谷歌Pixel手機圖片編輯工具漏洞:打碼信息可被復原


近日,反向工程師SimonAaarons和DavidBuchanan發現GooglePixel手機自帶的圖片編輯工具Markup中,存在的一個安全漏洞。根據Aaarons在Twitter上透露的信息,這個被命名為“aCropalypse”的漏洞,能夠將Markup處理過的圖片復原。

這意味著,用戶使用該工具裁剪或塗抹掉自己的姓名、地址、信用卡號或其他任何隱私信息,都存在被還原的可能。


Aaarons和Buchanan解釋說,這個漏洞存在是因為Markup將原始截圖保存在與編輯過的截圖相同的文件位置,並且從不刪除原始版本。

目前,Google已經在3月的安全更新中修復該漏洞,並將其嚴重程度分類為“高”。

該更新現階段已經向Pixel 4a、5a、7和7 Pro等機型推送,尚不清楚是否會推送給其他Pixel設備。

同時,用戶已經上傳的圖片,也存在被依靠該漏洞復原的可能。


相關推薦

2023-03-23

,掌握漏洞訣竅的黑客可以將被裁掉的內容還原。另外,谷歌Pixel手機的圖片工具Markup上也發現相同的問題,它們被統稱為Acropalypse,谷歌正在修復。事情曝光後,微軟發言人Rachel Tougher,公司已經獲悉並在調查中,我們將盡全力

2024-04-23

GooglePixel8a是一款即將推出的中端智能手機,據稱將在5月14日的GoogleI/O大會上發佈。最近,GooglePixel8a在加拿大的定價被泄露,暗示其價格將上漲。現在,繼早些時候被曝光真機圖之後,Pixel8a再次泄露新的真機圖,這次的顏色是藍

2024-04-24

有網友發現,華為Pura70手機竟然可以一鍵消除衣服。據解,這項功能基於華為Pura70手機在圖像編輯時提供的AI消除技術,原本設計用於移除照片中的障礙物或對圖片元素進行修改。然而,網絡上流傳的一些惡搞視頻顯示所謂的“

2022-07-24

除效果也還不錯,但Google現階段並沒有計劃向其他Android手機開放。在近日發佈的 Pixel 6a 上,Google 在現有基礎上對 Magic Eraser 功能進行增強,並表示後續也會反哺到 Pixel 6 和 Pixel 6 Pro 上。在標準的擦除工具之上,Google 引入名為 C

2023-05-11

為Gecko、Otter、Bison和Unicorn,其中,體積最小的Gecko可以在手機上運行,每秒大約可處理20個Token,也就是約16或17個單詞。也就是說,開發者們不用花費大量的時間和資源來創建和調整PaLM 2,而是能夠直接拿來就用進行部署。在Goog

2024-11-04

快科技11月3日消息,近日,圖片編輯軟件開發商Pixelmator在官方博客上宣佈,其團隊已正式加入蘋果公司。據解,Pixelmator總部位於立陶宛維爾紐斯,開發一系列備受好評的創意工具,包括Pixelmator Pro、Pixelmator for iOS和Photomator。Pixe

2023-05-26

無法精確輸出所需的姿勢或佈局。據解,DragGAN是由MIT、谷歌、馬普所(MaxPlanckInstitute)等機構聯合開發的新模型,該項目的相關論文已入選SIGGRAPH2023,研究人員展示一種控制GAN進行圖像處理的新方法。隻要處理的圖片與GAN訓練

2022-07-07

Leopeva64-2發現,在EdgeCanary頻道最新版本中允許用戶在保存圖片之前對其進行編輯。右鍵單擊圖像會顯示調用內置編輯器的選項,該編輯器具有直接從WindowsPhotos應用程序中提取的多項功能。用戶可以裁剪圖片、調整各種滑塊(亮

2023-04-02

,但聊一聊還是蠻有意思的。報道講說,Google自傢的Pixel手機系統內置的“Markup”截圖工具,存在一個嚴重的隱私漏洞。隻要你通過這個截圖工具來剪輯PNG格式的圖片,就有一定概率還原出原圖被截掉的其他信息……發現這個漏

2022-08-02

今天,谷歌為Pixel6a推送安全補丁更新。經博主Ranjit實測,此前谷歌Pixel6a存在的指紋漏洞仍未修復,更不更新沒有太大區別。Ranjit表示,谷歌Pixel6a更新之後,左手拇指仍然能解鎖手機,而這臺手機僅僅錄入他右手拇指的指紋信息

2022-10-07

10月6日晚間,谷歌發佈Pixel7和Pixel7Pro兩款旗艦,起售價分別是599美元(約合人民幣4300元)、899美元(約合人民幣(6400元)。參數方面,Pixel7采用6.3英寸OLED屏幕,刷新率為90Hz,分辨率為FHD+,搭載GoogleTensorG2芯片,前置1080萬像素

2023-10-15

近日,谷歌采取措施阻止評測人員通過其Play Store下載流行的基準測試工具Geekbench和3D Mark。這一舉動旨在壓制跑分結果的傳播,並且封鎖范圍擴大到Pixel 8手機發佈後的所有新用戶。然而,一些評測者仍然能夠通過“側載”繞過這

2023-04-22

圖,甚至可能看到塑料模擬圖,但是Google的第一款可折疊手機的真實畫面現在終於有。僅從這段視頻來看,並沒有太多的東西能將其與Google的可折疊手機區分開來--沒有標識,也沒有像大相機模組那樣的獨特設計,隻有前置的自

2022-09-27

有人已經在搞。近日,有媒體爆出越來越多藝術傢提交到圖片授權平臺Shutterstock,他們的圖片大多由Midjourney、StableDiffusion生成,在平臺搜索關鍵詞,結果一度數以千計。按分成規則,若有人使用使用並支付費用,原作者可獲15%-4