Microsoft ha lanzado una actualizaci\u00f3n fuera de banda para abordar una falla que anula la privacidad en su herramienta de edici\u00f3n de capturas de pantalla para Windows 10 y Windows 11.<\/p>\n
El asunto<\/a>apodado acropalipsis<\/strong>podr\u00eda permitir a los actores malintencionados recuperar partes editadas de capturas de pantalla, lo que podr\u00eda revelar informaci\u00f3n confidencial que puede haber sido recortada.<\/p>\n rastreado como CVE-2023-28303<\/strong>, la vulnerabilidad tiene una calificaci\u00f3n de 3.3 en el sistema de puntuaci\u00f3n CVSS. Afecta tanto a la aplicaci\u00f3n Snip & Sketch en Windows 10 como a Snipping Tool en Windows 11.<\/p>\n “La gravedad de esta vulnerabilidad es baja porque la explotaci\u00f3n exitosa requiere una interacci\u00f3n del usuario poco com\u00fan y varios factores fuera del control de un atacante”, dijo Microsoft. dicho<\/a> en un aviso publicado el 24 de marzo de 2023.<\/p>\n La explotaci\u00f3n exitosa requiere que se cumplan los dos requisitos previos siguientes:<\/p>\n Sin embargo, no afecta los escenarios en los que una imagen se copia de la Herramienta de recorte o se modifica antes de guardarla.<\/p>\n “Si toma una captura de pantalla de su extracto bancario, la guarda en su escritorio y recorta su n\u00famero de cuenta antes de guardarlo en la misma ubicaci\u00f3n, la imagen recortada a\u00fan podr\u00eda contener su n\u00famero de cuenta en un formato oculto que alguien podr\u00eda recuperar qui\u00e9n tiene acceso al archivo de imagen completo”, explica Microsoft.<\/p>\n “Sin embargo, si copia la imagen recortada de Snipping Tool y la pega en un correo electr\u00f3nico o documento, los datos ocultos no se copiar\u00e1n y su n\u00famero de cuenta estar\u00e1 seguro”.<\/p>\n La vulnerabilidad se solucion\u00f3 en la versi\u00f3n 10.2008.3001.0 de Snip and Sketch instalada en la aplicaci\u00f3n en Windows 10 y la versi\u00f3n 11.2302.20.0 de Snipping Tool instalada en Windows 11.<\/p>\n aCropalypse sali\u00f3 a la luz por primera vez el 18 de marzo de 2022, cuando fue encontr\u00f3<\/a> que un error en la herramienta Markup de Google Pixel hizo posible revertir retroactivamente los cambios introducidos en las capturas de pantalla, recuperando as\u00ed la informaci\u00f3n personal de las capturas de pantalla e im\u00e1genes redactadas, incluidas aquellas que se han recortado o cuyo contenido se ha enmascarado.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n A los ingenieros inversos Simon Aarons y David Buchanan se les atribuye el descubrimiento del problema. La falla de alta gravedad relacionada con Pixel, rastreada como CVE-2023-21036, se inform\u00f3 a Google el 2 de enero de 2023 y fue fijado<\/a> a trav\u00e9s de una actualizaci\u00f3n lanzada el 6 de marzo de 2023 para dispositivos Pixel 4A, 5A, 7 y 7 Pro.<\/p>\n El defecto<\/a> ha existido desde el lanzamiento de la utilidad Markup con Android 9 Pie en 2018, y las im\u00e1genes que ya se han compartido durante los \u00faltimos cinco a\u00f1os son vulnerables al ataque Acropalypse, lo que plantea posibles problemas de privacidad.<\/p>\n “Puede parchearlo, pero no puede dejar de compartir f\u00e1cilmente todas las im\u00e1genes vulnerables que haya enviado”, Buchanan dicho<\/a> en un tweet, describi\u00e9ndolo como “malo”.<\/p>\n Un problema similar con el recorte reversible fue divulgado recientemente<\/a> tambi\u00e9n en Google Docs, lo que permite a los usuarios con acceso de solo lectura recuperar versiones originales de im\u00e1genes recortadas en documentos compartidos sin tener los permisos de edici\u00f3n para hacerlo.<\/p>\n <\/p>\n\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1680821974_530_Microsoft-publica-un-parche-para-una-falla-de-privacidad-de.png\")
<\/div>\n