ایراد امنیتی در ویرایش تصاویر گوشی‌های پیکسل گوگل
تاریخ انتشار: ۱۱ فروردین ۱۴۰۲ | کد خبر: ۳۷۴۳۰۵۵۰
ایتنا - این مشکل نخستین‌بار حدود پنج سال پیش - زمانی که گوگل سیستم‌عامل اندروید ۹ پای را عرضه کرد- ظاهر شد.
براساس کشف متخصصان مبنی‌بر یک ایراد امنیتی در قابلیت ویرایش تصویر گوشی پیکسل گوگل، ممکن است اطلاعات خصوصی صاحبان این گوشی لو رفته باشد.
به گزارش ایتنا و به نقل از ایندیپندنت، این نقطه‌ضعف که «آپوکالیپس» (به معنای آخر‌الزمان یا مکاشفه یا آشکار کردن) نامیده می‌شود، به افراد امکان می‌دهد تا قسمت‌های پنهان یک تصویر را که کاربران گوشی پیکسل برش داده‌اند، بازیابی کنند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
کارشناسان هشدار می‌دهند که اسکرین‌شات‌های برش داده شده ممکن است شامل هر چیزی از کارت اعتباری گرفته تا عکس‌های خصوصی باشند.
گوگل در این بین، این مشکل را برطرف کرده است، اما هر عکسی که پیش از رفع مشکل و اصلاح، از طریق ابزار مارک‌آپ (Markup) ویرایش شده باشد، همچنان در معرض خطر ویرایش وارونه است.
مهندسان سیمون آرونز و دیوید بیوکانن هشدار دادند که این مشکل نخستین‌بار حدود پنج سال پیش - زمانی که گوگل سیستم‌عامل اندروید ۹ پای را عرضه کرد - ظاهر شد.
عکس‌های به‌اشتراک گذاشته‌شده در رسانه‌های اجتماعی ممکن است در برابر این بهرهجو (اکسپلویت) آسیب‌پذیر باشند، به‌عنوان مثال می‌توان تصویر برش‌‌‌خورده‌ای از یک کارت اعتباری به‌اشتراک گذاشته‌شده در دیسکورد (Discord) را ذکر کرد که با استفاده از ابزار مارک‌آپ گوگل پیکسل برش خورده و ویرایش شده است.
[توضیح: بهرهجو (exploit) به نرمافزاری گفته می‌شود که به حفرههای امنیتی یک سامانه یا نرمافزارهای دیگر آن نفوذ کند و به سوءاستفاده از آنها بپردازد.]
مهندسان با استفاده از این ترفند، توانستند برش تصویر کارت اعتباری را بردارند و شماره آن را فاش کنند.
آرونز یافته‌های خود را از این ایراد در یک پست وبلاگی مفصل به اشتراک گذاشت.
این دو نفر آن را به‌عنوان «یک آسیب‌پذیری جدی در حریم خصوصی در ابزار ویرایش اسکرین‌شات داخلی مارک‌آپ گوگلپیکسل» توصیف کردند که امکان «بازیابی جزئی داده‌های تصویر اصلی و ویرایش‌نشده از یک اسکرین‌شات برش‌خورده و/یا ویرایش‌شده» را فراهم می‌کند.
معرفی آپوکالیپس: یک آسیب‌پذیری جدی در حریم خصوصی در ابزار ویرایش اسکرین‌شات داخلی مارک‌آپ گوگلپیکسل که امکان بازیابی جزئی داده‌های تصویر اصلی و ویرایش‌نشده از یک اسکرین‌شات برش‌خورده و/یا ویرایش‌شده را فراهم می‌کند. با تشکر فراوان از @David3141593 برای کمک او از همه جهت!
بیوکانن فاش کرد که داده‌های خودش از طریق این آسیب‌پذیری در معرض خطر است، زیرا او مالک یک گوگلپیکسل تری‌ایکس‌ال (3XL) است و از دیسکورد استفاده می‌کند.
او نوشت: «بدترین نمونه زمانی بود که من یک اسکرین‌شات برش‌خورده از ایمیل تایید سفارش «ای‌بی» (eBay) را پست کردم و محصولی را که به‌تازگی خریداری کرده بودم نشان می‌داد.»
به‌واسطه این اکسپلویت، من توانستم برش آن اسکرین‌شات را بازگردانم و آدرس پستی کامل خود را (که در ایمیل نیز وجود داشت) افشا کنم. این خیلی بد است!»
منبع: ايتنا
کلیدواژه: گوگل پیکسل گوشی هوشمند موبایل ویرایش شده اسکرین شات برش خورده
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۷۴۳۰۵۵۰ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
(ویدئو) اعتراض کارکنان گوگل به حمایت این شرکت از اسرائیل
کد ویدیو دانلود فیلم اصلی
منبع: جماران
فوری/ انفجار در مناطق مرکزی ایران / اسرائیل به ایران، عراق و سوریه حمله کرد