Một lỗ hổng được tìm thấy trong thiết bị Pixel có thể gây ra hậu quả nghiêm trọng. Nếu người dùng đã chụp ảnh màn hình và cắt nó, việc cắt ảnh có thể bị hoàn tác do lỗ hổng này. Chuyện gì đang xảy ra vậy?
Lỗ hổng ảnh chụp màn hình trong thiết bị Pixel
Hai kỹ sư đảo ngược đã phát hiện ra lỗ hổng trong thiết bị Pixel của Google. Mặc dù lỗ hổng này đã được xử lý bằng bản cập nhật bảo mật tháng 3 nhưng vấn đề vẫn chưa được giải quyết ngay lập tức cho tất cả mọi người. TRÊN blog của họ họ đi sâu hơn vào khía cạnh kỹ thuật. Vụ rò rỉ đảm bảo rằng cái gọi là công cụ chụp ảnh màn hình đánh dấu, có thể tạo và chỉnh sửa ảnh chụp màn hình, có thể bị lạm dụng.
Và khi chỉnh sửa, một rò rỉ cụ thể đã được tìm thấy. Điều này khiến kẻ độc hại có thể hoàn tác việc cắt ảnh chụp màn hình, cái gọi là cắt xén. Do đó, dữ liệu đã bị cắt trước đó vẫn có thể được lấy lại. Điều này có thể có nghĩa là dữ liệu như địa chỉ, số tài khoản ngân hàng hoặc thông tin nhạy cảm khác sẽ hiển thị lại. Đặc biệt là khi bạn đã chia sẻ những ảnh chụp màn hình này trên mạng xã hội chẳng hạn.
Lỗ hổng trong công cụ này đã có từ năm 2018. Mặc dù vấn đề này sẽ được giải quyết trong bản cập nhật tháng 3 năm nay nhưng nó không áp dụng cho các ảnh chụp màn hình cũ đã được chia sẻ. Những người phát hiện ra lỗ hổng này nói rằng mỗi mạng (xã hội) cũng xử lý nó một cách khác nhau. Đó là cách nó đi Twitter khác với việc xử lý hình ảnh, chẳng hạn như Discord. Bởi vì Twitter dường như hầu như không có nguy hiểm vì chúng thực hiện xử lý hình ảnh khác nhau; trong khi Discord cho phép điều đó cho đến gần đây. Vụ rò rỉ đó chỉ được đóng lại trên mạng xã hội đó vào giữa tháng 1. Vẫn chưa rõ mức độ rò rỉ trên điện thoại Pixel lan rộng đến mức nào và liệu nó có bị lạm dụng rộng rãi hay không.
