安全研究人员David Buchanan最近发现,Windows自带的截图工具存在一个漏洞,当用户保存并裁剪截图后,被裁剪的敏感信息并没有完全删除,黑客可以通过简单的代码还原出被裁剪掉的内容。这个漏洞在Windows 11的“Snipping Tool(截图工具)”和Windows 10上的“Snip & Sketch(截图和草图)”中都存在。
这个漏洞让用户的隐私安全面临了威胁,特别是当截图包含敏感信息如账号、地址等时。Google Pixel手机上的图片工具Markup也发现了相同的问题,谷歌正在积极修复。
微软发言人Rachel Tougher表示,公司已经获悉这个漏洞并正在调查中,将尽全力保护客户的隐私安全。现在,建议用户在截图敏感信息时,先使用第三方工具进行处理。