Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

Екатерина Быстрова 22 Марта 2023 - 11:50

Домашние пользователи

...

Исследователь, ранее сообщавший о баге в смартфонах Goolge Pixel, нашёл похожую проблему в Windows: инструмент Ножницы (Snipping Tool) содержит уязвимость, раскрывающую обрезанное содержимое на изображениях.

Считается, что выявленная брешь создаёт определённые риски для конфиденциальности пользователей. Представим, что вы хотите поделиться изображением или фотографией, но перед этим удаляете определённый фрагмент. Это может быть лицо или номер банковской карты.

Так вот, специальный эксплойт поможет злоумышленникам «вытащить» все те сведения, которые вы пожелали скрыть. Для демонстрации работы подобного эксплойта в случае с Goolge Pixel специалисты создали специальную веб-страницу, на которой можно протестировать различные изображения.

Теперь исследователь Крис Блюм заявил о наличии такого же бага в Ножницах Windows. При открытии файла в Snipping Tool и последующей его перезаписи, инструмент оставляет ряд данных, которые можно восстановить.

Другой специалист Дэвид Бьюкенен протестировал выложенный эксплойт в системе Windows 11. В результате ему удалось частично восстановить обрезанное изображение:

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 29 Мая 2023 - 20:19

Домашние пользователи Государство

В России не хватает почти 30 тыс. специалистов по кибербезопасности

Исследование "Зарплаты.ру" и ИТ-школы Skillfactory показало, что российские компании сталкиваются с недостатком специалистов в области кибербезопасности. Почти 33 % компаний планирует нанимать таких ИБ-экспертов в третьем квартале 2023 года.

Как пишут «Известия», прошенные директоры наиболее заинтересованы в найме опытных спецов (34 %) или руководителей отделов (35 %). Только 17 % работодателей ищут специалистов высшего уровня («сеньоров»), в то время как лишь 14 % готовы принять новичков без опыта («джунов»).

О дефиците ИТ-кадров говорят уже давно. Например, такую ситуацию подтверждает Иван Самойленко, управляющий партнер коммуникационного агентства B&C Agency. По его словам, в России не хватает более ста тысяч человек в ИТ, А в сфере ИБ — почти 30 тысяч человек.

Ситуация на рынке напряжённая, отметил Самойленко. С одной стороны, количество киберугроз увеличивается, а с другой — мы имеем нехватку экспертов из-за переезда в другие страны.

Напомним, в сентябре прошлого года в Сбере также заявили, что в России не хватает десятков тысяч специалистов по ИБ. А в январе 2023-го рекрутинговые порталы отметили рост спроса на ИТ-специалистов в России.