Windows 11又曝大Bug!编辑后的截图可以被恢复|热点评
如果你在 Windows 11 中使用截图工具进行了裁剪或编辑,并分享了这些截图,那么你的隐私可能会面临风险。
(资料图)
微软Surface Pro 7+ 商用版 11代i5 8G+128G(+256G) 12.3英寸高色域 亮铂金 二合一平板电脑 WiFi版
进入购买
微软Surface Go 3 二合一平板电脑 4G+64G 亮铂金 10.5英寸人脸识别 学生平板 办公平板 笔记本电脑
进入购买
最近发现,Windows 11 内置的截图编辑工具也存在一个被称为“aCropalypse”的安全漏洞,这个漏洞使得可以从裁剪或编辑后的图像中部分恢复原始图像。最初这个漏洞是由安全研究人员Simon Aarons和David Buchanan发现的,并在2023年1月向Google报告。Google在其2023年3月的安全补丁中为Pixel 4A、5A、7和7 Pro发布了修复程序。
然而,由于这个漏洞存在了五年之久才被发现,因此在过去五年中分享的裁剪/编辑过的图像可能存在风险,具体取决于它们被分享到的平台。
根据分享给9to5Google的FAQ页面(本文撰写时不可用),这个漏洞存在的原因是因为Markup将编辑后的图像文件保存在与原始文件相同的位置,而没有先擦除原始文件。如果编辑后的文件小于原始文件,则原始文件的尾部部分仍然留存在保存位置中,这部分原始文件可以通过反向工程的漏洞利用进行恢复。这个漏洞和利用程序的完整技术细节详见Buchanan的博客,并且研究人员还创建了一个演示工具,用于恢复受影响的Pixel照片。
但是,似乎Google团队并不是唯一一个在他们的代码中忽略了这个漏洞的团队,因为Windows 11的截图工具和Windows 10的Snip & Sketch(但不包括Windows 10的Snipping Tool)似乎也存在相同的漏洞 - 尽管如Buchanan指出的那样,它们是完全不相关的代码库。Buchanan在Windows 11上测试了修改后的漏洞利用程序,并能够恢复大部分原始图像。
毫无疑问,这不太好,考虑到人们通常会对图像进行裁剪和编辑以保护信息、身份等等。而且,虽然某些平台(如Twitter)上传图像时会剥离那些尾随数据,但其他平台(如Discord)则没有这样做(或者直到2023年1月17日的更新之前是没有这样做的)。
Aarons用一张被马赛克处理过的信用卡截图进行演示,这张图片在上传到Discord时已经被裁剪。利用这个漏洞对已下载的图像进行操作,可以恢复约80%的原始图像,包括被“涂黑”的数字。
Buchanan表示,Snipping Tool版本11.2302.20.0(目前普通用户无法使用但可以手动安装)似乎已经修复了这个问题。但是,我现在不确定是否应该信任任何内置的截图编辑工具(虽然一旦我意识到Apple的Markup工具有撤销功能,我就再也不相信它们了)- 最好只使用第三方工具进行裁剪。
标签:
相关推荐:
最新新闻:
- 观察:超2500家企业的一致选择 分贝通发布一体化费用支出解决方案
- AMD RX 7900 XT 显卡降价,比建议价便宜 1300 元
- 小米Redmi首款商用本Redmi Book 15E正式开售:15.6英寸全高清大屏
- Windows 11又曝大Bug!编辑后的截图可以被恢复|热点评
- 《狂飙》破圈幕后:听总编剧谈如何用声音叙写狂飙 全球要闻
- 热资讯!谷歌回应Bard内容“抄袭”:插入链接会打断对话
- 环球快看:《对马岛之魂》电影导演:从《疾速追杀》学到很多
- 暴雪提升《暗黑4》测试版装备爆率 让玩家嗨起来:世界即时看
- 前GTA设计师第二款3A游戏《MindsEye》公开 将内置于首款开放世界游戏《无处不在》之中 全球快讯
- 焦点信息:《生化危机4RE》PS5支持HDR PS官方提醒你记得开启
- 博主反驳美国政客言论:索尼掌控98%日本游戏市场?得看任天堂脸色
- 加拿大白嫖王Linus频道被黑客入侵 上传马斯克诈骗视频
- 世界今日报丨游戏玩家必备!西数5T移动硬盘889元
- 价格腰斩!16G DDR4 3200MHz内存低至189元:环球快报
- 女生地摊套玩具熊拆开发现摄像头 细思极恐 每日短讯
- 1299元起!iQOO Z7系列开售 京东购机可享3期免息赠耳机:今日观点
- 价格对标DDR4!16GB DDR5 6000MHz台式机内存条低至329元|全球速读
- 煲汤需要哪些配料:环球关注
- 【环球新要闻】内蒙古公布首批19家自治区级非遗旅游体验基地
- 当前热点-Linux系统如何架设石器私服?Linux系统架设石器私服教程
- 当前滚动:js基础知识:Promise封装的Ajax7.async/await
- 培养武将和吃丹药时优先加武力还是加绝技?之神仙道的计算公式 热点评
- 播报:互联网应用接入QQ登录时如何获取codehttps?QQ互联申请攻略
- ipad分屏怎么做?小白一键重装系统官网
- 【天天速看料】《福星小子》新作动画第二季宣布2024年开播 JK拉姆视觉图公开
- 《生化危机4:重制版》阿什莉脸模分享新发型庆祝游戏发售 短发造型超可爱_全球热点
- 《摩尔庄园》手游运营主体变更为淘米 玩家数据迁移3月底开放
- 世界新消息丨分析师盘点22年全球游戏厂商营收 腾讯250亿美元登顶
- 全球动态:续航稳了!荣耀Play7T手机定档3月28日
- 全球消息!32岁博扬宣布退役!梅西还没退“梅西接班人”退了
- 2020立春是几月几日_2020年立春是几月几号
- 《七龙珠 异战2》免费更新第16弹正式发布
- 内部人士透露 更多MCU作品或将延期上线
- 自信!制作商CEO预计《寂静岭2重制版》将卖千万份
- 《重装机犬》结束抢先体验 正式版今日上线_全球独家
- 万代《狂想乐园》宣布6月16日发售 预购正式开启
- 小说《狂飙》进高中语文试卷 考生:因为高启强 没写完作文:今日热议
- 美丽的西双版纳教案大班_美丽的西双版纳教案
- 云顶之弈S8.5源计划狼人阵容搭配,S8.5源计划狼人阵容装备攻略:环球时快讯
- 世界今日报丨动画电影《PHOENIX: EDEN17》特别影像公开 年内上线
- 天天观天下!泰国《天才枪手》将翻拍好莱坞英语版!漫威“老王”加盟
- 《莱莎3》M站评分82分:系列最佳 莱莎依旧美如画
- 天天即时看!《艾尔登法环》光追PC性能分析 配置很求很高
- 当前快看:世界钢铁协会:2月统计全球63个国家的粗钢产量为1.424亿吨 同比下降1.0%
- 新消息丨《LOL》新皮肤花仙子宣传片:白发卡特又美又飒!
- 未来游戏春季展:赛朋肉鸽《电弧跑者》发售日宣传片
- 全球聚焦:未来游戏春季展:科幻解谜《熵值中心》关卡编辑器更新预告
- 《不止不休》首批豆瓣评价出炉 主题沉重叙事平庸_今日热文
- 世界速递!百亿补贴!Apple iPhone 14史低价4949元
- 1599元起!iQOO Z7今日开售:120W快充加持
- 桌面图标无法删除是怎么回事?桌面背景图片全部清除的方法是什么?
- 局域网怎么抢网速?局域网是什么意思?
- windows8文件夹怎么加密?win8文件夹加密并隐藏的方法
- 如何打开mdi文件?打开mdi文件的方法步骤
- stk文件是什么?stk文件怎么打开?
- 大光圈f值是什么意思?光圈都有哪些作用?
- DVD解码器如何安装?DVD解码器安装步骤介绍
- win7显示桌面快捷键是什么?显示桌面快捷键介绍
- DNF遗忘之地在哪里?DNF遗忘之地攻略分享
- 什么是HTTP ERROR 403?导致403错误的主要原因及解决方法
- dnf加速器是什么?dnf加速器功能介绍
- 无法将数值写入键是什么情况?无法将数值写入键的解决步骤
- 打开浏览器无法显示网站提示502 bad gateway怎么办?浏览器无法显示网站解决方法
- 火炬之光2存档位置在哪?火炬之光2存档位置介绍
- 十字绣设计软件有什么用?十字绣设计软件如何破解使用?
- 即时看!超级折扣!5500板U套装仅799元
- Solidigm出席中国闪存市场峰会, 聚焦固态存储新范式,共绘行业发展新未来|全球快消息
- 130MB/s!256G双口USB3.1高速U盘99元 全球视点
- iPhone车祸检测功能下周将升级
- 16起车祸!苹果自动驾驶还早着呢|全球观察
- 金士顿u盘驱动程序遭遇故障怎么办?金士顿u盘驱动程序遭遇故障解决方法
- win7电脑怎么发传真?win7电脑发传真的具体方法
- 计算机丢失XINPUT1_3.DLL怎么解决?计算机丢失XINPUT1_3.DLL解决方法
- IE无法打开Internet站点怎么解决?IE无法打开Internet站点解决方法
- 台式机怎么用u盘重装系统?台式机重装系统的方法步骤