Haeba e sebelisoa hampe, mefokolo ena e ka lumella bahlaseli ho fumana monyetla oa ho fumana boitsebiso bo bobebe kapa ka kakaretso ba baka mathata.
Boitsebiso bo ile ba lokolloa ka ho ba kotsing (e se e thathamisitsoe tlas'a CVE-2023-21036) e khethiloe ho sesebelisoa sa Markup sebelisoa ho li-smartphone Google Pixel ho lema le ho hlophisa li-screenshots, tse lumellang ho khutlisetsa karoloana ea tlhahisoleseling e khaotsoeng kapa e hlophisitsoeng.
Baenjiniere Simon Aarons le David Buchanan, ba ileng ba fumana kokoanyana eaba ba hlahisa sesebelisoa sa ho hlaphoheloa ha bopaki ba Khopolo, ka ho latellana, ba e bitsitse Cropalypse mme ba hlokomela hore "kokoanyana ena e mpe" bakeng sa batho ba amehileng ka boinotši ba bona.
Seo se bolela hore haeba motho e mong a ka fumana setšoantšo sa hau se sehiloeng, a ka leka ho fumana karolo eo ho bonahalang e haella. Haeba setšoantšo se ne se entsoe ka mengolo holim'a libaka tse itseng, libaka tseo li ka 'na tsa bonahala setšoantšong se tsosolositsoeng. Sena ha se molemo bakeng sa boinotši.
Bothata e bonahala ha o hlophisa litšoantšo tsa PNG ho Markup 'me e bakoa ke taba ea hore ha ho ngoloa setšoantšo se secha se fetotsoeng, data e phahame holim'a faele e fetileng ntle le truncation, ke hore, faele ea ho qetela e fumanoeng ka mor'a ho hlophisoa e kenyelletsa mohatla oa faele ea mohloli, moo data e lulang teng. data e petelitsoeng.
Bothata E hlalosoa e le ts'oaetso. kaha mosebelisi a ka beha setšoantšo se hlophisitsoeng ka mor'a ho tlosa data e hlokolosi, empa ha e le hantle data ena e lula e le faeleng, le hoja e sa bonahale nakong ea pono e tloaelehileng. Ho khutlisa data e setseng, ts'ebeletso ea webo ea acropalypse.app e ile ea qalisoa 'me mohlala oa Python script oa hatisoa.
Ho ba kotsing ho 'nile ha bonahala ho tloha ha Google Pixel 3 letoto la li-smartphones le qala ka 2018 ho sebelisoa firmware e thehiloeng ho Android 10 le mefuta e mecha. Taba ena e ile ea lokisoa ntlafatsong ea firmware ea March Android bakeng sa li-smartphones tsa Pixel.
"Sephetho sa ho qetela ke hore faele ea setšoantšo e buloa ntle le folakha [e fokolitsoeng], e le hore ha setšoantšo se khaotsoeng se ngoloa, setšoantšo sa pele ha se fokotsoe," Buchanan o itse. "Haeba faele e ncha ea setšoantšo e le nyenyane, qetello ea pele e sala morao."
Likotoana tsa faele tse neng li lokela ho khaoloa li fumanoe li ka khutlisoa e le litšoantšo kamora ho etsa boenjiniere bo fapaneng ba mokhoa oa laeborari ea zlib, eo Buchahan a reng o khonne ho e etsa "kamora lihora tse 'maloa a ntse a bapala." Sephetho ke bopaki ba mohopolo oa hore mang kapa mang ea nang le sesebelisoa sa Pixel se amehileng a ka itlhahloba.
Ho lumeloa hore bothata bo bakoa ke phetoho e sa ngolisoeng ea boitšoaro ea mokhoa oa ParcelFileDescriptor.parseMode() , eo ho eona, pele ho ho lokolloa ha sethala sa Android 10, folakha ea "w" (ngola). e entse hore faele e fokotsoe ha e leka ho ngolla faele e seng e ntse e le teng, empa ho tloha ha Android 10 e lokolloa, boitšoaro bo ile ba fetoha, 'me bakeng sa ho fokotsa ho ne ho hlokahala hore ho hlakisoe folakha ea "wt" (ngola, truncate) mme ha ho ne ho boleloa folakha ea "w", letoto ha lea ka la hlola le tlosoa ka mor'a ho ngola hape. .
Ka bokhutšoanyane, phoso ea "aCropalypse" e lumelletse motho e mong ho nka skrini sa PNG se sehiloeng ho Markup le ho etsolla bonyane tse ling tsa liphetoho setšoantšong. Ho bonolo ho nahana ka maemo ao ho ona setšoantšisi se sebe se ka sebelisang bokhoni boo hampe. Ka mohlala, haeba mong'a Pixel a sebelisitse Markup ho fetola setšoantšo se nang le lintlha tsa bohlokoa ka eena, motho e mong a ka sebelisa phoso eo ho senola boitsebiso boo.
Ke habohlokoa ho bolela seo Google e phatlalalitse Cropalypse ka tsona Lintlafatso tsa ts'ireletso tsa March Pixel (pele feela lintlha tsa ts'oaetso li hlahisoa):
Tsohle li lokile nakong e tlang: joale o ka lema, oa hlophisa, 'me oa arolelana ntle le tšabo ea hore litšoantšo tsa hau tsa kamoso li ka khutlisoa, empa ha ho li-skrini tse sa arolelanoeng tse kotsing ea ho hlekefetsoa tse seng li fetile, li kentsoe ho Discord, joalo-joalo.
Qetellong haeba u thahasella ho tseba ho eketsehileng ka eona mabapi le ho ba kotsing, u ka sheba khatiso ea mantlha ho sehokela se latelang.
E-ba oa pele ho fana ka maikutlo