Я знаю, что Вася делал этим летом

ℹ️ В 2023 году была неприятная история с Android и Windows — уязвимость под названием aCropalypse. Игра слов от «кроп» — обрезка фотографии.

✂️ Суть проста: когда вы обрезаете скриншот или фото, кажется, что лишнее удалено. Но оказалось, что на некоторых устройствах куски исходного изображения не стирались полностью. Данные просто не показывались при просмотре, но оставались в самом файле. Их можно было восстановить.

В частности, это касалось смартфонов Google Pixel или приложения Snipping Tool (Ножницы) на Windows.

📃 Пример: Вася сделал скрин паспорта, аккуратно обрезал номер и кинул коллеге. Его уверенность в безопасности — иллюзия. С помощью нехитрых инструментов номер можно достать обратно.

♥️ То же касается банковских карт, личных переписок и всего, что люди часто обрезают на фото. Хорошо, что Вася не выложил в соцсеть фотку из летнего отпуска с «обрезанной» любовницей.

Уязвимость исправили, но мораль проста:

⚠️ Лучше вообще не фоткать то, что не должно попасть в цифровой мир.

🎨 А уж если нужно скрыть информацию на фото — лучше закрасить её сверху заливкой, это перезапишет данные об этой области.

Кстати, узнал я в своё время об этой уязвимости от одного из подписчиков. Сообщество — сила! 💪 Нажгите огней, если согласны — 🔥

#безопасность

@digitaltea | про IT доступно