Win11 Snipping Tool を使用して、Win10 Snip & Sketch が現在理想的ではない理由は次のとおりです。

あり 欠陥 Windows 11 の Snipping Tool と Windows 10 の Snip & Sketch ツールに含まれるようになりました。これらのツールは、トリミングした画像の一部を完全に削除するのではなく保持します。 同じファイルが悪意のあるユーザーによってアクセスされた場合、特にこれらのツールを頻繁に使用して機密性の高い機密の写真 (クレジット カード、露骨な画像、ドキュメントなど) をトリミングするユーザーにとっては問題となる可能性があります。

皆様に見ていただきたい面白い作品をご用意しました。

Microsoft の Snipping Tool で 198 バイトの PNG を開き、[名前を付けて保存] を選択して別の PNG ファイルを上書きし (編集なし)、4,762 バイトのファイルを PNG IEND チャンクの後に余分なものをすべて保存します。

似てるね😀

— クリス・ブルーム (@ProgramMax) 2023 年 3 月 21 日

「acropalypse」と呼ばれるこの欠陥は、トリミング処理中に削除されたように見える写真の「トリミングされた」部分を復元するために使用できます。 これは、専門家が Google Pixel のマークアップ ツールで最初に発見したもので、 実証 acropalypse スクリーンショット リカバリ ユーティリティを使用します。 現在、同じ欠陥が Windows 11 Snipping Tool に影響を与えていると報告されています。 Windows 10 スニップ＆スケッチツール. ただし、Microsoft はこの問題についてまだ何の説明もしていません。

を含むさまざまな専門家 ウィル・ドーマン (また発見したのは ASLR の欠陥 ゼロデイ欠陥 Windows Mark of the Web ラベル）と デビッド・ブキャナン (Google Pixel でアクロパリプスを見つけた人) は、証拠を示した後に問題を確認しました。 漂白コンピュータ もこれを実行し、この問題を文書化した適切な技術的説明を提供しました。 レポートによると、別の専門家とソフトウェアプログラマーが言及したように、 クリス・ブルーム、Snipping Tool はトリミングされたファイルを「PNG IEND チャンクの後に余分なものをすべて含めて」保存します。つまり、データを無視するのではなく保持します。

最近の投稿で、Dormann は、Snipping Tool がトリミング プロセスを経たにもかかわらず、画像のファイル サイズをどのように保持したかを示しました。 

「ファイルに上書き保存する場合、Snipping Tool は編集した画像を保存するために必要なバイト数を上書きし、残りのバイトはそのまま残します」と Dormann 氏は説明します。使用する画像パーツ jpg.修復.

少し良い点として、すべての PNG ファイルがこの問題の対象となるわけではありません。また、現在のところ、acropalypse スクリーンショット リカバリ アプリは Windows ファイルでは機能しないと報告されています。 ただし、別のオプションとして Python スクリプトを使用することもできます。 漂白コンピュータ 証明した。