Google Pixelのスマートフォンにおいて、スクリーンショット後のマークアップ（編集）で加工した画像の元画像が復元できてしまう不具合が見つかっています。また、実際にこの復元を試せるテストサイトも公開されています。
なお、この不具合は2023年3月のセキュリティーアップデートで修正されているので、まだアップデートしていない人はなるべく早くアップデートしておきましょう。
- 本記事は広告およびアフィリエイトプログラムによる収益を得ています。
acropalypse
スクリーンショットを撮ると左下にサムネイルとちょっとしたメニューが表示されます。このサムネイルもしくは鉛筆マークをタップすると、スクショ画像を切り抜きしたり、見られたくない部分をペンで塗りつぶしたりと編集できます。
この加工後の画像に、加工前のデータが残っていてacropalypseという脆弱性をつくと元画像が復元できてしまいます。
テストサイト
実際にこの脆弱性を試せるサイトも公開されています。
元画像を作成したデバイスを選択し、Pixelのマークアップで加工した画像をアップロードすると…
左の加工後の画像から、右のように元画像が表示されました。元画像…と言っても完全に復元されたわけではありませんが、ペンで塗りつぶした部分などが明らかになってしまってます。
2023年3月のアップデートで修正済み…だが
なお、この問題は2023年3月のアップデートで修正されています。まだアップデートしていない方はなるべく早くアップデートしておいたほうが良いでしょう。配信が遅れていたPixel 6シリーズについても3月21日より配信されています。
なお、この問題で復元されるのはpngで保存されたものだけです。SNSなどにアップロードした場合、大抵はサービス側で画像が変換されており、その際に復元できないようになっています。（あくまで「大抵は」なのでサービスによりますが。）
Pixelで加工後、そのままメール等で送ってしまったものは復元されてしまう恐れはあります。また、2023年3月のアップデートで修正されたとは言え、それ以前に作成された画像については修正されようがないので問題は残ったままです。
Introducing acropalypse: a serious privacy vulnerability in the Google Pixel's inbuilt screenshot editing tool, Markup, enabling partial recovery of the original, unedited image data of a cropped and/or redacted screenshot. Huge thanks to @David3141593 for his help throughout! pic.twitter.com/BXNQomnHbr
— Simon Aarons (@ItsSimonTime) March 17, 2023
参考情報
本記事に記載された内容は記事公開時点のものであり、必ずしも最新の情報とは限りません。記事をご覧いただく際には、最新の情報を確認するようお願いいたします。
Google ニュース
OREFOLDER編集長。
1979年静岡県清水市生まれ、現静岡市清水区在住。
様々な巡り合わせから、このサイト1本で生活してる氷河期世代の一人。ガジェットに限らず広く浅く様々なものに興味があります。
スマートフォンは2010年にXperia SO-01Bを買ったのが最初。同時にb-mobile U300で格安SIMも始めました。これまでに数百台のスマホを手にし、格安SIMも常時20種類以上契約しています。
