İ­ş­a­r­e­t­l­e­m­e­ ­e­k­r­a­n­ ­g­ö­r­ü­n­t­ü­s­ü­ ­d­ü­z­e­n­l­e­m­e­ ­a­r­a­c­ı­n­ı­ ­e­t­k­i­l­e­y­e­n­ ­p­i­k­s­e­l­ ­g­ü­v­e­n­l­i­k­ ­a­ç­ı­ğ­ı­ ­p­o­t­a­n­s­i­y­e­l­ ­o­l­a­r­a­k­ ­t­e­h­l­i­k­e­l­i­d­i­r­

İşaretleme, 2018’de Android 9 Pie’nin bir parçası olarak piyasaya sürüldü ve kullanıcıların ekran görüntülerini kırpmasına, çizmesine, metin eklemesine ve vurgulamasına olanak tanıyor. Örnek olarak bankanızın internet sitesinden kredi kartınızın ekran görüntüsünü aldınız diyelim. İşaretleme yoluyla sağlanan siyah işaretleyici aracını kullanarak kapattığınız kart numarası dışındaki her şeyi kırparsınız. Bu görüntüyü belirli platformlarda paylaşırsanız güvenlik açığı, saldırganın orijinal, düzenlenmemiş ekran görüntüsünün çoğunu kırpılmadan veya düzenlenmeden önce görmesine olanak verebilir.

aCropalypse kusurunun düzenlenmiş bir ekran görüntüsünden kişisel bilgileri nasıl açığa çıkarabileceğine dair örnek

aCropalypse kusurunun düzenlenmiş bir ekran görüntüsünden kişisel bilgileri nasıl açığa çıkarabileceğine dair örnek

Başka bir deyişle, düzenlemeler tersine çevrilebilir ve kartın hesap numarasının üzerindeki siyah çizgiler kaybolarak gizlenen bilgiler ortaya çıkar. Aslında, ekran görüntüsünün %80’i kurtarılabilir ve muhtemelen adresler, telefon numaraları ve diğer özel veriler gibi diğer kişisel bilgilerin görüntülenmesine izin verir.

Bunun nedeni, İşaretleme’nin önceden düzenlenmiş orijinal, önceden kırpılmış ekran görüntüsünü düzenlenen ekran görüntüsüyle aynı dosya konumuna kaydetmesi ve orijinal görüntüyü hiçbir zaman silmemesidir. Twitter gibi bazı platformlar, kusuru ortadan kaldıran görüntüyü yeniden işleyecek, Discord, sitesine Ocak ayına kadar yama yapmadı, bu da platformda 17 Ocak’tan önce yayınlanan görüntülerin savunmasız olabileceği anlamına geliyor.

telefon-1