El editor de capturas de pantalla de Windows guarda incluso las partes recortadas de una imagen

Ingeniero David Buchanan compartido en su Twitter con un hallazgo desagradable en Windows 10 y 11. Esta es una vulnerabilidad en las herramientas integradas de edición de capturas de pantalla que le permite restaurar partes de la imagen recortada por el usuario.

Buchanan descubrió la vulnerabilidad después de que él y su colega Simon Aarons dijo sobre un problema en los teléfonos inteligentes Pixel llamado aCropalypse. En resumen: debido a un error en el editor de capturas de pantalla Markup, las fotos procesadas con él se pueden restaurar. Por ejemplo, tomaron una captura de pantalla con una tarjeta bancaria. La imagen fue recortada, el número de la tarjeta fue manchado y publicado en Discord. Luego se descargó y, con la ayuda de unas pocas líneas de código, se restauró casi a su estado original.

Cabe destacar que el código para recuperar capturas de pantalla de Windows requirió cambios mínimos: la base es completamente idéntica a la herramienta para Pixel. En ambos casos, el método no funciona a la perfección: a menudo se pierde parte de la imagen, pero esto no significa que los atacantes no puedan beneficiarse de ello.

El exploit tiene una limitación: solo funciona si el usuario toma una captura de pantalla, la guarda, luego la recorta y la vuelve a guardar. Si guarda solo una parte de la pantalla a la vez, los datos adicionales no se registrarán. Se observa que solo dos utilidades se ven afectadas: Scissors en Windows 11 y Sketch on Screen Snip en Windows 10. Scissors para Windows 10 no parece tener esta vulnerabilidad.

El autor admite que se equivocó y contó sobre el exploit en la Web antes de informarlo a Microsoft. La representante de la empresa, Rachel Withers, ya ha dio comentario oficial: Microsoft ha comenzado a investigar los informes de este problema, se tomarán las medidas necesarias para proteger a los usuarios lo antes posible.