Une enquête sur Windows 11 a récemment découvert une vulnérabilité «cropalypse» trouvée dans les outils de capture d’écran du Pixel semble également exister dans le système d’exploitation de Microsoft.
L’outil de capture Windows 11 (et aussi dans Windows 10), il a un exploit très similaire, ce qui pourrait signifier que les informations que nous essayons si fort de cacher lorsque nous coupons peuvent être supprimées avec les bons programmes.
Selon un tweet de David Buchanan, si vous prenez une capture d’écran avec l’outil, appuyez sur le bouton Enregistrer, puis recadrez-la et enregistrez-la dans le même fichier, les données peuvent encore être disponibles dans l’archive.
Buchanan dit que même vous pouvez utiliser à peu près le même code qui vous permet de voir le reste d’une capture d’écran de pixel pour accéder à ces données tant que quelques modifications mineures sont apportées (vous n’avez pas précisé lesquelles).
Une vulnérabilité qui n’est pas si mal… en principe
La vulnérabilité semble avoir une portée quelque peu limitée. Le chercheur dit que l’exploit”nécessite save-trim-save“, ce qui signifie que vous n’aurez aucun problème si votre capture d’écran initiale n’incluait qu’une section spécifique de l’écran. C’est un soulagement pour Microsoft.
Et tandis que l’outil Windows 10 est supposé avoir le même problème, Buchanan dit que l’outil de capture d’origine pour Windows 10 ne souffre pas de ce problème. Alors maintenant, vous savez, si vous utilisez toujours Windows 10, utilisez l’application d’origine.
La semaine dernière, Buchanan et le chercheur Simon Aarons ont tiré la sonnette d’alarme sur la vulnérabilité “acropalypse” de Pixels, notant que même un correctif pour ce genre de problème ne le fait pas disparaître.
Les images créées avec l’outil pourraient toujours être là, avec les choses que vous vouliez recadrer potentiellement intactes. Rachel Tougher Withers, porte-parole de Microsoft, a déclaré : “Nous sommes au courant de ces rapports. Nous prendrons les mesures nécessaires pour aider à protéger les clients“. Windows 11, vous avez un problème.
