6

谷歌Pixel手机图片编辑工具存在漏洞:打码信息可被复原

 1 year ago
source link: http://news.pconline.com.cn/broadcasting/2303/15985444.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

谷歌Pixel手机图片编辑工具存在漏洞:打码信息可被复原

2023-03-21 12:02 出处/作者:快科技 整合编辑:佚名 0

近日,反向工程师Simon Aaarons和David Buchanan发现了谷歌Pixel手机自带的图片编辑工具Markup中,存在的一个安全漏洞。

根据Aaarons在Twitter上透露的信息, 这个被命名为“aCropalypse”的漏洞,能够将Markup处理过的图片复原。

这意味着,

用户使用该工具裁剪或涂抹掉自己的姓名、地址、信用卡号或其他任何隐私信息,都存在被还原的可能。

Aaarons和Buchanan解释说,这个漏洞存在是因为Markup将原始截图保存在与编辑过的截图相同的文件位置,并且从不删除原始版本。

artBtm_banner.png

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK