Windows Screenshot Editor sparar även beskurna delar av en bild

Ingenjör David Buchanan delad på sin Twitter med ett obehagligt fynd i Windows 10 och 11. Detta är en sårbarhet i de inbyggda redigeringsverktygen för skärmdumpar som låter dig återställa delar av bilden som beskurits av användaren.

Buchanan upptäckte sårbarheten efter att han och kollegan Simon Aarons berättade om ett problem i Pixel-smarttelefoner som heter aCropalypse. Kort sagt: på grund av ett fel i Markup-skärmbildsredigeraren kan foton som bearbetats med den återställas. De tog till exempel en skärmdump med ett bankkort. Bilden var beskuren, kortnumret smetades på den och lades ut på Discord. Sedan laddades den ner och med hjälp av några rader kod återställdes den nästan till sitt ursprungliga tillstånd.

Det är anmärkningsvärt att koden för att återställa skärmdumpar från Windows krävde minimala ändringar: grunden är helt identisk med verktyget för Pixel. I båda fallen fungerar metoden inte perfekt: ofta går en del av bilden förlorad, men det betyder inte att angripare inte kan dra nytta av detta.

Exploateringen har en begränsning: den fungerar bara om användaren tar en skärmdump, sparar den, sedan beskär den och sparar den igen. Om du bara sparar en del av skärmen på en gång, kommer extra data inte att registreras. Det noteras att endast två verktyg påverkas: Sax i Windows 11 och Sketch on Screen Snip i Windows 10. Scissors för Windows 10 verkar inte ha denna sårbarhet.

Författaren medger att han gjorde fel och berättade om utnyttjandet på webben innan han rapporterade det till Microsoft. Företagets representant Rachel Withers har redan gjort det gav officiell kommentar: Microsoft har börjat undersöka rapporter om detta problem, de nödvändiga åtgärderna för att skydda användarna kommer att vidtas så snart som möjligt.