Windows Snipping Tool’u etkileyen ve ‘Acropalypse’ olarak isimlendirilen zafiyet, resimlerde kesinlen yada üzeri kapatılan kısımların geri getirilmesine olanak tanıyor.
David Buchanan ve Simon Aarons, Google Pixel tool’undaki zafiyetin bir resmin düzenlendikten sonra bile orijinal görüntü verilerinin korunmasına neden olduğunu keşfetti. Zafiyetin keşfedilmesi sonrası Windows Snipping Tool’da da aynı hatanın olduğu keşfedildi.
Windows 11 Snipping Tool bir dosyayı açarken ve mevcut bir dosyanın üzerine yazarken, kullanılmayan verileri kesmek yerine, kullanılmayan verileri görmezden gelerek verilerin daha sonra kurtarılmasına izin veriyor.
Örnek olarak bir PNG resim dosyasının her zaman bir ‘IEND’ ile bitmesi gerekiyor.
Yapılan testlerde kırpma ve silme işlemleri sonrasıda “IEND” ile bitmediği ve sonuna eklendiği görülüyor.
Bir resim görüntüleyici ile resim açıldığında “IEND” okunmadığı için her şey normal görünüyor ancak https://acropalypse.app ile resim kurtarıldığında okunmayan kısımlarında okunması sağlanıyor ve kesilmiş bölümler ortaya çıkıyor.
Resim tamamen kurtarılamasa bile veri gizliliği düşünüldüğünde akıllarda soru işarati bırakyor.
Kaynak: bleepingcomputer.com