ACropalypse भेद्यता पिक्सेल स्क्रीनशॉट से पहले हटाई गई संवेदनशील जानकारी को पुनर्प्राप्त कर सकती है

यदि संपादन पिक्सेल डिवाइस का उपयोग करके किया गया था, तो एक नई प्रकट भेद्यता स्क्रीनशॉट से पहले संशोधित विवरण प्रकट कर सकती है।

शोधकर्ताओं साइमन आरोन्स और डेविड बुकानन द्वारा एक नई भेद्यता का खुलासा किया गया था जो पहले से संपादित की गई अनुमति देता है यदि स्क्रीनशॉट लिए गए थे और पाए गए मार्कअप संपादन टूल का उपयोग करके परिवर्तन किए गए थे, तो विवरण पुनः प्राप्त किया जा सकता है पर Google पिक्सेल डिवाइस. जबकि इस मुद्दे को नवीनतम में संबोधित किया गया है मार्च सुरक्षा पैच, समस्या अभी भी उन सभी छवियों और स्क्रीनशॉट में बनी हुई है जो इस पैच से पहले वर्षों में साझा किए गए थे।

यह दिखाने के लिए कि यह भेद्यता कैसे काम करती है, एरॉन्स के पास है एक वेबसाइट बनाई इसमें एक टूल शामिल है जो आपको समस्या का परीक्षण करने की अनुमति देगा। आप बस इसे एक संपादित पीएनजी स्क्रीनशॉट फ़ीड करें जिसे पिक्सेल के मार्कअप टूल का उपयोग करके बदल दिया गया है, और यह छवि में पाए गए अतिरिक्त डेटा को पुनर्प्राप्त करने का प्रयास करेगा। जहां तक ​​बात है कि क्या पुनः प्राप्त किया जा सकता है, यह अलग-अलग हो सकता है, लेकिन यह अस्पष्ट विवरणों को हटाने या काटे गए हिस्सों को पुनर्स्थापित करके अधिक छवि प्रदान करने तक हो सकता है।

जहां तक ​​बात है कि ऐसा क्यों हुआ, जाहिर तौर पर एंड्रॉइड 10 में कुछ बदलाव किए गए थे, जिसके कारण संपादित छवियों का मूल डेटा अभी भी फ़ाइल में बना हुआ है। यही कारण है कि यह भेद्यता अभी भी उन चीज़ों को प्रकट करने के लिए छवियों को परिमार्जन कर सकती है जो पहले छिपी हुई थीं या हटा दी गई थीं। निःसंदेह, यह एक बहुत ही बुनियादी व्याख्या है, लेकिन यदि आप यह सब कैसे काम करता है इसकी पूरी जानकारी गहराई से जानना चाहते हैं, तो आप यहां जा सकते हैं बुकानन की वेबसाइट.

बेशक, पिछले कुछ वर्षों में भेजी गई सभी प्रभावित छवियों का मामला अभी भी बाकी है। अधिकांश के लिए, इंटरनेट पर पोस्ट किए जाने पर इन फ़ाइलों को आसानी से ढूंढने और हटाने का वास्तव में कोई तरीका नहीं होगा। जबकि बुकानन ने अपने लिए बनाई गई एक स्क्रिप्ट का उल्लेख किया है जिसमें डिस्कॉर्ड पर इस प्रकार की छवियां मिलेंगी, उन्होंने जनता के लिए टूल जारी नहीं किया है। एक पिक्सेल उपयोगकर्ता के रूप में, यदि आपने नवीनतम सुरक्षा अद्यतन को अपडेट कर लिया है, तो आपने वह सब कुछ कर लिया है जो आप कर सकते थे। लेकिन अगर आपने कभी संपादित संवेदनशील जानकारी के साथ तस्वीरें दुनिया में भेजी हैं, तो दुख की बात है कि अभी भी इस बात की बहुत अधिक संभावना है कि इन छवियों से उनका डेटा सामने आ सकता है, इसलिए सतर्क रहें।


स्रोत: साइमन आरोन्स (ट्विटर), डेविड बुकानन (ट्विटर)