A A+ A++

Według tweeta autorstwa Davida Buchanana, wykonanie zrzut ekranu za pomocą tych narzędzi, zapisanie go, a następnie przycięcie i zapisanie w tym samym pliku, może sprawić, że pełne dane będą nadal dostępne w pliku. Buchanan twierdzi, że wystarczy użyć prawie tego samego kodu, który pozwalał zobaczyć resztę zrzutu ekranu z Pixela, aby uzyskać dostęp do tych danych. Wymaga to wprowadzenia zaledwie „drobnych zmian”.

Luka odkryta przez badaczy to dobry przykład na to, że jako użytkownicy często nie zdajemy sobie sprawy, gdzie mogą czyhać zagrożenia dla naszej prywatności. Robienie zrzutów ekranu może wystawić nas na ryzyko, o którym wiele osób nie ma pojęcia. Warto zawsze mieć świadomość, że podczas tworzenia screenshotów wskazana jest ostrożność, ze względu na ilość wrażliwych danych, które mogą być w ten sposób zapisane.

Powinniśmy ograniczyć wyświetlanie prywatnych i wrażliwych informacji na naszych ekranach do minimum, nawet jeśli wydaje nam się, że tylko my je widzimy. Zdecydowanie nie należy np. przechowywać haseł w dokumentach tekstowych i notatniku. Lepiej nie używać także funkcji pozwalającej na widoczność haseł podczas ich wpisywania.

Jeśli masz zwyczaj robić zrzuty ekranu, przycinać je, a następnie zapisywać wciąż pod tą samą nazwą pliku, także możesz wystawiać swoje prywatne dane na cel. Dlatego, dopóki nie pojawi się łatka, zdecydowanie bezpieczniej jest zapisywać zrzuty ekranu po edycji pod inną nazwą pliku.

Kamil Sadkowski, starszy specjalista ds. cyberbezpieczeństwa ESET

Foto: Shutterstock

Oryginalne źródło: ZOBACZ
0
Udostępnij na fb
Udostępnij na twitter
Udostępnij na WhatsApp

Oryginalne źródło ZOBACZ

Subskrybuj
Powiadom o

Dodaj kanał RSS

Musisz być zalogowanym aby zaproponować nowy kanal RSS

Dodaj kanał RSS
0 komentarzy
Informacje zwrotne w treści
Wyświetl wszystkie komentarze
Poprzedni artykułPrzełom dla Ukrainy? Francja nie wyklucza dostarczenia samolotów
Następny artykułGHELAMCO INVEST SP. Z O.O.: Decyzja o wcześniejszym, całościowym wykupie obligacji własnych serii PPO na żądanie emitenta