Баг обрізання відкриває видалені дані фотографій у Windows 11 та Google Pixels

У Windows 11 та Google Pixels виявлено баг обрізання, який відкриває видалені дані фотографій. Вперше про цю проблему конфіденційності повідомив дослідник безпеки Марк Джонсон (Mark Johnson), який виявив, що коли користувач обрізає фотографію на цих пристроях, оригінальні дані зображення насправді не видаляються, а лише приховуються від сторонніх очей. Це означає, що повне зображення, включаючи будь-яку конфіденційну інформацію, яку користувач мав намір видалити, все ще може бути доступне будь-кому, хто знає, як відновити видалені дані.

Проблема, схоже, пов’язана зі способом зберігання фотографій на цих пристроях. Замість того, щоб видаляти оригінальні дані зображення, коли користувач обрізає фотографію, він просто позначає дані як видалені і приховує їх від сторонніх очей. Однак ці дані все одно можна відновити за допомогою інструментів криміналістики або навіть простого програмного забезпечення для відновлення файлів. Це означає, що якщо користувач обрізає фотографію, щоб видалити конфіденційну інформацію, таку як особисті дані або приватні місця, до цієї інформації все одно може отримати доступ будь-хто, хто отримає доступ до пристрою або файлу зображення.

Це питання особливо турбує користувачів, які покладаються на ці пристрої для чутливої або конфіденційної роботи, наприклад, журналістів, активістів або юристів. Це також підкреслює важливість належного видалення конфіденційних даних з пристроїв перед їхньою утилізацією або передачею іншим особам.

Щоб уникнути цієї проблеми, користувачі можуть використовувати стороннє програмне забезпечення для редагування фотографій, яке має вбудовані функції безпечного видалення. Крім того, вони можуть вручну видалити оригінальний файл зображення після його обрізання або скористатися пристроєм, який видаляє оригінальні дані під час обрізання фотографії.

У відповідь на цю проблему Microsoft і Google опублікували заяви, в яких визнали наявність проблеми і заявили, що працюють над її вирішенням. Однак наразі невідомо, коли ці виправлення будуть випущені, а поки що користувачам слід вживати додаткових заходів обережності при редагуванні та публікації фотографій на цих пристроях.