Kuigi tehnoloogiaid arendatakse kõige väiksemaid detaile arvesse võttes, võib ette tulla ka tõrkeid. Hiljuti seisab Microsofti ettevõte silmitsi oma süsteemi turvaaukuga operatsioonisüsteemiga Windows 11, mis võimaldab taastada varem redigeeritud ja kärbitud pilte nende vormingus originaal. See rikkumine, mille nimeks on "Acropalypse", puudutab tuhandeid kasutajaid.
Windows 11-l on suur turvaviga
näe rohkem
Avamata originaal 2007 iPhone müüb peaaegu $ 200 000; tea...
Tai toidurestorani ootab ees kohtuprotsess pärast seda, kui klient kannatab…
Kõik juba teavad, et vaikefunktsioon võimaldab seadmel lihtsaid muudatusi teha ekraanipildid, millele on lisatud emotikone, lõikeid, ümberpööramisi või markereid, mis varjavad teatud sisu.
Teadlased Simon Aarons ja David Buchanan viisid läbi mõned testid. Mitme hulgas suutsid nad tuvastada vea algselt Google Pixeli nutitelefonide reas.
Nüüd ütleb turvateadlane Chris Blume, et ka Windows 11-s on PNG-vormingus failide puhul võimalik lünk.
Lõppude lõpuks, milles see turvaviga seisneb?
Blume selgitab, et rikkumise saladus seisneb algandmete olemasolus samas failis, mida muudeti. Selle asemel, et süsteem kärbib redigeerimise ajal eemaldatud teavet, jätab see kirjed kasutamata, muutes need Pixeli telefonides taastatavaks. Blume’i sõnul on võimalik taastada kuni 80% algsest infost.
Aga JPG-failid?
Buchanan väidab, et kuigi see ärakasutamine ikka veel JPG-failidega ei tööta, ei tähenda see, et see ei tööta. võimalik, kuna Windows 11 redigeerimistööriist säilitab teabe ka sellise vormingu korral kasutatud. PNG-failid seevastu sellest probleemist vabad.
Lõppude lõpuks, mis on selle olukorra jaoks soovitatav?
Kasutajate jaoks on kõige parem eemaldada failid, mis võivad sisaldada tundlikke andmeid või pilte, olenemata sellest, kas need on avaldatud sotsiaalvõrgustikes või jagatud sõnumitoojate kaudu.
Microsoft väidab avalduses, et uurib probleemi ja võtab vajalikud meetmed niipea kui võimalik. Pixeli liini mudelite jaoks avaldati mõjutatud seadmete jaoks värskendus juba selle kuu alguses.
