创客100
当前位置: 主页 > 资讯 > 手机 > >> 正文

谷歌Pixel手机截图功能出现重大漏洞 可能导致编辑过的截图被部分还原

2023-03-21 11:25 来源:创客100网     

  又出现漏洞风险!谷歌 Pixel手机内置的截图编辑工具Markup被爆存在安全漏洞,可能导致编辑过的截图被部分还原,进而泄露个人隐私,这一漏洞由工程师Simon Aaarons和David Buchanan发现。

  外媒9to5google报导,该漏洞命名aCropalypse,可让用Markup编辑过的截图被部分还原,例如用户使用该工具裁剪或涂抹掉自己的名字、地址或信用卡号等敏感信息,但却有被还原的可能性。

  漏洞主因在于Markup将原始截图和编辑过的截图,存在相同的文件位置,但从未删除原始版本,该漏洞推估已存在5年之久。

  好消息是,谷歌在最近的3月安全更新已修复这一漏洞,包括Pixel 7、7 Pro等可陆续获得更新,坏消息则是在此之前分享到网络上的旧截图都存在风险。

  不过9to5google也说,有些网站例如Twitter,会对上传到平台的图片进行重新处理,进而消除漏洞,但一些网站像是Discord并不会,Discord直至今年1月才修复了这个漏洞。

免责声明: 创客100遵守行业规则,本站所转载的稿件都标注作者和来源。 创客100原创文章,请转载时务必注明文章作者和来源“创客100”, 不尊重本站原创的行为将受到创客100的追责,转载稿件或作者投稿可能会经编辑修改或者补充, 如有异议可投诉至:admin@100tmt.com