Les captures d’écran de votre téléphone Pixel peuvent avoir exposé des données personnelles
En 2018, Google a introduit un outil de balisage photo dans les téléphones Pixel. L’outil permettait aux utilisateurs d’apporter des modifications rapides à leurs captures d’écran, comme le recadrage et la rédaction. Cependant, à l’insu des utilisateurs, une faille de sécurité permettait à toute personne disposant du fichier source d’annuler ces modifications et de restaurer l’image d’origine.
Présentation de l’acropalypse : une grave vulnérabilité de confidentialité dans l’outil d’édition de capture d’écran intégré de Google Pixel, Markup, permettant la récupération partielle des données d’image originales non modifiées d’une capture d’écran recadrée et/ou expurgée. Un grand merci à @David3141593 pour son aide tout au long! pic.twitter.com/BXNQomnHbr
– Simon Aarons (@ItsSimonTime) 17 mars 2023
Cela signifie que si vous avez capturé une capture d’écran contenant des informations personnelles telles que des numéros de carte de crédit, des mots de passe non hachés, etc., censuré les informations à l’aide de l’outil de balisage, puis les avez partagées sur les réseaux sociaux, vous donniez potentiellement au monde entier les informations que vous essayiez. à expurger. Cela est vrai si vous avez recadré des parties d’une capture d’écran contenant le visage de quelqu’un ou une adresse sur la maison de quelqu’un. Tout ce que vous essayiez de cacher ou de laisser de côté est resté à l’intérieur et pourrait être découvert par des personnes au courant de l’exploit.
Heureusement, la plupart des applications de partage et des plateformes de médias sociaux recompressent et retraitent les images envoyées via leurs services, supprimant tout élément sensible qui aurait pu être caché dans le fichier source. Mais ce n’est pas toujours le cas. Par exemple, si vous avez partagé votre capture d’écran Pixel annotée sur Twitter, vous n’avez potentiellement exposé aucune information personnelle. Mais, si vous avez partagé via Discord, vous voudrez peut-être vérifier votre historique et supprimer toutes les captures d’écran partagées contenant des informations expurgées.
La bonne nouvelle est que le problème semble avoir été résolu dans la dernière mise à jour de Google Pixel qui a été publiée la semaine dernière. Cependant, il existe potentiellement des millions de captures d’écran vulnérables qui pourraient éventuellement être restaurées dans leur état d’origine non modifié. La faille de sécurité a été repérée par un chercheur en sécurité Simon Aaron qui l’a surnommé « Acropalypse » et a créé un site Web sur lequel vous pouvez vérifier si vos captures d’écran peuvent être non modifiées.
Source : Autorité Android
