Programmfehler „Acropalyse“ – Inhalte können wiederhergestellt werden

Programmfehler „Acropalyse“ – Inhalte können wiederhergestellt werden

Mit dem Markup-Tool von Google können Nutzer auf ihrem Pixel-Smartphone Screenshots bearbeiten und zuschneiden. So sind für die Person, an die der Screenshot gesendet wird, nur noch gewollte Daten und Inhalte sichtbar. Den beiden Sicherheitsforschern Simon Aarons und David Buchanan gelang es jedoch, die eigentlich weggeschnittenen Inhalte auf den bearbeiteten Screenshots wiederherzustellen. Auch bei dem Snipping-Tool von Windows 11 gibt es ein ähnliches Problem.

Weshalb stellt der Bug eine potenzielle Sicherheitslücke dar?

Wer Ausweisdokumente, Kontoauszüge oder andere sensible Inhalte über das Smartphone versenden muss, nutzt häufig zuvor ein Werkzeug, um bestimmte Teile zu schwärzen. Alle Informationen, die für den Zweck nicht wichtig sind, werden unkenntlich gemacht und sollen eigentlich auch unkenntlich bleiben. Die beiden Sicherheitsforscher tauften den von ihnen gefundenen Bug auf den Namen „Acropalyse“. Durch den Programmfehler lassen sich vermeintlich entfernte Inhalte wieder vollständig sichtbar machen. Auf Pixel-Smartphones werden die Informationen des ursprünglichen Screenshots nicht vollständig überschrieben, weshalb sensible Daten, die nicht für die Öffentlichkeit bestimmt sind, an Dritte gelangen können. Denn im Quellcode befinden sich noch die ursprünglichen Informationen. Mit ausreichendem Wissen lassen sich die zuvor abgeschnittenen Inhalte somit wieder vollständig herstellen. Bereits Anfang des Jahres meldeten die Forscher Google das Problem, woraufhin im März ein Sicherheitsupdate ausgerollt wurde. Zur vollständigen Problemlösung hat dieses jedoch nicht beigetragen. Denn Screenshots, die bereits vor dem Patch erstellt wurden, sind auch weiterhin auslesbar. Damit Pixel-User überprüfen können, ob und welche versteckten Daten in ihrem Screenshot stecken, haben die Sicherheitsforscher eine Website eingerichtet.

Auch Windows11 ist von dem Problem betroffen

Auch das Snipping-Tool in Windows 11 weist eine Sicherheitslücke auf, mit der verborgene Daten weiterhin einsehbar bleiben. Allerdings ist dies nur der Fall, wenn es sich um eine PNG-Datei handelt, die bereits gespeichert war, bearbeitet wurde und anschließend wieder unter dem gleichen Namen gespeichert wird. Bei JPG-Dateien besteht hingegen keine Gefahr der nachträglichen Manipulation. Um sich davor zu schützen, dass sensible Inhalte in die falschen Hände geraten, sollten Nutzer des Snipping-Tools die bearbeitete Datei unter einem neuen Namen abspeichern. Wer ganz auf Nummer sicher gehen möchte, erstellt von der bearbeiteten Datei erneut einen Screenshot oder ein Foto. Dies verhindert, dass die Daten, die geschwärzt werden sollen, sich erst gar nicht in der neuen Datei befinden.

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
5G-Straßenlaterne – O2 Telefónica startet bundesweit innovativen Ausbau

5G-Straßenlaterne

O2 Telefónica startet bundesweit innovativen Ausbau

O2 hat gemeinsam mit 5G Synergiewerk den Ausbau von 5G-Leuchten in großen Städten in ganz Deutschland gestartet. Mit den innovativen Funkmasten soll die 5G-Netzabdeckung insbesondere bei großen Veranstaltungen und in den Innenstädten verbessert werden. Denn der benötigte Datenverkehr wächst stetig. […]

Geplante Sprachnachrichten – das sind die neuen Funktionen bei Signal

Geplante Sprachnachrichten

Das sind die neuen Funktionen bei Signal

Sprachnachrichten bereits aufnehmen, aber erst zu einem späteren Zeitpunkt versenden. Dies wird mit dem neuesten Signal-Update bald möglich. Denn die als sicherster Messenger der Welt geltende App bringt zahlreiche neue Funktionen und verbessert zudem die Sicherheit. […]

Neues, praktisches Feature – Google Chrome für Handys erhält PDF-Reader

Neues, praktisches Feature

Google Chrome für Handys erhält PDF-Reader

Das Feature war längst überfällig und ist für Nutzer äußerst praktisch: Google hat einen PDF-Reader im Google Chrome Browser für Android aktiviert. Künftig müssen Android-User nicht mehr auf andere Anwendungen zurückgreifen, um ein Dokument im PDF-Format öffnen zu können. […]

Haustürgeschäft mit Glasfaser - Vorsicht vor teuren Übergangsverträgen

Haustürgeschäft mit Glasfaser

Vorsicht vor teuren Übergangsverträgen

In vielen Regionen werden derzeit Glasfaserleitungen verlegt – doch nicht überall sind die Anschlüsse sofort verfügbar. Vertriebsmitarbeiter bieten Übergangsverträge an, die häufig unnötige Zusatzleistungen enthalten und hohe Kosten verursachen. Die Verbraucherzentrale Hamburg warnt: Unterschreiben Sie nichts übereilt an der Haustür und nutzen Sie Ihr Widerrufsrecht. […]

Digitale Regulierung – wie viel Kontrolle ist zu viel?

Digitale Regulierung

Wie viel Kontrolle ist zu viel?

Die digitale Infrastruktur ist heute vernetzter denn je – und dadurch auch anfälliger. Staatliche Regulierung soll Sicherheit und Fairness im digitalen Raum gewährleisten. Doch wo endet sinnvolle Kontrolle und wo beginnt übergriffige Überwachung? Zwischen Schutzinteresse und Markteingriff bewegt sich ein Spannungsfeld, das zunehmend kritische Stimmen auf den Plan ruft. […]