Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

Баг Ножниц Windows раскрывает спрятанное содержимое на изображениях

Исследователь, ранее сообщавший о баге в смартфонах Goolge Pixel, нашёл похожую проблему в Windows: инструмент Ножницы (Snipping Tool) содержит уязвимость, раскрывающую обрезанное содержимое на изображениях.

Считается, что выявленная брешь создаёт определённые риски для конфиденциальности пользователей. Представим, что вы хотите поделиться изображением или фотографией, но перед этим удаляете определённый фрагмент. Это может быть лицо или номер банковской карты.

Так вот, специальный эксплойт поможет злоумышленникам «вытащить» все те сведения, которые вы пожелали скрыть. Для демонстрации работы подобного эксплойта в случае с Goolge Pixel специалисты создали специальную веб-страницу, на которой можно протестировать различные изображения.

Теперь исследователь Крис Блюм заявил о наличии такого же бага в Ножницах Windows. При открытии файла в Snipping Tool и последующей его перезаписи, инструмент оставляет ряд данных, которые можно восстановить.

Другой специалист Дэвид Бьюкенен протестировал выложенный эксплойт в системе Windows 11. В результате ему удалось частично восстановить обрезанное изображение:

Вместо RTX 5070 Ti за 90 тыс. покупателю Wildberries досталась бутылка воды

Москвич заказал на Wildberries видеокарту Gigabyte GeForce RTX 5070 Ti стоимостью около 90 тысяч рублей. Однако игровой компьютер придётся собирать позже: вместо ускорителя в коробке обнаружилась двухлитровая бутылка воды.

Распаковку покупательница предусмотрительно снимала на видео прямо в пункте выдачи заказов.

На опубликованных кадрах видно, что коробка выглядела запечатанной и была обёрнута плёнкой. Снаружи — дорогая видеокарта, внутри — жидкостное охлаждение в самом буквальном смысле.

 

Когда упаковку вскрыли, на месте RTX 5070 Ti лежала бутылка воды. Она, вероятно, должна была придать посылке подходящий вес и не вызвать подозрений до момента распаковки.

Пока неизвестно, где именно произошла подмена: при упаковке товара, во время транспортировки, на складе или на другом этапе доставки. Информации о результатах обращения покупательницы в Wildberries также пока нет.

История в очередной раз показала, что дорогую технику лучше проверять, не отходя от ПВЗ, причём под запись.

RSS: Новости на портале Anti-Malware.ru