Google утверждает, что уязвимость программы Markup все еще угрожает безопасности данных

Google делится новостями о том, что уже проработал уязвимость разметки, однако исправления не повлияли на отредактированные скриншоты, опубликованные в Интернете до обновления

Обсуждаемый недостаток безопасности, влияющий на утилиту редактирования скриншотов Google Pixel под название Markup, делает изображения частично «неотредактированными». Притом раскрывается конфиденциальная информация, которую пользователь мог намеренно скрыть. Эту новость сообщил the Verge 19 марта 2023 года, ссылаясь на 9to5Google.

Уязвимость, ранее обнаруженная инженерами Саймоном Аааронсом и Дэвидом Бьюкененом, уже обработана со стороны Google, но все еще имеет последствия для отредактированных скриншотов, опубликованных до обновления.

Эксплойт (англ. exploit) характеризуется в качестве программы, скрипта или метода, используемого для поиска уязвимости в ПО, чтобы получить несанкционированный доступ или выполнить хакерское действие. Эксплойты используются для проведения атак на компьютерные системы или устройства с целью получения конфиденциальной информации, кражи данных или их порчи.

На странице часто задаваемых вопросов говорится, что в то время как некоторые сайты, повторно обрабатывают изображения, размещенные на платформах, и лишают их недостатка, другие этого не делают. Например, Discord недавно исправивший эксплойт в обновлении от 17 января, все еще подвергает отредактированные изображения, опубликованные на платформе до этой даты угрозе.

Один из наглядных примеров демонстрирует обрезанное изображение кредитной карты, размещенной в Discord, на котором также зачеркнут номер карты с помощью черного пера инструмента «Markup». При использовании уязвимости aCropalypse, верхняя часть изображения повреждается, и становятся видны фрагменты, отредактированные в Markup, включая номер кредитной карты.

Google исправила проблему в мартовском обновлении безопасности для Pixel 4A, 5A, 7 и 7 Pro с его серьезностью, классифицированной как «высокая». Неясно, когда это обновление поступит для других устройств, затронутых уязвимостью, и Google не сразу ответил на соответствующий запрос.