Windows 11 のスクリーンショットは思ったほどプライベートではない可能性があります

スクリーンショットをキャプチャして機密情報を切り取った場合でも、状況によっては削除されたと思われる画像の一部を復元することができます。

編集された文書で、隠されたデータがそのまま残されており、適切なツールと知識があれば読めることが判明したのはこれが初めてではありません。最近のバグ Google の Pixel スマートフォン用マークアップツールユーモラスに「アクロパリプス」と名付けられたこの問題は、この問題が驚くほど一般的である可能性があることを示しています。

おすすめ動画

Pixel のバグに関するツイートのコメントでは、クリス・ブルーム Windows Snipping Tool に関する同様の発見を共有しました。 198 バイトを必要とする PNG 画像は、既存の画像の上に保存すると、さらに大きな 4.7kB ファイルに増加します。新しいファイルとして保存すると、メタデータが追加されるため、56 バイトしか増加しません。

皆さんに見てもらえるように楽しいものを用意しました。

Microsoft の Snipping Tool で 198 バイトの PNG を開き、「名前を付けて保存」を選択して別の PNG ファイルを上書きし (編集なし)、PNG IEND チャンクの後に余分な部分をすべて含む 4,762 バイトのファイルを保存しました。

似ていますね: D

— クリス・ブルーム (@ProgramMax) 2023 年 3 月 21 日

意味するところは、 Windows スニッピングツールストレージを再割り当てせずにファイルを上書きします。代わりに、新しい画像データが既存のファイルを上書きし、その後にファイルの終わりマーカーが続き、残りの古いコンテンツは残ります。

これは一般的な出来事とは思えないかもしれませんが、次のようなシナリオを考えてみましょう。ピーピーコンピュータ説明された。 Windows Snipping Tool を使用してスクリーンショットを撮り、保存します。機密データの一部が表示されていることに気づき、それを切り取って元のファイルに上書き保存します。

で Windows ファイルエクスプローラーのプレビューペイン写真アプリを見ると、切り抜きは成功しているようです。実際、ファイルサイズはトリミングされていないバージョンと同じになり、古い画像の一部がまだ残っています。

古いデータを確認するのは簡単ではありませんが、それを探していて、この脆弱性を利用するために作成された開発者ツールや特殊なアプリがあれば、それほど難しくはありません。

Microsoft はこの問題を認識しており、現在調査中です。それまでの間は、写真アプリなどでトリミングすることで自分自身を守ることができます。 Windowsフォトエディター. 既存のデータを上書きするのではなく、切り取ったスクリーンショットを新しいファイルとして保存すると、Snipping Tool を安全に使い続けることができます。