Одно из стандартных приложений Windows 11 под названием «Snipping Too» («Ножницы») передает личные данные пользователей. Скриншоты включают в себя информацию, содержащуюся в исходном изображении.



На данный момент утилита Windows 11 подвержена уязвимости под названием «Cropalypse», вследствие чего злоумышленники могут отменить изменения, которые внес пользователь Интернета. В таком случае получается, что злоумышленники, прибегнув к определенным хитростям, могут получить доступ к частной информации.

Пользователь, редактирующий изображение, сохраняет снимок экрана, называя его, так же как и исходный файл. Но программа Windows 11 «Snipping Tool» вместо того, чтобы удалять информацию, оставляет ее в конце файла. Скриншот увеличивается в исходном размере, но это остается незамеченным для пользователя.

Потому злоумышленники могут извлечь информацию из файла, даже после редактирования скриншота. Удаленная информация в виде номера карты или персональных данных может попасть в руки мошенников. Представители компании не обещают своим клиентам скорых изменений, а официальных комментариев по поводу этой программы не поступало.

Источник: dni24.com