Windows 11截图工具存在漏洞:使用截图工具打码/裁剪后可以还原图片 – 蓝点网
之前 Google Pixel 手机自带的截具存截图截图工具被发现漏洞,通过某种方式可以还原图片,图工图片因此如果用户截图敏感信息并打码发布后,漏洞蓝点这些敏感信息可以被还原。使用
现在 Windows 11 自带的工具截图工具也存在类似问题,这个问题在 Google Pixel 上出现时,打码被命名为 Acropalypse 漏洞。裁剪

漏洞发生原因主要是后可还原这些截图工具处理图片时还保留了原始数据,因此可以通过某些方式 (相关还原方式已经在网上流传) 还原,截具存截图比如有研究人员发现自己曾经打码的图工图片信用卡号码就可以被还原。
研究发现 Acropalypse 漏洞可以在 Pixel 截图工具部分恢复被裁剪的漏洞蓝点内容或查看原始截图,所以无论是使用裁剪图片、对图标编辑时进行打码,工具都可以还原图片。打码
网上流传的裁剪还原方法 (一个脚本) 经过略微修改就可以直接针对 Windows 11 截图工具,将其原图还原出来。
目前微软已经接到用户反馈并进行调查,不过暂时微软还未发布详细说明或修复程序,估计修复后很快就会通过微软商店推送新版本截图工具。
发送原图会导致你的信息泄露:
和之前微信发送原图结果被人分析出 GPS 定位信息一样,现在大多数软件都已经吸取教训,发送图片的时候会删除相关信息。
但此次的漏洞和图片 EXIF 信息还没关系,因此如果你发送的是原图的话,那理论上说是可以还原出图片的,但如果图片被通讯工具压缩,就会导致数据被破坏从而无法还原。
另外即便谷歌和微软修复了这个漏洞也无法解决之前你已经发出去的那些截图,所以… 下次尽量不要发原图吧。
相关文章
《暗影诅咒:地狱重制版》将于10月31日在各平台发布2024-07-25 13:22:30编辑:柒柒 《暗影诅咒》是一款动2026-04-14
《怪物猎人:崛起》公布尾日更新补丁Ver.1.1.1,大年夜小约600MB。《怪物猎人:崛起》补丁Ver.1.1.1更新内容为:·可收与与利用另止采办的豪华礼包等下载内容,战限定特典与amiibo特典2026-04-14
邀您没有睹没有散 《非人教园》线下同人散会Only展12月30日停止
邀您没有睹没有散,《非人教园》线下同人散会Only展12月30日停止。《非人教园》尾届线下同人散会Only展将于12月30日正在杭州西湖昌大停止,诚邀各位同窗参减嗨玩,一起插足那场线下跨年狂悲!12月2026-04-14
唯好魔幻龙战足游《启龙战纪》以恢弘复杂年夜的魔幻天下没有雅为背景,正在游戏内为玩家塑制了人族、血族、细灵族等浩繁开适魔幻天下的种族设定,而每个种族又分为可供玩家自正在挑选的两种职业,分歧的职业拆配分歧2026-04-14
2D动作冒险游戏《失落的城堡2》Steam抢先试玩版推出2024-07-26 10:34:12编辑:柒柒 作为一款融合了22026-04-14
整卖商饱漏《豪杰没有再3》PS战Xbox版或将于10月4日出售
2021年8月,草蜢工做室的《豪杰没有再3》做为限时独占游戏正式登岸Switch,后正在本年4月,该工做室颁布收表其将登岸PS5、PS4、Xbox Series X|S、Xbox One战PC,秋季出2026-04-14

最新评论