Google巨大漏洞让Win1011翻车，小姐姐马赛克白打了

　　#头条创作挑战赛#早年间电脑截图这项技能未被大多数人掌握时，许多人应该都使用过手机拍屏幕这个原始的方式。
　　但由于较低的 画面质量 极其影响其他用户的观感，常常受到大家的调侃。
　　但到了 Win10、11 ，预装的截图工具让门槛大幅降低。
　　Win+Shift+S 就能快速打开，开始菜单搜索找起来也非常便捷。
　　在完成截图后，它的编辑功能也很贴心。
　　裁剪大小、涂抹一些敏感隐私信息方便了大家分享。
　　不过最近 Win11 的 截图工具 （Snip Tool）、Win10 的 截图和草图 （Snip & Sketch）被曝出存在 重大 安全漏洞。
　　推特用户 @David3141593 演示，经截图工具编辑的图片仍可能恢复到编辑前的状态。
　　为了隐藏敏感个人信息或者不可描述的内容，裁切、涂抹、打上马赛克是每个合格网友分享图片前的基本操作。
　　结果别人可以轻易利用漏洞将其还原到「无码」状态，恐怖如斯。
　　该漏洞其实并不是 Windows 独有，也不是最近才发现。
　　Google Pixel 手机自带的图片编辑功能存在这个漏洞已有 五年之久 ，漏洞命名 aCropalypse 。
　　该漏洞基本原理是编辑器处理后的图片会 默认保存至原来的位置 ，而没有先删除原图。
　　如果编辑后的图片大小小于原图，在保存时便会将 原图文件的尾部部分保留到新图上 。
　　虽然编辑后的图片本身看不到这部分信息，但却可利用脚本将这部分恢复出来。
　　研究人员为此还创建了一个恢复此类图片的网站，可见这有多 容易 。
　　Win10、11 截图工具的漏洞也和它一样，根据其说法大概就只是像素格式的差别。
　　为何会有这样神奇的逻辑？其实保留尾部信息不是一点道理都没有。
　　任何编辑工作随手保存是个好习惯，但常常我们保存后也不希望就此丧失  撤销  这一重要功能。
　　Pixel 手机、Win10/11 截图编辑工具的问题就在于开发人员 偷懒 了。
　　单独创建包含编辑信息的临时文件就完全不会出现这样的问题。
　　就算是为了快而直接编辑文件，复制一份副本不也可以避免？
　　好在终于 Google 在今年3月的安全补丁中已针对修复了 Pixel 手机编辑工具的这个漏洞。
　　而 Win10 自带其实有两个截图软件：Snipping Tool 截图工具 和 Snip & Sketch 截图和草图，前者不受影响。
　　Win10 ＂Snipping Tool 截图工具＂ 不受影响
　　微软目前也在 Win11 Canary 测试修复了该漏洞的截图工具新版本（11.2302.20.0）。
　　如果没问题应该很快推送至 Win10、11 正式版。
　　相信已曝出的几个工具将会很快修复完成，但如果此前你已用过它们来编辑图片并上传到网上…
　　Windows 和 Android 原本是完全不同的代码平台，能犯同一个错误也算是线头落针眼了。
　　但有了这一茬，小蝾很难不怀疑 其他平台 自带图片编辑工具到底有没有同样的算法漏洞。
　　许多都可以在保存后快速撤销操作，万一开发人员脑回路都一样呢？
　　虽然不确定还会不会有相同漏洞曝出，但小蝾还是建议重要、特殊图片尽量少用它们来打码或者裁切了。
　　如果非要用，保存时使用 另存为 保存至别的文件夹吧。