Pixelで編集した画像→元画像を復元できることが判明して騒動に。実証ツールも公開【やじうまWatch】

[sigeharucom]

履歴やアノテーションがヘッダに入れられる、とかではない。画像を編集して画像部分のデータが元より小さくなった場合、後ろのゴミが残ったまま保存されるというAndroidのAPIの不具合。 CVE-2023-21036

[goronehakaba]

FLMASK事件！FLMASK事件！

[saikyo_tongaricorn]

Pixelじゃないけど一回しか使わないクソ画像は加工したあとスクショとって使ってる

[deep_one]

PNGファイルって複数バージョンの保持とか出来るのか。

[zoidstown]

“加工後のPNGファイルを保存するときに元データが削除されない不具合があり、加工後のPNGファイルを手に入れた第三者が、オリジナルの内容を復元できてしまうというもの。不具合自体は2021年に修正”

[momonga_dash]

昔、自称東大生コテハンが黒塗りの学生証上げたら、元画像のサムネイルが埋め込まれたままで顔バレした事件あったな

[catsnail]

“対象になるフォーマットはPNGということで、アップロード時にJPEGに変換されるTwitterなどでは問題ないとみられるが”

[netafull]

“画像編集で消したはずの住所や氏名はもちろん、パスワードや口座番号も復元できてしまいかねないだけに、かなり深刻な問題だ。”

[ya--mada]

ｧｰ、スクショのモザイク加工はLINEアプリ使っていたから余計に対象ファイルを探しづらい…。ワカラン😖

[uva]

「対象になるフォーマットはPNGということで、アップロード時にJPEGに変換されるTwitterなどでは問題ないとみられる」⊂（＾ω＾）⊃ ｾﾌｾﾌ!!

[mozukuyummy]

PNGってそんなフィールドがあったの？

[nakakzs]

つまるところ、加工のレイヤーを完全結合しないものを出してしまい、レイヤーを取り除くことが可能な画像が以前出ていたってことかね。

[pikopikopan]

これ真っ青になるやつじゃん・・

[raebchen]

スクショをPNG形式で保存する機種があるとは知らんかった😳 こういうニュースに疎いインスタユーザーはやばいんじゃないんか？😨 「Pixel使ってるよー」とかよく言ってるだろ？😨

[AKIMOTO]

おもろいバグかますなあGoogleさん

[htnmiki]

俺のおちんちん画像が流出してしまうのか！？

[yamuchagold]

FLMASK事件ワロタ。インターネット老人会（笑）

[surume000]

ネット漁ったらいろいろ見つかりそう

[hogeaegxa]

古いTwitterやらインスタの投稿漁ってツールで処理すれば、今でも掘り出し物があるかもしれないわけだな

[HanPanna]

早めに手を打った方がいいって時既にってやつでは

[hatomugicha]

これが怖いから写真をアップロードするなり加工なりする時はスマホ撮影ならPCに移してビットマップにしてからPNGなりJPEGなりに変換して加工もしていたけどもう面倒になってSNSにはあげないし信用サービスならそのまま

[kenkoudaini]

失敗しても戻せる親切設計

[versatile]

これはほんとうにやばいね

[inazuma2073]

Fireworksと同じような情報持ってて一番下にあるレイヤーだけ取り出したら元画像だったみたいなやつかな？

[yarumato]

“加工後のPNGファイルを手に入れた第三者が、オリジナルの内容（消したはずの住所氏名、パスワードや口座番号）を復元できる。不具合自体は2021年に修正済み。それ以前に加工された画像は今も復元が可能なのが問題”

[toria_ezu1]

"画像編集で消したはずの住所や氏名はもちろん、パスワードや口座番号も復元できてしまいかねない"／宣伝映像のように消した人が復元されても問題なくないか？と思っていたが、これは危険だ

[makou]

スクリーンショットね。

[nekotank]

”消しゴムマジックで消しちゃうもんね”⇒消えてませんでした

[netcafetaka]

あらら

[picora]

こわい

[call_me_nots]

なんじゃそりゃ→“不具合自体は2021年に修正されているが、それ以前に加工された画像は今も復元が可能”