Microsoft Issues Fix for aCropalypse Bug الذي قد يؤدي إلى تسريب بيانات البنك والسجلات الطبية من لقطات الشاشة التي تم اقتصاصها
أصدرت Microsoft تحديثًا طارئًا لنظام التشغيل Windows يعمل على إصلاح خطأ يهدد الخصوصية يطلق عليه “aCropalypse”. من المحتمل أن يسمح هذا الخطأ باسترداد التفاصيل التي تم اقتصاصها من الصور بواسطة أداة لقطة شاشة Windows من قبل أي مستخدم. منعت المشكلة إزالة المعلومات التي تم اقتطاعها من لقطات الشاشة من الصورة المصدر ، مما يسمح بالاحتفاظ بها في الملف واستعادتها في وقت لاحق. قد تتضمن التفاصيل المعرضة للخطر معلومات حساسة مثل تفاصيل البطاقة المصرفية والسجلات الطبية وأرقام الهواتف ، بالإضافة إلى معلومات الضمان الاجتماعي.
تم اكتشاف الثغرة الأمنية CVE-2023-28303 لأول مرة على هواتف Pixel الذكية وأطلق عليها اسم “aCropalypse” مع أداة اقتصاص الصور على هواتف Pixel الذكية للحصول على لقطات شاشة. وجد الباحثون بعد ذلك عيبًا مشابهًا في أداة لقطة الشاشة لنظام التشغيل Windows ، وبعد ذلك أصدرت Microsoft تحديثًا لنظام التشغيل.
طلبت Microsoft من المستخدمين نشر التحديث على الفور لمنع الكشف عن أي معلومات شخصية قد تكون مصاحبة للصور ، وفقًا لتقرير Bleeping Computer.
لتثبيت الإصلاح ، يحتاج مستخدمو Windows إلى زيارة متجر Microsoft وتحديداحصل على التحديثات في قسم المكتبة الموجود على يسار الشاشة. ليست هذه هي المرة الأولى التي يتم فيها اكتشاف مثل هذه الثغرة الأمنية على أداة شائعة الاستخدام على نطاق واسع. في السابق ، واجهت هواتف Google Pixel مشكلة مماثلة.
تجدر الإشارة إلى أن Microsoft كانت سريعة جدًا في اتخاذ إجراء ضد الخطأ. في فبراير ، طرحت الشركة تحديثًا رئيسيًا لنظام التشغيل Windows 11 ، بدمج محرك بحث Bing الجديد المدعوم بالذكاء الاصطناعي مع شريط مهام Windows 11.
في طريقها إلى قطاع Web3 ، تختبر Microsoft أيضًا دعم محفظة التشفير على متصفح Edge الخاص بها. تم بناء هذه المحفظة على سلسلة Ethereum blockchain ومن المتوقع أن تكون جزءًا من Edge في التحديث المستقبلي. كجزء من وظائفها ، يمكن أن تسمح هذه المحفظة الرقمية للمستخدمين بتخزين والاحتفاظ برموز إيثر وغيرها من العملات المشفرة المستندة إلى إيثريوم ، وفقًا للتقرير.