By_N4rK0ZzZzz
- 10 Ocak 2023
- 2,049 Mesaj
Yardımcı program, kullanılmayan PNG resim bilgilerini büsbütün silmiyor, bu da kırpılan fotoğrafların bir kısmının kurtarılmasını ve potansiyel olarak hassas bilgilerin elde edilmesini mümkün kılıyor. BleepingComputer, araştırmacı David Buchanan tarafından doğrulandığı için, Android güvenlik açığını göstermek için kullanılan komut evrakının biraz değiştirilmiş bir sürümünü kullanarak kelamda kapalı bilgileri çıkarabilmek mümkün.
Sorun, optimize edilmiş fotoğraflar dahil birtakım PNG dosyalarını etkilemiyor. Ayrıyeten, kırpılan resmi bir fotoğraf düzenleme aracında diğer bir evrak olarak kaydederek kullanılmayan dataları silmek mümkün. JPEG dosyaları da yepyeni ekran imgesinden data bırakıyor fakat istismarın bu kademede bu formatla çalışıp çalışmadığı bilinmiyor.
Windows 11’de büyük güvenlik açığı! Kullanıcılar dikkat!
Microsoft, BleepingComputer’a yaptığı açıklamada güvenlik raporlarını “incelediğini” ve kullanıcıları korumak için “gerektiğinde harekete geçeceğini” söyledi.
Buchanan ve programcı Simon Aarons kısa mühlet evvel Google Pixel telefonlardaki İşaretleme ekran imgesi özelliğinde önemli bir “aCropalypse” kusuru bulmuştu. Google, o vakitten beri mart ayı güncellemesiyle (artık Pixel 6 telefonlarını kapsayacak biçimde genişletildi) güvenlik açığını yamalamış olsa da, düzeltme sadece yamayı yükledikten sonra oluşturulan imgeleri ele alıyor. Microsoft’un ilgili bir Windows 11 güncellemesi yayınlaması şartıyla, mevcut imgelerde de birebir sorun yaşanabilir.
Sorun, optimize edilmiş fotoğraflar dahil birtakım PNG dosyalarını etkilemiyor. Ayrıyeten, kırpılan resmi bir fotoğraf düzenleme aracında diğer bir evrak olarak kaydederek kullanılmayan dataları silmek mümkün. JPEG dosyaları da yepyeni ekran imgesinden data bırakıyor fakat istismarın bu kademede bu formatla çalışıp çalışmadığı bilinmiyor.
Windows 11’de büyük güvenlik açığı! Kullanıcılar dikkat!
Microsoft, BleepingComputer’a yaptığı açıklamada güvenlik raporlarını “incelediğini” ve kullanıcıları korumak için “gerektiğinde harekete geçeceğini” söyledi.
Buchanan ve programcı Simon Aarons kısa mühlet evvel Google Pixel telefonlardaki İşaretleme ekran imgesi özelliğinde önemli bir “aCropalypse” kusuru bulmuştu. Google, o vakitten beri mart ayı güncellemesiyle (artık Pixel 6 telefonlarını kapsayacak biçimde genişletildi) güvenlik açığını yamalamış olsa da, düzeltme sadece yamayı yükledikten sonra oluşturulan imgeleri ele alıyor. Microsoft’un ilgili bir Windows 11 güncellemesi yayınlaması şartıyla, mevcut imgelerde de birebir sorun yaşanabilir.