Akropalipszis: Biztonsági hiba a Pixel és Windows okostelefonokon?
Mi az Akropalipszis?
Az akropalipszis, más néven aCropalipse egy furcsa biztonsági hiba kifejezés, amely a Google Pixel okostelefonjait, valamint a Windows 10 és 11 operációs rendszereket érinti. Kiberbiztonsági kutatók fedezték fel a közelmúltban, és potenciálisan lehetővé teheti a hackerek számára, hogy könnyen visszaszerezzenek bizalmas felhasználói adatokat, például banki adatokat. , és különféle típusú rosszindulatú tevékenységeket hajt végre.
A hiba eredete és működése
A sebezhetőséget először 2023 januárjában fedezte fel Simon Aarons és David Buchanan, két biztonsági szakértő. Felfedezték, hogy az Acropalipse segítségével a Pixel okostelefonokon készített képernyőképek törölt információi megtalálhatók. Pontosabban, lehetőség lenne utólag megszakítani ezeken a képeken a retusálást, és így felfedni a módosított részeket a személyes adatok, például nevek, telefonszámok, e-mail címek vagy banki adatok elrejtésére.
Érdekes módon ugyanezt a problémát 21. március 2023-én jelentette Christian Blume Windows 10-hez és 11-hez. Ebben az esetben a hiba a Snipping Tool-szal készült képernyőképeket érinti, amely az említett operációs rendszerekhez tartozik. A Microsoft ezután gyorsan frissítette az eszközt, és kiadott egy biztonsági javítást a probléma megoldására.
A hiba súlyossága és kihasználása
Bár ez a hiba aggodalomra ad okot, a Microsoft szerint alacsony súlyosságúnak tűnik. Valójában csak az érintett rendszerekbe integrált eszközökkel készített és retusált képernyőképekre vonatkozik. Ezenkívül Windows esetén csak az eredetivel azonos helyre mentett és azonos néven mentett képek használhatók, amennyiben azok nyilvánosan hozzáférhetők. Továbbá úgy tűnik, hogy csak a PNG formátumú fájlok használhatók igazán, bár a kutatók azt állítják, hogy a JPEG fájlok is érintettek lehetnek.
Valós a kockázat?
A valóságban meglehetősen alacsonynak tűnik annak a kockázata, hogy ennek a biztonsági incidensnek az áldozatává váljon. Valójában sok feltételnek kell teljesülnie ahhoz, hogy a hacker bizalmas információkat lophasson el. Ezenkívül a közösségi hálózatok általában képfeldolgozást végeznek, például tömörítést vagy formátumváltást, ami megnehezíti a hiba kihasználását.
Összefoglalva, még ha az Acropalipse hiba fennáll is, nem jelenthet jelentős veszélyt a legtöbb felhasználó számára, feltéve, hogy figyelmesek maradnak, és kellő időben frissítik szoftverüket.
