Microsoft odpravlja ranljivost reverzibilnega posnetka zaslona v sistemu Windows
Miscellanea / / April 03, 2023
Microsoftova aplikacija Snip & Sketch in orodje za izrezovanje sta bistveni aplikaciji za mnoge od nas. Omogočajo zelo enostavno ustvarjanje posnetka zaslona v naših napravah s sistemom Windows, a v zadnjem času predstavljajo veliko varnost v aplikaciji je bila najdena napaka, ki bi slabim akterjem lahko prevzela nadzor nad našim osebnim informacije. Vendar ne skrbite, Microsoft je v nedavni posodobitvi odpravil ranljivost reverzibilnega posnetka zaslona v sistemu Windows.
Varnostna napaka je bila sinhronizirana aKropalipsa a čeprav se sliši smešno, ni bilo. Glede na Microsoftovo varnostno odzivno središče, "Resnost te ranljivosti je nizka, ker uspešno izkoriščanje zahteva neobičajno interakcijo uporabnika in več dejavnikov zunaj nadzora napadalca." Napaka se uradno imenuje CVE-2023-28303, in da je slika predmet te težave, jo mora uporabnik ustvariti pod posebnimi pogoji:
- Uporabnik mora narediti posnetek zaslona, ga shraniti v datoteko, spremeniti datoteko (na primer obrezati) in nato shraniti spremenjeno datoteko na isto mesto.
- Uporabnik mora odpreti sliko v orodju za izrezovanje, spremeniti datoteko (na primer jo obrezati) in nato shraniti spremenjeno datoteko na isto mesto.
Microsoft naprej pojasnil problem s primerom, navedbo, »če posnamete posnetek zaslona bančnega izpiska, ga shranite na namizje in izrežete številko računa, preden ga shranite na isto mesto, obrezana slika lahko še vedno vsebuje številko vašega računa v skriti obliki, ki bi jo lahko obnovil nekdo, ki ima dostop do celotne slike mapa."
Ko je težava zdaj odpravljena, lahko prenesete najnovejšo različico aplikacije Snip & Sketch in orodja za izrezovanje. Za Snip and Sketch, nameščen v sistemu Windows 10, različice aplikacije 10.2008.3001.0 in novejše vsebujejo to posodobitev in za Orodje za izrezovanje nameščen na Windows 11, različice aplikacije 11.2302.20.0 in novejše vsebujejo to posodobitev.
Vir: Microsoftov varnostni odzivni center