[新聞] Google Pixel手機截圖功能出現重大漏洞!

行動通訊

22131



1.原文連結:連結過長者請使用短網址。
https://3c.ltn.com.tw/news/52524

2.原文標題:標題須完整寫出且須符合內文(否則依板規刪除並水桶)。
Google Pixel手機截圖功能出現重大漏洞!恐長達5年之久

3.原文來源(媒體/作者):例:蘋果日報/王大明(若無署名作者則不須)
自由 / 吳佩樺

4.原文內容:請刊登完整全文(否則依板規刪除並水桶)。

又出現漏洞風險!Google Pixel手機內建的截圖編輯工具Markup被爆存在安全漏洞,可能
導致編輯過的截圖被部分還原,進而洩露個人隱私,這一漏洞由工程師Simon Aaarons和
David Buchanan發現。






外媒9to5google報導,該漏洞命名「aCropalypse」,可讓用Markup編輯過的截圖被部分
還原,例如用戶使用該工具裁剪或塗抹掉自己的名字、地址或信用卡號等敏感資訊,但卻
有被還原的可能性。

漏洞主因在於Markup將原始截圖和編輯過的截圖,存在相同的文件位置,但從未刪除原始
版本,該漏洞推估已存在5年之久。

好消息是,Google在最近的3月安全更新已修復這一漏洞,包括Pixel 7、7 Pro等可陸續
獲得更新,壞消息則是在此之前分享到網路上的舊截圖都存在風險。

不過9to5google也說,有些網站例如Twitter,會對上傳到平台的圖片進行重新處理,進
而消除漏洞,但一些網站像是Discord並不會,Discord直至今年1月才修復了這個漏洞。










5.心得/評論:內容須超過繁體中文30字(不含標點符號)。

....說真的用截圖把帳號塗抹或是修改掉
等等的動作 我還真的常常做耶

板上的pixel用戶也都有更新三月更新了嗎?








--

我們的世界很大很大
他們的世界只有我們

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.69.103 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1679383142.A.955.html
ltytw1樓有規定改圖之後一定要把原圖刪除? 03/21 15:25
a275886792樓傳修圖後的上去他還能還原才叫神 03/21 15:38
LastAttack3樓以前就怕怕的,不少內建相簿/圖片編輯器都有「恢復」 03/21 15:40
LastAttack4樓選項,當然我是指存檔後還能恢復 03/21 15:40
kissa09243075樓2F說的這功能比魔術橡皮擦還強大 03/21 15:41
oread1686樓同2F= = 03/21 15:42
tomsawyer7樓這啥意思 不是修改的圖片本來就是存複本 apple也是這 03/21 15:47
tomsawyer8樓 03/21 15:47
square49樓 03/21 15:52
rz75910樓另存副本就沒了吧?這篇應該是說編輯後一般儲存的狀況 03/21 15:58
elainakuo11樓難怪三月更新 肥的要死 03/21 15:59
banana32112樓另存副本不見了 03/21 16:00
kaltu13樓看內容,看起來是副本的產生過程有問題,是先複製一份然後 03/21 16:06
kaltu14樓在同一個檔案內寫入修改過後的圖片,修改過後的圖片比較小 03/21 16:06
kaltu15樓的場合,剩下的磁區依然會存有之前的圖片的資料,只是一般 03/21 16:06
kaltu16樓的方法打開檔案的時候不會去讀那一塊,但用特別的程式或手 03/21 16:06
kaltu17樓法去開就有可能提取一些沒被蓋掉的東西 03/21 16:06
kaltu18樓磁碟上的檔案可以想像成是一張稿紙 03/21 16:11
kaltu19樓你先複製一份滿滿的五百字都有寫字 03/21 16:11
kaltu20樓然後編輯過圖片之後只剩下兩百字 03/21 16:11
kaltu21樓存檔的時候沒有先把稿紙清空,直接把這兩百字從頭寫入覆蓋 03/21 16:11
kaltu22樓上同一張稿紙 03/21 16:11
kaltu23樓你把稿紙傳送出去之後人家還是看得到你後三百字寫什麼 03/21 16:11
kaltu24樓正常的程式解碼到第兩百字的時候會知道已經寫完了會無視後 03/21 16:13
kaltu25樓面的資料,但有心人就可以特別去讀後面的資料,反正都寫在 03/21 16:13
kaltu26樓檔案裡 03/21 16:13
lastpost27樓大家可以去找有誰是用pixel,然後之前有上傳一些圖,現 03/21 16:23
lastpost28樓在可以試著還原看看 03/21 16:23
banana32129樓如何還原 03/21 17:11
banana32130樓試過沒辦法復原 03/21 17:18
更多新聞
[新聞] 美國FCC公布衛星手機服務的監管架構,將
[新聞] 三星A54、A34與M14中階手機台灣上市
[新聞] Google 於 Samsung Exynos 晶片組中發現
[新聞] 蘋果超狂新專利! 摺疊iPhone摔落秒「
[新聞] 主頻率高達3.72GHz!高通驍龍8 Gen3已在路
[新聞] 建設高峰期 5G費率難降
[新聞] 傳蘋果想用 MFi 限制 USB-C 速度,恐違
[新聞] 國內5G用戶 估衝破700萬