{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Spole\u010dnost Qt Company vydala verzi frameworku Qt 6.10, ve kter\u00e9 pokra\u010duje pr\u00e1ce na stabilizaci a zvy\u0161ov\u00e1n\u00ed funkcionality v\u011btve Qt 6.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Skupina v\u00fdzkumn\u00edk\u016f ze \u010dty\u0159 americk\u00fdch univerzit vyvinula techniku \u00fatoku Pixnapping (CVE-2025-48561), kter\u00e1 umo\u017e\u0148uje z nepprivilegovan\u00fdch aplikac\u00ed pro Android, je\u017e nepo\u017eaduj\u00ed dodate\u010dn\u00e1 opr\u00e1vn\u011bn\u00ed, zjistit obsah zobrazovan\u00fd jin\u00fdmi aplikacemi na obrazovce. Jako p\u0159\u00edklad praktick\u00e9ho pou\u017eit\u00ed \u00fatoku bylo demonstrov\u00e1no z\u00edsk\u00e1n\u00ed k\u00f3d\u016f dvoufaktorov\u00e9 autentizace z aplikace Google Authenticator. Tak\u00e9 bylo uk\u00e1z\u00e1no, jak lze \u00fatok pou\u017e\u00edt k vyta\u017een\u00ed citliv\u00fdch dat, kter\u00e1 se zobrazuj\u00ed p\u0159i pr\u00e1ci s Gmail, Signal, Venmo a Google Maps. <\/p>\n

K ur\u010den\u00ed obsahu obrazovky byl pou\u017eit postup anal\u00fdzy po pixelech, implementovan\u00fd v roce 2023 stejn\u00fdm v\u00fdzkumn\u00fdm t\u00fdmem v \u00fatoku p\u0159es postrann\u00ed kan\u00e1ly GPU.zip a poprv\u00e9 pops\u00e1n u\u017e v roce 2013. Podstatou metody je, \u017ee d\u00edky optimalizac\u00edm p\u0159\u00edtomn\u00fdm v GPU se vykreslen\u00ed pixelu se stejnou barvou, jak\u00e1 u\u017e byla na obrazovce, prov\u00e1d\u00ed rychleji ne\u017e pixelu s jinou barvou. Odhadem rozd\u00edlu v \u010dase p\u0159i vykreslov\u00e1n\u00ed pixel\u016f je mo\u017en\u00e9 obnovit ji\u017e existuj\u00edc\u00ed obsah na obrazovce a vytvo\u0159it n\u011bco podobn\u00e9ho sn\u00edmku obrazovky. <\/p>\n

\u00datok Pixnapping spo\u010d\u00edv\u00e1 ve vyvol\u00e1n\u00ed c\u00edlov\u00e9 aplikace, p\u0159enesen\u00ed jej\u00edho okna p\u0159es hlavn\u00ed okno a pixelov\u00e9m proch\u00e1zen\u00ed obsahu s anal\u00fdzou doby vykon\u00e1v\u00e1n\u00ed grafick\u00fdch operac\u00ed na ka\u017ed\u00e9m pixelu. Takov\u00e9 proch\u00e1zen\u00ed umo\u017e\u0148uje s vysokou pravd\u011bpodobnost\u00ed ur\u010dit, kter\u00e9 pixely maj\u00ed b\u00edlou barvu pozad\u00ed a kter\u00e9 se pod\u00edlej\u00ed na zobrazov\u00e1n\u00ed znak\u016f. Aby se skryly manipulace s pixely p\u0159ed u\u017eivateli, pou\u017e\u00edvaj\u00ed se p\u0159ekryvn\u00e9 vrstvy s maskami \u2014 b\u011bhem \u00fatoku se na obrazovce vizu\u00e1ln\u011b st\u00e1le zobrazuje obsah okna aplikace, z n\u011bho\u017e je \u00fatok prov\u00e1d\u011bn. <\/p>\n

Pro aktivaci c\u00edlov\u00e9 aplikace a dost\u00e1n\u00ed pixel\u016f z jej\u00edho okna do vykreslovac\u00edho kan\u00e1lu se prov\u00e1d\u00ed p\u0159ep\u00edn\u00e1n\u00ed mezi aktivitami Android pomoc\u00ed intent-\u017e\u00e1dost\u00ed. Na okn\u011b napaden\u00e9 aplikace se zobrazuje polopr\u016fhledn\u00e1 okna, kter\u00e1 zv\u00fdraz\u0148uj\u00ed jednotliv\u00e9 pixely a iniciuj\u00ed prov\u00e1d\u011bn\u00ed grafick\u00fdch operac\u00ed s nimi prost\u0159ednictv\u00edm API Window Blurs. Pro m\u011b\u0159en\u00ed p\u0159esn\u00e9ho \u010dasu vykreslov\u00e1n\u00ed pixelu se pou\u017e\u00edvaj\u00ed callbackov\u00e9 v\u00fdzvy, kter\u00e9 jsou sv\u00e1z\u00e1ny s VSync.

\"Spole\u010dnost<\/center> <\/p>\n

Omezen\u00edm d\u0159\u00edve navrhovan\u00e9 metody GPU.zip byla n\u00edzk\u00e1 v\u00fdkonnost \u2014 p\u0159i \u00fatoku na prohl\u00ed\u017ee\u010d ur\u010den\u00ed jm\u00e9na, pod kter\u00fdm se u\u017eivatel p\u0159ihl\u00e1sil na Wikipedii v jin\u00e9m panelu, trvalo 30 minut na GPU AMD Ryzen 7 4800U a 215 minut na GPU Intel i7-8700 p\u0159i p\u0159esnosti 97-98%. Aby se ve\u0161lo do 30sekundov\u00e9ho intervalu aktualizac\u00ed k\u00f3d\u016f v Google Authenticator, byla metoda vylep\u0161ena a optimalizov\u00e1na. Po\u010det kontrol ka\u017ed\u00e9ho pixelu byl sn\u00ed\u017een z 64 na 16, a zpo\u017ed\u011bn\u00ed mezi zpracov\u00e1n\u00edm pixel\u016f bylo sn\u00ed\u017eeno z 1,5 sekundy na 70 milisekund. Skenov\u00e1n\u00ed se prov\u00e1d\u011blo ne na cel\u00e9m obrazovce, ale pouze v oblasti, kde Google Authenticator zobrazuje k\u00f3d. <\/p>\n

Metoda byla otestov\u00e1na na smartphonech Pixel 6, 7, 8 a 9 s verzemi Android 13-16 pro ur\u010den\u00ed \u0161esti\u0159\u00e1dkov\u00fdch k\u00f3d\u016f dvojfaktorov\u00e9 autentizace generovan\u00fdch v Google Authenticator. P\u0159esnost ur\u010den\u00ed k\u00f3d\u016f na uveden\u00fdch smartphonech dos\u00e1hla 73%, 53%, 29% a 53%, a doba ur\u010den\u00ed \u2014 14,3, 25,8, 24,9 a 25,3 sekund, respektive. Na smartphonu Samsung Galaxy S25 se v\u00fdzkumn\u00edk\u016fm nepoda\u0159ilo vej\u00edt do 30sekundov\u00e9ho intervalu kv\u016fli \u0161umu zp\u016fsoben\u00e9mu prac\u00ed dal\u0161\u00edch aplikac\u00ed, ale na za\u0159\u00edzen\u00ed byly p\u0159edvedeny varianty \u00fatok\u016f na jin\u00e9 aplikace, u kter\u00fdch nebyla \u017e\u00e1dn\u00e1 \u010dasov\u00e1 omezen\u00ed. Mechanismy pou\u017e\u00edvan\u00e9 v \u00fatoc\u00edch nejsou specifick\u00e9 pro jednotliv\u00e9 modely smartphone a \u00fatok potenci\u00e1ln\u011b zasahuje jak\u00e1koliv za\u0159\u00edzen\u00ed s Androidem.