مايكروسوفت تُصدر إصلاحًا لخلل aCropalypse الذي قد يؤدي إلى تسريب بيانات البنك والسجلات الطبية من لقطات الشاشة التي تم اقتصاصها

أصدرت Microsoft تحديثًا طارئًا لنظام التشغيل Windows يعمل على إصلاح خطأ يهدد الخصوصية يُطلق عليه اسم “aCropalypse”. من المحتمل أن يسمح هذا الخطأ باستعادة التفاصيل التي تم اقتصاصها من الصور بواسطة أداة لقطة شاشة Windows بواسطة أي مستخدم. حالت هذه المشكلة دون إزالة المعلومات التي تم اقتصاصها من لقطات الشاشة من الصورة المصدر، مما يسمح بالاحتفاظ بها في الملف واستعادتها في وقت لاحق. من الممكن أن تتضمن التفاصيل المعرضة للخطر معلومات حساسة مثل تفاصيل البطاقة المصرفية والسجلات الطبية وأرقام الهواتف بالإضافة إلى معلومات الضمان الاجتماعي.

تم اكتشاف الثغرة الأمنية CVE-2023-28303 لأول مرة على هواتف Pixel الذكية وأطلق عليها اسم “aCropalypse”، وتتداخل مع أداة اقتصاص الصور على هواتف Pixel الذكية لالتقاط لقطات الشاشة. ثم اكتشف الباحثون عيبًا مشابهًا في أداة لقطة الشاشة لنظام التشغيل Windows، وبعد ذلك أصدرت Microsoft تحديثًا لنظام التشغيل.

طلبت Microsoft من المستخدمين نشر التحديث على الفور لمنع الكشف عن أي معلومات شخصية قد تكون مصاحبة للصور، وفقًا لتقرير Bleeping Computer.

لتثبيت الإصلاح، يحتاج مستخدمو Windows إلى زيارة متجر Microsoft وتحديد ​احصل على التحديثات في قسم المكتبة الموجود على يسار الشاشة. وهذه ليست المرة الأولى التي يتم فيها اكتشاف مثل هذه الثغرة الأمنية في أداة شائعة ومستخدمة على نطاق واسع. في السابق، واجهت هواتف Google Pixel مشكلة مماثلة.

ومن الجدير بالذكر أن مايكروسوفت كانت سريعة جدًا في اتخاذ إجراء ضد هذا الخطأ. في فبراير، طرحت الشركة تحديثًا رئيسيًا لنظام التشغيل Windows 11، حيث قامت بدمج محرك بحث Bing الجديد المدعوم بالذكاء الاصطناعي مع شريط مهام Windows 11.

من خلال تحقيق تقدم في قطاع Web3، تقوم Microsoft أيضًا باختبار دعم محفظة العملات المشفرة على متصفح Edge الخاص بها. تم بناء هذه المحفظة على blockchain Ethereum ومن المتوقع أن تكون جزءًا من Edge في التحديث المستقبلي. وكجزء من وظائفها، يمكن أن تسمح هذه المحفظة الرقمية للمستخدمين بتخزين والاحتفاظ برموز إيثر وغيرها من العملات المشفرة المستندة إلى إيثريوم، وفقًا للتقرير.