ثغرة خطيرة في هواتف بكسل تكشف الأجزاء المخفية من لقطات الشاشة

حذر باحث أمنيان من ثغرة خطيرة عُثِرَ عليها في هواتف (بكسل) بكسل من جوجل تسمح بالكشف عن الأجزاء التي أخفاها تظهر لقطات الشاشة المُحررة التي تستخدم أداة تحرير لقطات الشاشة التي تظهر في الشاشة.

وسلّط الباحثان الضوء على الثغرة التي أطلقا عليها اسم aCropalypse في تغريدةٍ إظهار المعلومات الشخصية الحساسة للمستخدِم مثل اسمه وعنوانه بطاقته التجارية أو أي معلومات أخرى في الكشف.

وقد تم إصداره في إصدار التحديث الذي أجريته في إصدار iOS 11 في عام 2018.

وقال الباحثان إن سبب الثغرة هو حفظ تطبيق الترميز لمعلومات اللقطة الأصلية ضمن ملف الصورة ، دون حذف معلومات الصورة التي أخفاها المُستخدم. ما يعني أن المعلومات المخفية يمكن استرجاعها عبر تطبيق بعض خوارزميات الهندسة العكسية على ملف الصورة.

ويعني هذا أن الصور المُحررة في جيدة صورة الباحث إلى بعض شبكات التواصل الاجتماعي مثل تعمل على ضغط الصور المرفوعة إلى المنصة. إلا أن الإصدارات التي قمت بإصدارها أو إعادة تشغيلها بتاريخ 17 يناير الماضي ، إلا أن الصور المُعدلة التي تم نشرها في المنصة قبل ذلك التاريخ قد تكون عرضة للخطر.