Microsoft novērš atgriezenisku ekrānuzņēmumu ievainojamību operētājsistēmā Windows

Microsoft lietotne Snip & Sketch un Snipping rīks ir būtiskas lietojumprogrammas daudziem no mums. Tie patiešām atvieglo ekrānuzņēmumu uzņemšanu mūsu Windows ierīcēs, taču pēdējā laikā tie ir ļoti svarīgi Lietojumprogrammā tika konstatēts trūkums, kas var ļaut sliktiem aktieriem pārņemt mūsu personīgo kontroli informāciju. Taču neuztraucieties, jaunākajā atjauninājumā Microsoft novērš atgriezeniskā ekrānuzņēmuma ievainojamību operētājsistēmā Windows.

Drošības trūkums tika nosaukts aKropalipse bet, lai arī tas izklausās smieklīgi, tā nebija. Saskaņā ar Microsoft drošības atbildes centru, "Šīs ievainojamības nopietnība ir zema, jo veiksmīgai izmantošanai ir nepieciešama neparasta lietotāja mijiedarbība un vairāki faktori, kurus uzbrucējs nevar kontrolēt." Trūkums tiek oficiāli nosaukts CVE-2023-28303, un, lai uz attēlu attiektos šī problēma, lietotājam tas ir jāizveido konkrētos apstākļos:

• Lietotājam ir jāuzņem ekrānuzņēmums, jāsaglabā tas failā, jāmaina fails (piemēram, tas jāapgriež) un pēc tam modificētais fails jāsaglabā tajā pašā vietā.
• Lietotājam ir jāatver attēls Snipping Tool, jāmaina fails (piemēram, tas jāapgriež) un pēc tam modificētais fails jāsaglabā tajā pašā vietā.

Microsoft tālāk paskaidroja problēma ar piemēru, norādot, “ja uzņemat bankas izraksta ekrānuzņēmumu, saglabājiet to darbvirsmā un izgrieziet konta numuru, pirms to saglabājat tajā pašā vietā, apgrieztajā attēlā joprojām var būt ietverts jūsu konta numurs slēptā formātā, ko varētu atgūt kāds, kuram ir piekļuve visam attēlam fails.”

Tā kā problēma tagad ir novērsta, varat lejupielādēt lietotnes Snip & Sketch un Snipping Tool jaunāko versiju. Snip un Sketch, kas instalēts operētājsistēmā Windows 10, lietotņu versijās 10.2008.3001.0 un jaunākās versijās ir šis atjauninājums, un Izgriešanas rīks uzstādīts uz Windows 11, lietotnes versijās 11.2302.20.0 un jaunākās versijās ir šis atjauninājums.

Avots: Microsoft drošības atbildes centrs