Snipping Tool saugus tik atnaujintose versijose po 2023 m. pataisos

Ar „Snipping Tool“, įprastas „Windows“ ekrano nuotraukų darymo įrankis, 2026 metais yra saugus? Trumpas atsakymas: taip, bet tik atnaujintas. Spraga, vadinama „Acropalypse“ (žymima CVE-2023-28303), buvo ištaisyta 2023 m. Todėl svarbu ne pats įrankis, o tai, kokią jo versiją turite kompiuteryje.

Kodėl apkarpyta nuotrauka gali išduoti daugiau, nei matote

Ekrano nuotrauką daro beveik visi. Vieni užfiksuoja kvitą, kiti pokalbį, treti banko skiltį ar nuskaitytą dokumentą. Dažnai nuotrauka apkarpoma, kad nesimatytų jautrių vietų: sąskaitos numerio, adreso ar vardo.

Problema kilo būtent čia. Pažeidžiamumas buvo susijęs su tuo, kaip programa išsaugodavo redaguotą vaizdą. Sena versija galėjo įrašyti naują, mažesnį failą, bet neišvalyti viso senojo turinio. Dalis pirminės nuotraukos duomenų likdavo failo gale.

Žmogus matė tik apkarpytą vaizdą. Tačiau specialia programa iš to paties failo kartais būdavo galima atkurti dalį nupjautos dalies. Tai ir yra pagrindinė „Acropalypse“ rizika: slepiate informaciją, o ji lieka už vaizdo ribų.

Ką iš tikrųjų pakeitė 2023 m. pataisa

Pataisa keičia programos elgesį, o ne vartotojo įpročius. Atnaujintas „Snipping Tool“, išsaugodamas failą, nebepalieka senų likučių. Apkarpytas vaizdas tampa tokiu, koks atrodo.

Kaip rašo 2-spyware.com, „Snipping Tool 2026 m. yra saugus, jei yra atnaujintas“. Pataisa veikia tik tada, kai ji iš tikrųjų įdiegta jūsų kompiuteryje.

Čia slypi ir paprasta priežastis, kodėl 2023 m. ištaisyta spraga vis dar aktuali. Dalis žmonių ilgai nepaleidžia atnaujinimų, o programa tyliai dirba sena versija. Detalesnį ekrano nuotraukų įrankio saugumas po atnaujinimo aprašymą galima rasti šaltinio puslapyje.

Kam tai svarbu ne tik informatikams

Ekrano kopijose dažnai telpa daugiau, nei galvojame. Ten gali būti banko langas, prisijungimo vardas, gyvenamosios vietos adresas, darbo dokumentas ar privatus susirašinėjimas. Tokias nuotraukas žmonės siunčia šeimos nariams, kolegoms, pardavėjams ar skelbimų svetainėse.

Jei nuotrauka buvo sukurta senesne programos versija ir tik apkarpyta, joje galėjo likti nematomų duomenų. Rizika kyla ne tik tiems, kurie viešai skelbia vaizdus. Pakanka trumpai pasidalyti ekranu su žmogumi, kuriuo nepilnai pasitikite.

Nėra patvirtintų duomenų, kiek žmonių Lietuvoje naudoja šį įrankį ar kiek jų dar turi neatnaujintą versiją. Todėl negalima teigti, kad kiekvienas kompiuteris yra pažeidžiamas. Galima tvirtinti tik tai, kad saugumas priklauso nuo atnaujinimo.

Kaip patikrinti, ar jūsų įrankis atnaujintas

Pirmiausia atnaujinkite pačią „Windows“ sistemą. Atidarykite „Nustatymai“, pasirinkite „Windows Update“ ir paspauskite mygtuką, kuris ieško naujinimų. Įdiekite viską, ką sistema pasiūlys, ir paleiskite kompiuterį iš naujo, jei to prašoma.

Antra, pasitikrinkite pačią programą. Šiuolaikinė „Snipping Tool“ versija atnaujinama per „Microsoft Store“ parduotuvę. Joje atidarykite skiltį „Biblioteka“ ir paspauskite atnaujinimų paieškos mygtuką. Jei prie „Snipping Tool“ matote naujinimą, įdiekite jį.

Trečia, įjunkite automatinius programų atnaujinimus parduotuvės nustatymuose. Tada nereikės prisiminti, kada paskutinį kartą tikrinote. Tikslūs meniu pavadinimai gali šiek tiek skirtis pagal „Windows“ versiją, bet logika ta pati.

Ko atnaujinimas nepataiso

Dažnas nesusipratimas: atnaujinus programą, pavojus išnyksta visam laikui. Taip nėra. Atnaujinimas apsaugo nuo naujų nuotraukų, kurias padarysite po jo. Anksčiau sukurtų ir jau išsiųstų failų jis nepakeičia.

Jei kada nors siuntėte ar skelbėte apkarpytą ekrano kopiją su jautriais duomenimis, ją verta pašalinti iš viešų vietų, kur tai įmanoma. Svarbiausia pasirūpinti tuo, kas buvo parodyta: pakeisti slaptažodį ar pasitikrinti banko operacijas, jei joje buvo prisijungimo duomenų.

Naudinga ir paprasta taisyklė ateičiai. Prieš dalydamiesi ekrano kopija pažiūrėkite, ar joje nėra nereikalingų duomenų. Geriau jautrią vietą uždengti nepermatomu stačiakampiu nei vien apkarpyti vaizdą. Dar patikimiau iš viso to išvengti ir nufotografuoti tik tai, ko reikia.

Kas patvirtinta, o kas lieka patikrinti jums

Patvirtinta, kad spraga CVE-2023-28303 buvo ištaisyta 2023 m. Taip pat patvirtinta, kad 2026 m. įrankis laikomas saugiu atnaujintose versijose. Neaišku tik viena: ar jūsų kompiuteryje įdiegta būtent ta versija. To niekas už jus nepasakys.

Todėl keletas minučių, skirtų „Windows“ ir „Microsoft Store“ atnaujinimams, yra veiksmingiausia apsauga. Saugumas čia nėra vienkartinis sprendimas. Jis išlieka tol, kol atnaujinimai tikrinami nuolat.