V nástroji Markup Tool na telefonech Pixel byla nalezena kritická chyba zabezpečení

Závažná chyba v nástroji Markup na telefonech Pixel by mohla hackerům umožnit zrušit úpravy a oříznutí snímků obrazovky. identifikovaný bezpečnostním výzkumníkem Simon Aaronschyba se nazývá „Acropalypse“ a byl jí přiřazen identifikátor CVE (Common Vulnerabilities and Exposures).

Řekněme, že s někým sdílíte snímek obrazovky svého bankovního výpisu a používáte nástroj Pixel’s Markup ke skrytí citlivých informací, jako je číslo vašeho bankovního účtu nebo zůstatek, tato chyba zabezpečení umožní komukoli odvolat tyto důvěrné informace za předpokladu, že mu pošlete originální soubor snímku obrazovky.

Většina aplikací pro zasílání zpráv a sociálních médií komprimuje a znovu zpracovává sdílené obrázky a v tomto případě není hackování možné. Například Twitter je zdarma od Acropalypse. Discord však začal odstraňovat snímky obrazovky těchto detailů teprve v lednu. Všechny prémiové snímky obrazovky Pixel, které byly sdíleny na platformě před napadením.

Google vydal nástroj Markup na telefonech Android 9 Pixel v roce 2018. Umožňuje ořezávat, přidávat text, kreslit a zvýrazňovat snímky obrazovky. Tato chyba zabezpečení by však mohla pomoci špatným hercům tuto úpravu odstranit a získat přístup k snímku obrazovky v původním stavu.

Přestože Google problém vyřešil bezpečnostní aktualizací z března 2023, snímky obrazovky, které jste sdíleli před aktualizací svých pixelů, lze stále využívat s nejnovějším softwarem a vaše skryté informace lze částečně obnovit. Aaron vytvořil Technická prezentace Od závady, pomocí které můžete zjistit, zda lze upravené snímky obrazovky neupravovat.