最近使用 Google Pixel 手机的用户需要注意，你打过码的照片未必安全！
安全研究人员 Simon Aarons 和 David Buchanan 最近在推特披露称，Google Pixel 自带的照片编辑工具 Markup 存在一个名为“Acropalypse 的安全漏洞，能够还原用户照片中已经打码或裁剪掉的内容。
Aarons 分享了一个示例，演示他们如何使用 Acropalypse 漏洞恢复上传到 Discord 的信用卡照片。最开始，该信用卡卡号码已使用 Markup 工具进行了打码处理。但当他们的利用 Acropalypse exploit 运行照片后，已经被打码的卡号信息得到了还原。
Acropalypse 示例
据悉，这两名研究人员于今年 1 月向谷歌报告了该漏洞，谷歌也与 3 月 13 日发布的更新中对其进行了修复。分析指出，经过 Markup 编辑处理的照片有大约 80% 能够被恢复，如果用户将未压缩的图片发布至互联网或社交平台，就可能导致敏感信息泄露。当然，一些平台会自动压缩、重新编码上传的照片，从而在一定程度上减少了信息泄露的范围。
虽然 Acropalypse 漏洞已经得到修复，但仍需值得注意的是，漏洞存在的时间长达 5 年之久，这期间已经共享出去的照片难以计数，且没有任何补救措施。此外，该漏洞广泛存在于所有运行 Android 9 Pie 及更高版本的 Pixel 型号手机中，一些较老型号的手机并不会在第一时间得到安全更新，安全风险依然存在。
最后，Acropalypse 漏洞还会影响其他品牌的定制化 Android 手机，可能完全沿用原生的 Markup 对照片进行编辑。
参考来源：Google Pixel flaw allowed recovery of redacted, cropped images
