Le patch correctif pour la faille Acropalypse dans l'Outil Capture d'écran de Windows arrive 😰
dévoilée il y a quelques jours ne concernait pas uniquement les smartphones Pixel de Google. Pour rappel, cette brèche très problématique permet à des pirates de récupérer partiellement les données ayant été supprimées à l’aide du module d’édition dédié, des captures d’écran au format PNG.
Ainsi, les informations personnelles ayant été dissimulées après un recadrage étaient toujours potentiellement accessibles. Cette brèche, qui existait depuis Android 9 Pie a de quoi soulever de nombreuses inquiétudes. Car depuis toutes ces années, des millions d’utilisateurs ont très probablement partagé sur la Toile, notamment sur certains réseaux sociaux, des captures d’écran contenant des informations sensibles.
Malheureusement, le problème que l’on croyait être propre aux smartphones Pixel touchait également d’autres appareils. Car contre toute attente, l’Outil Capture d’écran intégré nativement sur Windows 10 et Windows 11 est aussi concerné. Le problème serait toutefois en passe d’être résolu, Microsoft ayant commencé à déployer un correctif de sécurité sur ses deux systèmes d’exploitation.
“Nous avons publié une mise à jour de sécurité pour ces outils via CVE-2023-28303. Nous recommandons aux clients d’appliquer la mise à jour”Sur Windows 10, l’Outil Capture d’écran devrait ainsi passer en version 11.2302.20.0 tandis qu’il sera en version 10.2008.3001.0 sur Windows 11. Pour autant, sous Windows, la brèche semble être moins inquiétante que sous Android.