Microsoft поправя обратима уязвимост на екранна снимка в Windows
Miscellanea / / April 03, 2023
![Microsoft поправя обратима уязвимост на екранна снимка в Windows](/f/57d3749354db6da230f171cf9d056938.png)
Приложението Snip & Sketch на Microsoft и инструментът за изрязване са основни приложения за много от нас. Те правят наистина лесно правенето на екранна снимка на нашите устройства с Windows, но напоследък са основна сигурност бе открит недостатък в приложението, който може да позволи на лошите актьори да поемат контрола върху нашите лични информация. Но не се притеснявайте, в скорошна актуализация Microsoft поправя обратима уязвимост на екранна снимка в Windows.
![Microsoft поправя обратима уязвимост на екранна снимка в Windows](/f/328aac781883575acc362fb98cf4faf3.png)
Пропускът в сигурността беше дублиран акропалипсис но въпреки че звучи смешно, не беше. Според Microsoft Security Response Center, „Тежестта на тази уязвимост е ниска, тъй като успешната експлоатация изисква необичайно потребителско взаимодействие и няколко фактора извън контрола на атакуващия.“ Дефектът се нарича официално CVE-2023-28303и за да бъде изображение предмет на този проблем, потребителят трябва да го е създал при определени условия:
- Потребителят трябва да направи екранна снимка, да я запази във файл, да модифицира файла (например да го изреже) и след това да запише модифицирания файл на същото място.
- Потребителят трябва да отвори изображение в Snipping Tool, да модифицира файла (например да го изреже) и след това да запише модифицирания файл на същото място.
Microsoft по-нататък обясни проблемът с пример, посочване, „ако направите екранна снимка на банковото си извлечение, запишете го на работния плот и изрежете номера на сметката си, преди да го запишете на същото място, изрязаното изображение все още може да съдържа номера на вашата сметка в скрит формат, който може да бъде възстановен от някой, който има достъп до цялото изображение файл."
След като проблемът вече е отстранен, можете да изтеглите най-новата версия на приложението Snip & Sketch и инструмента за изрязване. За Snip and Sketch, инсталиран на Windows 10, версии на приложението 10.2008.3001.0 и по-нови съдържат тази актуализация и за Инструмент за изрязване инсталиран на Windows 11, версии на приложението 11.2302.20.0 и по-нови съдържат тази актуализация.
Източник: Microsoft Security Response Center