Ouvrir le menu principal

iGeneration

Recherche

Android : des données fantômes dans les captures d'écran recadrées ou floutées

Florian Innocente

lundi 20 mars 2023 à 17:30 • 19

Android

Les failles de sécurité prennent parfois des formes improbables, comme celle découverte au début de l'année sur Android avec l'outil de Google pour éditer des captures d'écran. Ces modifications peuvent être annulées par le destinataire qui verra la capture dans sa version originale. Découvrant ainsi ce que vous aviez voulu enlever ou masquer dans l'image.

La faille a été baptisée "acropalypse" par David Buchanan et Simon Aarons car elle passe par l'outil de recadrage (crop) de l'app Markup de Google sur ses Pixel. Cet utilitaire de retouche s'ouvre après une capture d'écran. La faille peut aussi se manifester après que l'utilisateur a flouté une partie de l'image avec le même utilitaire.

Une fois la capture transmise, il y a un risque que le destinataire puisse annuler tout ou partie des modifications effectuées et voir l'image de départ. On peut vouloir recadrer une capture pour la recentrer autour d'un élément important, mais aussi pour enlever une information comme un numéro de téléphone, une adresse, un numéro de carte, etc.

Une capture au contenu partiellement caviardé peut être remise dans son état d'origine, ici le numéro de la carte bancaire

Dans l'exposé du problème, il y a le cas d'une carte de paiement dont le numéro a été barré d'un trait noir et qui réapparaît ensuite parfaitement lisible. Les deux chercheurs ont constaté qu'après avoir été manipulée, l'image est réécrite, mais les données retirées sont néanmoins conservées. Ce bug est ancien, il était là dès la sortie de l'utilitaire de retouche de captures dans Android 9 en 2018.

Immatriculée CVE-2023-21036, la faille a été signalée à Google en janvier et sa correction a fait partie d'un lot de mises à jour de sécurité début mars. Toutefois, les séquelles n'ont pas toutes disparu.

Et d'une, ce correctif n'a pour l'heure été distribué qu'en direction des Pixel 4a, 5a et 7/7 Pro. Et de deux, les anciennes captures modifiées avant ce correctif sont toujours susceptibles d'être restaurées dans leur état d'origine. Un outil de test a été mis en ligne pour vérifier si une capture rognée ou au contenu caviardé contient encore les données supposément effacées.

Enfin, certains services en ligne retraitent les images qu'on veut publier, et cette moulinette supprime ces données fantômes. C'est le cas pour Twitter, notent les chercheurs. Par contre, ils ont remarqué qu'une capture échangée sur Discord gardait toutes ses propriétés, avec des risques plus ou moins importants selon la nature des infos retirées de l'image.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

SwitchBot propose un store connecté à Matter qui s’ajuste en largeur

14:45

• 1


Apple TV+ : une série dérivée pour Mythic Quest la 26 mars

14:14

• 2


Amped Earbuds : des écouteurs signés HMD dont le boîtier fait également batterie externe

13:30

• 1


Xiaomi colle un objectif modulaire derrière ses téléphones avec un simili-MagSafe

11:30

• 23


Six mois après, cette publicité vantant le nouveau Siri ressemble plus que jamais à de la science-fiction

10:51

• 53


Promo : l'Apple Watch Series 10 de 389 € à 400 € (-79 €)

09:03

• 0


L’intelligence artificielle, le train raté à rattraper d’urgence : la semaine Apple

09:03

• 74


IKEA a conçu son premier accessoire Thread destiné à Matter

08:28

• 27


Face à toutes ces cyberattaques, protégez vos données ! 📍

02/03/2025 à 23:46


Depuis quand utilisez-vous un iPhone ?

02/03/2025 à 14:44

• 190


Le cache pSLC clarifié (2/2) : ses pièges pour la vitesse des SSD

02/03/2025 à 10:00

• 10


Mon écran d’accueil : notre nouvelle série du Club iGen

01/03/2025 à 14:01

• 31


Mon écran d’accueil : Anthony et les modes de concentration

01/03/2025 à 14:00

• 40


Sortie de veille : iOS 18.4 et Apple Intelligence font leurs débuts en France

01/03/2025 à 11:01

• 15


Protection des données : Donald Trump compare la Grande-Bretagne à la Chine, quand d'autres services pourraient être touchés 🆕

28/02/2025 à 22:00

• 162


L’iPhone 16e fraîchement sorti a droit à sa réclame toute bleue

28/02/2025 à 20:00

• 32