พบว่าโปรแกรมอรรถประโยชน์ Microsoft Snipping Tool มีช่องโหว่ ซึ่งหมายความว่าภาพหน้าจอที่ถูกครอบตัดสามารถตัดออกได้ง่ายมาก ซึ่งอาจเปิดเผยข้อมูลที่ละเอียดอ่อน

เครื่องมือ Snipping Tool เป็นหนึ่งในเครื่องมือที่มีประโยชน์มากที่สุด สามารถพบได้ใน Windows 11 ทำให้ง่ายต่อการถ่ายภาพหน้าจอต่างๆ และล่าสุด บันทึกกิจกรรมบนหน้าจอ โดยไม่จำเป็นต้องใช้ซอฟต์แวร์ของบริษัทอื่น แต่วิธีที่แอปครอบตัดรูปภาพหมายความว่ารูปภาพที่แก้ไขแล้วเป็นเพียงภาพหน้าจอต้นฉบับจริงๆ ส่วนที่”ครอบตัด”นั้นถูกซ่อนไว้และกู้คืนได้ง่าย

ดูเพิ่มเติมที่:

หากฟังดูคุ้นๆ อาจเป็นเพราะ ข้อบกพร่องที่คล้ายกัน เพิ่งพบว่าส่งผลกระทบต่อโทรศัพท์ Pixel รุ่นต่างๆ ของ Google ซึ่งเป็นช่องโหว่ที่เรียกว่า aCropalypse ปัญหาของ Windows 11 Snipping Tool ยังส่งผลต่อยูทิลิตี้ Snip & Sketch ใน Windows 10 (แม้ว่าจะไม่ใช่เวอร์ชัน Windows 10 ของ Snipping Tool)

ปัญหานี้ถูกค้นพบโดยวิศวกรซอฟต์แวร์ Chris Blume และ David Buchannan ที่แบ่งปันการค้นพบของพวกเขาบน Twitter:

ตามที่ Blume อธิบาย ปัญหาเกิดจากความล้มเหลวของ Snipping Tool ในการตัดทอนไฟล์เมื่อบันทึกภาพหน้าจอ:

Snipping Tool 11.2302.4.0

การบันทึกเป็นไฟล์ใหม่จะทำให้ได้ไฟล์ขนาด 254 ไบต์โดยไม่มีไฟล์ขยะเลย ดังนั้น *แน่นอนว่า* ดูเหมือนว่าการตัดไฟล์ล้มเหลว

— Chris Blume (@ProgramMax) 21 มีนาคม 2023

สิ่งที่น่ากังวลอย่างยิ่งเกี่ยวกับข้อบกพร่องคือไม่จำเป็นต้องใช้เครื่องมือพิเศษเพื่อดึงข้อมูลที่ครอบตัดออก

ตามรายงานโดย Bleeping Computer ช่องโหว่นี้จำลองได้ง่ายและได้รับการยืนยันจากหลายแหล่งรวมถึงผู้เชี่ยวชาญด้านข้อมูลวินาที Will Dormann:

ยืนยันได้
ทดสอบอย่างง่าย:
1. คัดลอกรูปภาพ (เพื่อสำรองข้อมูล)
2. เปิดรายการด้วยเครื่องมือสนิป
3. ครอบตัดเพื่อทำให้เล็กลงมาก
4. คลิกไอคอนบันทึก
5. เปรียบเทียบขนาดไฟล์ที่ครอบตัดและต้นฉบับ
6. สงสัยเกี่ยวกับโลกที่คุณอาศัยอยู่ใน https://t.co/2V3totEqw6 pic.twitter.com/g19MTxlzN1

— Will Dormann (@wdormann) 21 มีนาคม 2023

Microsoft ยังไม่รับทราบปัญหา และขณะนี้ยังไม่มีการแก้ไขใดๆ ในระหว่างนี้ คำแนะนำคือให้ใช้โปรแกรมแก้ไขรูปภาพอื่นเพื่อครอบตัดหน้าจอเพื่อให้แน่ใจว่าไม่มีข้อมูลที่ไม่ต้องการถูกเก็บไว้

เครดิตรูปภาพ: ioiak2/depositphotos

By Maxwell Gaven

ฉันทำงานด้านไอทีมา 7 ปี เป็นเรื่องสนุกที่ได้เห็นการเปลี่ยนแปลงอย่างต่อเนื่องในภาคไอที ไอทีคืองาน งานอดิเรก และชีวิตของฉัน