Microsoft патчит уязвимость Acropalypse в Ножницах Windows

Microsoft патчит уязвимость Acropalypse в Ножницах Windows

Microsoft патчит уязвимость Acropalypse в Ножницах Windows

Microsoft тестирует обновление Ножниц Windows (Snipping Tool), которое должно устранить нашумевший баг «Acropalypse». Напомним, что эта брешь позволяет частично восстановить обрезанное изображение.

О работе над патчем сообщил исследователь с ником Xeno. По его словам, Microsoft выпустила версию Windows 11 Snipping Tool под номером 11.2302.20.0 в канале Canary. Специалисты BleepingComputer подтвердили, что разработчики подготовили корректный патч.

Теперь пользователи могут быть спокойны при сохранении отредактированного с помощью Ножниц Windows изображения в тот же файл. А у злоумышленника не будет теперь возможности восстановить обрезанную картинку или фото.

Есть и одно но: патч готов только для Windows 11, хотя тот же баг можно использовать в Windows 10.

Ранее стало известно, что при открытии файла в Snipping Tool и последующей его перезаписи, инструмент оставляет ряд данных, которые можно восстановить. Некоторые исследователи даже протестировали эксплойт и он дал неплохие результаты.

Такая же уязвимость — Acropalypse — актуальная и для смартфонов Google Pixel.

Подпишитесь на новости

5G на iPhone с российскими симками снова можно включить на iOS 27.2

Владельцы iPhone в России получили новый способ включить 5G на iOS 27.2 и бета-версии iOS 27.3. Прежний метод через утилиту CarrierSIM на этих версиях перестал работать: он опирался на уязвимость AirLift, которую Apple закрыла. Новая утилита CarrierSelector обходится без нее.

Программу выложил пользователь форума 4PDA. CarrierSelector использует штатный механизм iOS, через который iPhone принимает от доверенного компьютера пакет IPCC с настройками оператора.

Утилита считывает идентификаторы сим-карты, собирает пакет из подписанных Apple файлов и передает его на телефон по USB.

После перезагрузки iOS привязывает пакет к симке и применяет профиль другого оператора. Пользователь выбирает одну или обе сим-карты и нужный профиль, программа один раз перезагружает iPhone. Версии есть для Windows и macOS, на Windows понадобится Apple Devices или iTunes.

Редакция «Код.ру» проверила утилиту и подтвердила, что она работает: в ее тесте подошел профиль датского оператора Telia. На форуме сообщают об успешной установке в сетях билайна и МТС.

 

Лучше всего способ срабатывает на сим-картах, которым раньше не назначали другие профили. В остальных случаях iOS может принять пакет, но оставить старые настройки. Тогда, по словам автора утилиты, первая установка сбрасывает профиль до заводского, а повторная ставит нужный. У тех, кто уже настроил 5G через CarrierSIM, после обновления iOS профиль сохраняется.

 

Способ неофициальный, и Apple может закрыть его в одном из следующих обновлений.

RSS: Новости на портале Anti-Malware.ru