aCropalypse Now, à la recherche du PNG disparu

15:30-15:50 – Salle Grand Bé · Quickie · Beginner

aCropalypse Now, à la recherche du PNG disparu

CVE-2023-21036, plus connue sous le nom de aCropalypse, est une faille de sécurité découverte sur des smartphones Google Pixel, mais également sur l’outil de capture d’écran de Windows.

Cette faille permet, dans certains cas, de récupérer la partie rognée d’une capture d’écran PNG, et ainsi d’en restaurer les informations qui avaient été sorties du cadre.

Je vous propose de découvrir son fonctionnement, basé notamment sur la structure et la compression de fichiers PNG.

Sonia Seddiki

Software Craftswoman – Consultante DevOps · Arolla

Ingénieure navigant depuis 4 ans entre backend, ops et cloud.

Globe-trotteuse compulsive, avec une passion secrète pour la cybersécurité et une (encore plus secrète) pour les dépôts Git bien rangés.