Microsoft memperbaiki kerentanan terbalik tangkapan layar di Windows – Warungku Teknologi

Microsoft telah merilis pembaruan untuk memperbaiki kerentanan pengeditan tangkapan layar di Windows 10 dan 11, seperti yang terlihat sebelumnya Sebuah komputer berbunyi. Dijuluki “aCropalypse,” celah keamanan memungkinkan penyerang memulihkan bagian tangkapan layar yang telah disunting, berpotensi mengungkapkan informasi pribadi yang telah dipotong atau disembunyikan.

Menurut Microsoft, masalah (CVE-2023-28303) memengaruhi program Snip & Sketch di Windows 10 dan Snipping Tool di Windows 11. Namun, ini hanya berlaku untuk gambar yang dibuat dengan serangkaian langkah yang sangat spesifik. Ini termasuk yang telah ditangkap, disimpan, diedit, dan kemudian disimpan di file asli, juga yang dibuka di Snipping Tool, diedit, lalu disimpan di lokasi yang sama. Ini tidak memengaruhi tangkapan layar yang dimodifikasi lebih awal menyimpannya, dan tidak memengaruhi tangkapan layar yang telah disalin dan ditempelkan ke, misalnya, badan email atau dokumen.

Microsoft pertama kali menyadari masalah tersebut awal pekan ini. Saat itulah Chris Blum, ketua Kelompok Kerja Format Gambar PNG, menarik perhatian David Buchanan dan Simon Aarons, peneliti keamanan yang sama yang menemukan kerentanan aCropalypse yang memengaruhi alat markup Google Pixel. Demikian pula, ini memungkinkan peretas untuk membatalkan perubahan yang dilakukan pada tangkapan layar, sehingga memungkinkan untuk mengungkapkan informasi pribadi dalam gambar yang menurut seseorang disembunyikan, baik dengan memotong atau menggambarnya.

Anda dapat mengunduh pembaruan terbaru untuk program yang terpengaruh di Windows dengan membuka Microsoft Store dengan mengeklik Perpustakaandan kemudian memilih Dapatkan pembaruan. Jika Anda mengaktifkan pembaruan otomatis, Anda akan melihat bahwa Snipping Tool harus disetel ke versi 10.2008.3001.0 dan alat Snip & Sketsa harus disetel ke versi 11.2302.20.0. Sama seperti perbaikan yang dirilis oleh Google, perubahan Microsoft tidak memperbarui tangkapan layar yang telah diedit yang telah dipublikasikan secara online, berpotensi meninggalkan ribuan tangkapan layar online untuk dieksploitasi oleh penyerang.