グーグルは、Pixelスマートフォン向けの2023年3月のセキュリティアップデート「Android 13 QPR2」で、スクリーンショットツール「Markup」の脆弱性を修正しました。
これまでMarkupでは、撮影したスクリーンショットをトリミング／塗りつぶしした画像が、他人によって元に戻すことが可能な不具合がありました。例えばクレジットカードの番号を塗りつぶしてSNSにアップロードしたはずなのに、それが他人によって復元されてしまう……という問題があったのです。
この問題は、Discordなど一部のアプリで発生することが報告されています。一方で複数のSNSサービスでは画像のアップロード時に画像を加工するので、同様の問題の発生は報告されていません。
Markupに関する修正は現在、Pixel 4aからPixel 7までのスマートフォンに配信されています。切り取った／隠したはずの画像が復元されてしまう重大な今回の不具合、早めに修正を適用したいものです。
Source: 9to5Google