Windows 10 et 11 obtiennent leur propre version du bogue avec des captures d’écran « acropalypse »

Plus tôt cette semaine, le programmeur et « chercheur en sécurité accidentel » Simon Aarons a signalé un bogue dans l’outil d’édition de capture d’écran Google Markup pour les téléphones Pixel. Le bug, baptisé « acropalypse », vous permet de restaurer partiellement le contenu que vous avez coupé de la capture d’écran Android, ce qui peut poser problème si vous avez coupé des informations sensibles.

L’employé d’Aaron, David Buchanan, a signalé aujourd’hui qu’un bogue similaire affectait l’application Snipping Tool dans Windows 11. Selon Bleeping Computer , qui a pu vérifier le bogue, tous les fichiers PNG ont un fragment de données « IEND » qui indique au logiciel où se termine le fichier image. Une capture d’écran recadrée avec l’outil Snipping puis enregistrée sur l’original (le comportement par défaut) ajoute un nouveau fragment IEND à l’image PNG, mais laisse un tas de données de capture d’écran originales après le fragment IEND.

Buchanan dit qu’une version « légèrement modifiée » du script acrocalypse peut être utilisée pour lire et reconstruire ces données, en restaurant partiellement la partie de l’image que vous avez recadrée à partir de la capture d’écran originale. Buchanan « s’en tient à publier » des versions compatibles avec Windows de ces scripts car Microsoft (contrairement à Google) n’a pas eu le temps de corriger la vulnérabilité.

Buchanan dit que le problème affecte également l’outil « Snip and Sketch » de Windows 10, l’application qui est devenue la base du nouvel outil de capture de Windows 11. L’ancien outil de capture de l’ère Windows Vista, qui est toujours inclus en tant qu’application autonome dans Windows 10, n’est pas affecté par cette erreur.

Microsoft a déclaré à Bleeping Computer qu’il « enquêtait » sur le problème. Dans le même temps, il existe des solutions de contournement – réenregistrer l’image recadrée avec une autre application de retouche photo supprime complètement les données de la fin du fichier. Alors que l’outil Snipping laisse des données à la fin des fichiers JPEG recadrés, les exploits actuels ne fonctionnent que sur les images PNG, pas sur les JPEG.