Баг приложения «Ножницы» в Windows 11 позволяет раскрыть приватную информацию

Некоторое время назад мы писали, что в смартфонах Google Pixel обнаружена довольно серьёзная ошибка. Она позволяет восстановить отредактированные скриншоты до их исходного состояния. Это очень проблематично, так как некоторые пользователи могли отредактировать личную информацию при редактировании.

Теперь выяснилось, что Windows 11 Snipping Tool («Ножницы») страдает от аналогичной проблемы. Таким образом, здесь также можно восстановить информацию, если вы впоследствии отредактируете снимок экрана.

Судя по всему, этот баг возникает только в том случае, если вы сначала сохраняете скриншот, а затем снова его редактируете и потом якобы перезаписываете ранее сохраненный файл.

На последнем шаге ошибка возникает из-за того, что исходный файл не перезаписывается, а просто «добавляет» старые данные в конец файла. Это позволяет относительно легко восстановить их.

Хотя некоторые мессенджеры отфильтровывают эти данные с помощью собственного сжатия, это относится, например, не ко всем электронным письмам. Интересно, что версия «Ножниц» для Windows 10, по-видимому, не подвержена этой ошибке.

В целом у Microsoft в настоящее время не лучшая неделя с точки зрения Windows 11. После того, как ранее опубликовали отчёт о бреши безопасности в стандарте TPM 2.0 и ещё один о падении производительности SSD после последнего обновления, теперь добавлена ​​ошибка в Snipping Tool.