Bo`lim: IT yangiliklari

Windows Fragment Capture Tool-da jiddiy maxfiylik kamchiligi mavjud

Telefonlar bir vaqtning o'zida Google Pixel Akropalipsis deb ataladigan nuqson tufayli diqqat markaziga tushdi. Kamchilik xakerlar Snippet Grabber vositasi yordamida tahrirlangan skrinshotlarni tahrirlashi va kesishi mumkinligini anglatadi. Ma'lum bo'lishicha, bu kamchilikka ega bo'lgan yagona piksellar emas. Dasturiy ta'minot muhandisi Kris Blum Windows 11-dagi vosita xakerlarga skrinshotdan kesilgan tasvir ma'lumotlarini olish imkonini beruvchi shunga o'xshash kamchilikka qarshi himoyasiz ekanligini tvit qildi.

Xususan, ushbu zaiflik foydalanuvchilar skrinshotni saqlaganida, uni Fragment Grabber vositasi bilan kesib, soʻngra asl PNG faylni qayta yozish orqali (masalan, manba faylidagi bir xil nomdan foydalangan holda) olingan PNG faylini saqlaganda yuzaga keladi. Biroq, kesilgan faylni yangi nom ostida saqlash to'liq skrinshotni mavjud qilmaydi.

Pixel telefonlari uchun asl Acropalypse zaifligi kabi, Windows-dagi bu nozik ma'lumotlar (moliyaviy ma'lumotlar, shaxsiy tasvirlar, chat xabarlari kabi) agar siz uni kesib tashlagan deb hisoblasangiz, tasvirda mavjud bo'lishi mumkinligini anglatadi.

Har qanday holatda, agar siz tegishli vositalardan foydalansangiz, kesilgan skrinshotlarni yangi nomlar ostida saqlashingizga ishonch hosil qilishingiz kerak. Aks holda, noldan kesilgan skrinshotni yaratish uchun har doim Windows+Shift+S tugmalarini bosishingiz mumkin. Lekin umid qilamizki Microsoft bu zaiflikni tezda tuzatadi.

Shuningdek o'qing: 

Share
Oleksii Diomin

Leave a Reply

Sizning email manzilingiz chop qilinmaydi. Kerakli joylar belgilangan*