Im Jahr 2018 führte Google ein Foto-Markup-Tool in Pixel-Telefone ein. Mit dem Tool konnten Benutzer ihre Screenshots schnell bearbeiten, z. B. zuschneiden und schwärzen. Unbemerkt von Benutzern erlaubte jedoch eine Sicherheitslücke jedem mit der Quelldatei, diese Änderungen rückgängig zu machen und das Originalbild wiederherzustellen.
Einführung von Acropalypse: eine schwerwiegende Datenschutzlücke im integrierten Screenshot-Bearbeitungstool von Google Pixel, Markup, die eine teilweise Wiederherstellung der ursprünglichen, unbearbeiteten Bilddaten eines zugeschnittenen und/oder geschwärzten Screenshots ermöglicht. Vielen Dank an @David3141593 für seine Hilfe! pic.twitter.com/BXNQomnHbr
– Simon Aarons (@ItsSimonTime) 17. März 2023
Das bedeutet, dass Sie, wenn Sie einen Screenshot mit persönlichen Informationen wie Kreditkartennummern, nicht gehashten Passwörtern usw. aufgenommen, die Informationen mit dem Markup-Tool zensiert und dann in sozialen Medien geteilt haben, möglicherweise der ganzen Welt die Informationen gegeben haben, die Sie versucht haben zu redigieren. Dies gilt, wenn Sie Teile eines Screenshots ausgeschnitten haben, die das Gesicht einer Person oder eine Adresse zu Hause enthielten. Was auch immer Sie zu verstecken oder wegzulassen versuchten, blieb drin und könnte von Leuten aufgedeckt werden, die von dem Exploit wissen.
VERWANDT Lohnt sich der Kauf des Google Pixel 5 noch?
Glücklicherweise komprimieren und verarbeiten die meisten Sharing-Apps und Social-Media-Plattformen Bilder, die über ihre Dienste gesendet werden, erneut und entfernen sensibles Material, das möglicherweise in der Quelldatei versteckt war. Aber das ist nicht immer der Fall. Wenn Sie beispielsweise Ihren markierten Pixel-Screenshot auf Twitter geteilt haben, haben Sie möglicherweise keine personenbezogenen Daten preisgegeben. Wenn Sie jedoch über Discord geteilt haben, sollten Sie Ihren Verlauf überprüfen und alle geteilten Screenshots löschen, die geschwärzte Informationen enthielten.
Die gute Nachricht ist, dass das Problem anscheinend im neuesten Google Pixel-Update behoben wurde das fiel letzte Woche. Es gibt jedoch möglicherweise Millionen anfälliger Screenshots, die möglicherweise in ihren ursprünglichen, unbearbeiteten Zustand zurückversetzt werden könnten. Die Sicherheitslücke wurde vom Sicherheitsforscher Simon Aarons entdeckt, der sie „Akropalypse“ nannte. und richten Sie eine Website ein, auf der Sie überprüfen können, ob Ihre Screenshots unbearbeitet bleiben können.
Quelle: Android Authority