aCropalypse Now, à la recherche du PNG disparu

Sonia Seddiki, Cybersecurity enthusiast.
CVE-2023-21036, plus connue sous le nom de aCropalypse, est une faille de sécurité découverte sur des smartphones Google Pixel, mais également sur l’outil de capture d’écran de Windows.
Cette faille permet, dans certains cas, de récupérer la partie rognée d’une capture d’écran PNG, et ainsi d’en restaurer les informations qui avaient été sorties du cadre.
Je vous propose de découvrir son fonctionnement, basé notamment sur la structure et la compression de fichiers PNG.