近年来，各种互联网隐私泄露事件频出。
对于常年上网冲浪，各种私人数据存于云端的网友来说，实在不是啥好事。
一边是我们无法割舍的移动互联网，一边是盯着我们隐私伺机而动的黑产分子。
哪怕是在网上，咱们需要操心的事儿，一点也不少。
图源：百度
世界上本没有路，走的人多了，便成了路。
互联网隐私也同理，像微博这种一下子泄露5亿信息的，也很快被黑产分子做成了“社工库”。
所谓社工库呢，就是黑客们将泄露的数据用户数据进行整合，然后方便客户们查询的数据库。
比如小雷把自己的微博主页链接输入进去，社工库一秒就能查出我微博绑定的手机号。
甚至能再根据我手机号，查出我手机号注册所绑定的QQ号，这波是内裤都被扒光了…
好在，手机和电脑厂商都嗅到了用户对隐私保护的需求，近年来不断推出相关功能，只为让咱们更省心冲浪。
就拿国产手机来说，小米家的MIUI前两年推出了【照明弹】功能。
App在后台悄悄做了什么，用户一目了然。
图源：手机截图
应用在申请危险权限时，系统还会发出红色警告。
如果自己决定该权限不能给，选择给予【空白权限】，欺骗App就完事儿。
图源：手机截图
当然啦，在处处都能漏风的今天，光靠中端厂商的功能加持，依然没法完全守住我们的个人隐私。
因为小雷最近发现，连那个国际科技巨头 —谷歌都翻车了。
截图马赛克一键去除
图片隐私没救了
其实仔细想想，谷歌最近的隐私安全翻车事件还真不少。
光是去年年底，谷歌就被曝出自家安卓系统有个大漏洞，有一位老哥用一张SIM直接把手机锁屏密码给干掉了。
整个过程不超两分钟，而且经过它测试，几乎所有搭载原生安卓系统的手机，都能用这方法破解。
最后谷歌也是给那位小哥奖励7万美元，光速修复漏洞，才把这事儿摆平。
然而2023年还没过半，浓眉大眼的谷歌，又来整新活儿了。
今年三月份，有一位逆向工程师发现，谷歌Pixel手机内置截图编辑工具，出现了严重隐私漏洞。
图源：推特
那位工程师表示，如果用户用了谷歌手机自带的图片编辑工具，给图片打码。
那这张图片的隐私性和安全性，就形同虚设了…
因为他实测过，用特定的手段，可以把经过谷歌手机打码的图片，完全“恢复”成未打码的模样。
他先从论坛上，找到一张由Pixel手机打码的图片，接着下载到本地，用自己做好的“屏幕截图恢复工具”进行处理。
图源：推特
结果大伙都看到了，原来被黑色涂鸦覆盖的信用卡号，被100%精准还原。
而且毫无处理痕迹，说是原图都不过分…
图源：推特
诶不对啊，说好的图片打码不能恢复呢？
一般来说，我们给图片打码或者涂鸦，是对原图像素进行了破坏。
即使用AI算法，也无法对经过马赛克的图片，进行准确还原。
图源：Github
那这位工程师到底做了啥，能把打码图片，恢复到原图的样子呢？
有一说一，这个锅就得让谷歌来背了。
平时咱们用截图打码工具，处理逻辑是这样的。
这样一来，咱们打码后的图片，几乎没有被恶意还原的风险。
原图→打码编辑→编辑完成→删除原图→生成修改后的图
而谷歌这边，它内置在Pixel手机上的图片编辑工具，处理逻辑就很离谱。
谷歌在处理打码图片时，并没有把原图给删掉，而是用打码的部分合并到原图。
既然打码图片带有原图信息，想要将其还原就不难了，对于做逆向编程的工程师来说，更是有手就行。
原图→打码编辑→编辑后的图与原始图像合并 →生成新文件
图源：9to5google
至于谷歌为啥要保留原图信息，小雷猜测，谷歌是想让用户随时撤销图片的更改。
说白了，这是种牺牲隐私来换取便利的做法。
图源：推特
而国内手机厂商的普遍做法是，编辑后保留两份图片。
一份是不含原图信息的打码图，另一份是未经处理过的原图。
这样一来，既方便用户用原图继续编辑，经过编辑处理的图，也不会包含原图信息。
图源：手机截图
非要说缺点的话，大概就是图片多占一点空间。
但起码打码图的安全性有保证，多吃点存储，我觉得无伤大雅…
反观谷歌这边，影响是大得一批，连官方都将这漏洞评级为“高危害性”。
图源：Google
而且啊，那位工程师已经做出了一键恢复原图的网页程序。
把谷歌手机编辑的打码图片，上传到该网页，不到5秒就能获得原图。
有网友测试了好几张用Pixel手机编辑的打码图片。
没有意外，那些图片都能通过“恢复程序”，把被打码覆盖的信息还原出来。
图源：推特
更离谱的是什么呢？根据那位曝光漏洞的工程师所言，这个漏洞起码存在了有五年之久。
大伙可以想想，这期间有多少经过谷歌手机打码的图片，被上传到各大社交平台。
考虑到谷歌相册恐怖的用户量，网友可能在网上随手下载一张打码图，就能一键恢复成无码…
一时间，全网在用谷歌手机和谷歌相册的用户都慌了。
比如这位老哥，他这几年来，一直把经过谷歌手机打码处理的图片，上传到Discrod论坛…
那些被打码的图片信息中，可能有银行卡密码、亲朋好友的肖像，甚至是身边人的裸照。
数量之庞大、影响之久远，是谷歌一家公司没法完全解决的…
So，最后还是得让其他社交平台给谷歌兜底。
大厂都不靠谱
隐私保护得靠自己
目前的情况是，推特已经重新处理了平台上的图像，我猜测大概是改了下压缩算法，让原图信息丢失。
而Discord这边，则是在1月修复了漏洞，但在此之前被上传到平台的图片，可就没法处理了。
用户们只能双手合十打码端是怎么下载的，祈祷黑客们别批量爬取图片来作恶。
而小雷瞅见，谷歌并不是第一个犯错的公司。
在那位工程师曝出谷歌漏洞没多久，又有网友发现，Windows系统的截图工具，也有着相似的毛病。
图源：推特
大概原理就不赘述了，都是为了方便用户撤回修改打码端是怎么下载的，把修改后的图片和原图合并在一起。
这就给了黑客恢复原图的操作空间。
不过微软头还是很铁的，虽然官方承认了有这个漏洞，但人家表示严重性不大，等咱们修复就完事。
图源：微软
看到这里，小雷恍然大悟。
原来微信截图和发送图片画质压缩那么差，不单纯是为了节省成本。
它还考虑到用户们的图片隐私安全，生怕图片过于高清，保留了原图信息，被黑客利用。
它真的温柔，我哭死。
不过调侃归调侃，小雷还是建议大家截图打码时，用一些专业的图片处理工具来处理。
毕竟图片的隐私重要性，可比文字高太多了。
·
·
———END———
站 长 微 信： kind1920
暂无评论内容