Hay un defecto presente ahora en la herramienta de recorte de Windows 11 y en la herramienta de recorte y boceto de Windows 10, que conserva las partes de las imágenes que recortó en lugar de eliminarlas por completo. Si las manos equivocadas acceden al mismo archivo, esto podría significar problemas para los usuarios, especialmente aquellos que utilizan con frecuencia estas herramientas para recortar fotografías sensibles y confidenciales, como tarjetas de crédito, imágenes explícitas, documentos y más.
Tengo uno divertido para que todos ustedes lo vean.
Abrí un PNG de 198 bytes con la herramienta de recorte de Microsoft, elegí “Guardar como” para sobrescribir un archivo PNG diferente (sin edición) y guardé un archivo de 4762 bytes con todo ese extra después del fragmento PNG IEND.
Suena parecido 😀
– Chris Blume (@ProgramMax) 21 de marzo de 2023
Llamado “acropalypse”, la falla se puede utilizar para recuperar partes “recortadas” de fotografías que aparentemente se eliminan durante el proceso de recorte. Esto fue detectado por primera vez en la herramienta de marcado de Google Pixel por expertos, quienes demostrado a través de una utilidad de recuperación de captura de pantalla de acropalypse. Ahora, se informa que la misma falla afecta la herramienta de recorte de Windows 11 y ventanas 10 Herramienta Recortar y dibujar. Microsoft, sin embargo, aún no ha hecho ninguna aclaración sobre el tema.
Diferentes expertos, entre ellos Will Dorman (quien también descubrió la falla ASLR y una falla de día cero en las etiquetas de Windows Mark of the Web) y David Buchanan (que encontró el acropalypse en Google Pixel), confirmó el problema después de mostrar pruebas. Computadora que suena También realizó esto y proporcionó una buena explicación técnica que documenta este problema. Según el informe y como menciona otro experto y programador de software, Chris BlumeSnipping Tool guarda los archivos recortados “con todo ese extra después del fragmento PNG IEND”, lo que significa que conserva los datos en lugar de ignorarlos.
En publicaciones recientes, Dormann mostró cómo Snipping Tool retuvo el tamaño del archivo de las imágenes a pesar de someterse al proceso de recorte.
“Al guardar sobre un archivo, Snipping Tool sobrescribirá la cantidad de bytes necesarios para guardar la imagen editada, dejando intactos los bytes restantes”, explica Dormann, quien luego mostró una guía completa paso a paso sobre cómo recuperar la imagen recortada. partes de la imagen usando jpg.reparación.
En una nota ligeramente positiva, no todos los archivos PNG están cubiertos por este problema y, según se informa, la aplicación de recuperación de capturas de pantalla acropalypse no funciona en archivos de Windows en este momento. Sin embargo, se puede utilizar un script de Python como otra opción, como Computadora que suena demostrado.
