aCropalypse, fabht i bhfeistí picteilíní a ligeann duit scáileáin scáileáin a chur ar ais

Eisíodh eolas faoi leochaileacht (catalógaithe cheana féin faoi CVE-2023-21036) aitheanta san aip Markup úsáidtear i na fóin chliste google picteilíní chun screenshots a bhearradh agus a chur in eagar, a cheadaíonn athchóiriú páirteach ar fhaisnéis gearrtha nó curtha in eagar.

Na hinnealtóirí Simon Aarons agus David Buchanan, a d’aimsigh an fabht agus a tháirg uirlis do aisghabháil de cruthúnas Coincheapa, faoi ​​seach, thug siad Cropalypse air agus thug siad faoi deara "go bhfuil an fabht seo go dona" do dhaoine atá buartha faoina bpríobháideacht.

Ciallaíonn sé sin má fhaigheann duine greim ar d’íomhá ghearr, féadfaidh siad iarracht a dhéanamh an chuid atá in easnamh de réir dealraimh a fháil ar ais. Má athraíodh an íomhá le scribbles thar limistéir áirithe, d'fhéadfadh go mbeadh na limistéir sin le feiceáil san íomhá athchóirithe. Níl sé seo go maith le haghaidh príobháideachta.

An fhadhb follasach agus íomhánna PNG á n-eagarthóireacht i Markup agus is cúis leis an bhfíric, nuair a scríobhtar íomhá nua modhnaithe, go ndéantar na sonraí a fhorshuí ar an gcomhad roimhe sin gan teascadh, is é sin, go n-áirítear sa chomhad deiridh a fhaightear tar éis eagarthóireacht a dhéanamh ar eireaball an chomhaid foinse, ina bhfuil na sonraí fós d'aois. sonraí comhbhrúite.

An fhadhb Tá sé rangaithe mar leochaileacht. toisc gur féidir le húsáideoir íomhá curtha in eagar a phostáil tar éis sonraí íogaire a bhaint, ach i ndáiríre fanann na sonraí seo sa chomhad, cé nach bhfuil sé le feiceáil le linn gnáthfhéachana. Chun na sonraí atá fágtha a chur ar ais, seoladh an tseirbhís gréasáin acropalypse.app agus foilsíodh script Python mar shampla.

Tá an leochaileacht le feiceáil ó seoladh an tsraith smartphone Google Pixel 3 in 2018 ag baint úsáide as firmware bunaithe ar Android 10 agus leaganacha níos nuaí. Socraíodh an cheist i nuashonrú firmware Android i mí an Mhárta le haghaidh fóin chliste Pixel.

"Is é an toradh deiridh ná go n-osclaítear an comhad íomhá gan an bhratach [teasctha], ionas nach gearrtar an íomhá bunaidh nuair a scríobhtar an íomhá gearrtha," a dúirt Buchanan. msgstr "Má tá an comhad íomhá nua níos lú, fágtar deireadh an bhunaidh."

Fuarthas amach go raibh smután an chomhaid a bhí ceaptha a theascadh in-aisghabhála mar íomhánna tar éis roinnt innealtóireacht droim ar ais a dhéanamh ar mhodheolaíocht leabharlann comhbhrú zlib, a deir Buchahan go raibh sé in ann a dhéanamh "tar éis cúpla uair an chloig de imirt timpeall." ». Is é an toradh deiridh ná cruthúnas ar choincheap gur féidir le haon duine a bhfuil gléas picteilíní difear aige nó aici a thástáil dóibh féin.

Creidtear go bhfuil tá an cheist mar gheall ar athrú iompair neamhdhoiciméadaithe ar mhodh ParcelFileDescriptor.parseMode() , ina bhfuil, roimh scaoileadh an ardán Android 10, an bhratach "w" (scríobh). ba chúis leis an gcomhad a theorannú agus iarracht á déanamh scríobh chuig comhad a bhí ann cheana féin, ach ó scaoileadh Android 10, d'athraigh an iompar agus le haghaidh teasctha bhí sé riachtanach an bhratach "wt" (scríobh, teasc) a shonrú go sainráite agus nuair a sonraíodh an bhratach "w", níor baineadh an scuaine a thuilleadh tar éis athscríobh. .

I mbeagán focal, thug an locht “aCropalypse” deis do dhuine gabháil scáileáin PNG cropped i Markup agus ar a laghad cuid de na hathruithe ar an íomhá a chealú. Is furasta cásanna a shamhlú ina bhféadfadh droch-aisteoir mí-úsáid a bhaint as an gcumas sin. Mar shampla, dá n-úsáidfeadh úinéir picteilíní Markup chun íomhá a chur in eagar a chuimsigh faisnéis íogair faoi féin, d’fhéadfadh duine leas a bhaint as an locht chun an fhaisnéis sin a nochtadh.

Is fiú é sin a lua Tá Cropalypse paistí ag Google ina gcuid Nuashonruithe slándála Pixel Márta (díreach sular eisíodh sonraí faoin leochaileacht):

Tá gach rud go maith agus go maith sa todhchaí: anois is féidir leat barr, athghníomhú, agus a roinnt gan eagla go bhféadfaí d'íomhánna sa todhchaí a aisghabháil, ach níl aon screenshots neamhroinnte atá leochaileach don shaothrú imithe cheana féin, uaslódáilte chuig Discord, etc. . 

Ar deireadh má tá suim agat níos mó a fháil amach faoi faoin leochaileacht, is féidir leat breathnú ar an bhfoilseachán bunaidh ag an nasc seo a leanas.