эксплойта работает с небольшими изменениями (формат пикселей - RGBA, а не RGB)». В олее позднем посте он добавил, что та же проблема обнаружена в инструменте Snip& Sketch от Microsoft, включенном в Windows 10, но, по-видимому, не в оригинальном инструменте обрезки Windows 10.

Эти эксплойты теоретически могут быть использованы хакерами для раскрытия ранее вырезанной конфиденциальной информации на изображениях, такой как пароли, номера кредитных карт, банковские счета и многое другое. Все они получили название «Акропалипсис». На момент написания этой новости Microsoft еще не прокомментировала эту проблему.