Software

Etichetat deficienta de securitate majora, bug-ul permite inclusiv recuperarea detaliilor sterse din imagini, cum ar fi date confidentiale din documente.

Problemele apar la folosirea Markup tool, inclus cu seria Pixel Phone. Concret, pozele redactate prin decuparea sau acoperirea anumitor detalii din imaginea originala, de la capturi de ecran pana la poze generate cu camera foto pot fi readuse, macar partial, la starea originala. In mod evident, nu e nevoie de prea multa imaginatie pentru a intelege cat de problematica este problema iscata in urma modului prost conceput Google, privind gestionarea pozelor editate.

Editata si salvata in format decupat/blur-at peste elemente text nedorite, o banala captura de ecran poate da unui hacker experimentat datele cardului tau bancar, sau detalii confidentiale din documentele companiei la care lucrezi.

Aparent, Google a intentionat sa includa optiunea de anulare a modificarilor aplicate pe imaginile editate, insa nu a inclus si mijloace eficiente pentru a impiedica accesarea copiilor salvate de catre persoane rau intentionate. Drept consecinta, orice imagine editata cu Markup tool pastreaza si mare parte din informatia initiala, care poate fi recuperata cu putin efort.

Vestea buna este ca daca pozele astfel editate sunt incarcate pe platforme de socializare sunt sanse mari ca imaginea sa fie re-procesata, debarasand datele "redundante" atasate. Astfel, doar imaginile trimise "ca atare" pot fi analizate pentru recuperarea fisierului needitat.

Google a inclus remediul pentru vulnerabilitatea semnalata impreuna cu seria de patch-uri pentru luna martie, vizand toate dispozitivele din seria Pixel. Cu toate acestea, imaginile editate cu versiunea anterioara de firmware pot fi readuse in continuare la forma initiala, daca au fost distribuite deja online.

Articolul Pozele editate cu o aplicatie Pixel foarte populara pot fi readuse la starea initiala apare prima data in Go4IT.