{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Qt Company har udgivet Qt 6.10 frameworket, hvor arbejdet med at stabilisere og udvide funktionaliteten i Qt 6-grenen forts\u00e6tter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En gruppe forskere fra fire amerikanske universiteter har udviklet en Pixnapping-angrebsteknik (CVE-2025-48561), der g\u00f8r det muligt for ikke-privilegerede Android-apps, som ikke anmoder om yderligere rettigheder, at bestemme indholdet, der vises p\u00e5 sk\u00e6rmen af andre apps. Som et eksempel p\u00e5 en praktisk anvendelse af angrebet blev det demonstreret, hvordan man kan bestemme koderne for to-faktor autentificering, der vises af Google Authenticator-appen. Det blev ogs\u00e5 vist, hvordan angrebet kan anvendes til at udtr\u00e6kke fortrolige data, der vises p\u00e5 sk\u00e6rmen, n\u00e5r man arbejder med Gmail, Signal, Venmo og Google Maps. <\/p>\n

Til bestemmelser af sk\u00e6rminholdet benyttes en pixel-for-pixel analysemetode, der blev implementeret i 2023 af det samme forskerhold ved angrebet via GPU.zip og f\u00f8rste gang beskrevet helt tilbage i 2013. Essensen af metoden er, at p\u00e5 grund af de optimeringer, der findes i GPU'en, bliver gengivelsen af en pixel med en farve, der allerede er vist p\u00e5 sk\u00e6rmen, hurtigere end for en pixel med en anden farve. Ved at vurdere forskellen i tid ved gengivelsen af pixel kan man genskabe det allerede eksisterende indhold p\u00e5 sk\u00e6rmen og danne en slags screenshot. <\/p>\n

Pixnapping-angrebet involverer at kalde den m\u00e5lretede applikation, placere et vindue over det og udf\u00f8re en pixel-for-pixel gennemgang af indholdet med analyse af grafikoperationernes k\u00f8retid for hver enkelt pixel. Denne gennemgang g\u00f8r det muligt med h\u00f8j sandsynlighed at bestemme, hvilke pixel der har hvid baggrund, og hvilke der deltager i visningen af tegn. For at skjule manipulationerne med pixelene for brugeren p\u00e5l\u00e6gges der lag med masker \u2014 under angrebet vises indholdet fra applikationsvinduet visuelt fortsat p\u00e5 sk\u00e6rmen. <\/p>\n

For at aktivere den angrebne app og bringe pixels fra dens vindue ind i gengivningspipeline skiftes der mellem Android-aktiviteter ved hj\u00e6lp af intent-anmodninger. Halvtransparente vinduer vises oven p\u00e5 vinduet til den angrebne app og fremh\u00e6ver enkelte pixels og initierer udf\u00f8relsen af grafiske operationer med dem ved hj\u00e6lp af API Window Blurs. For at m\u00e5le den pr\u00e6cise tid for gengivelsen af en pixel anvendes callback-anmodninger, som er knyttet til VSync.

\"Qt<\/center> <\/p>\n

En begr\u00e6nsning ved den tidligere foresl\u00e5ede metode GPU.zip var den lave ydeevne \u2014 ved angreb p\u00e5 browseren kr\u00e6vede det 30 minutter at bestemme navnet, som brugeren loggede ind p\u00e5 Wikipedia med i en anden fane, p\u00e5 en GPU AMD Ryzen 7 4800U og 215 minutter p\u00e5 GPU Intel i7-8700 med en n\u00f8jagtighed p\u00e5 97-98%. For at overholde den 30-sekunder lange opdateringsintervaller i Google Authenticator blev metoden forbedret og optimeret. Antallet af kontroller for hver pixel blev reduceret fra 64 til 16, og forsinkelsen mellem behandlingen af pixels blev reduceret fra 1,5 sekunder til 70 millisekunder. Scanningen blev udf\u00f8rt ikke over hele sk\u00e6rmen, men kun i det omr\u00e5de, hvor Google Authenticator viser koden. <\/p>\n

Metoden blev testet p\u00e5 smartphones Pixel 6, 7, 8 og 9 med Android-versioner 13-16 for at bestemme 106 sekscifrede koder til to-faktor-godkendelse, genereret i Google Authenticator. N\u00f8jagtigheden af kodedetekteringen p\u00e5 de n\u00e6vnte smartphones var 73%, 53%, 29% og 53%, og tiden til at bestemme dem var 14,3, 25,8, 24,9 og 25,3 sekunder, henholdsvis. P\u00e5 smartphone Samsung Galaxy S25 lykkedes det forskerne ikke at overholde den 30-sekunder lange gr\u00e6nse p\u00e5 grund af st\u00f8j fra andre apps, men der blev vist angrebsmetoder p\u00e5 andre apps, som ikke havde tidsbegr\u00e6nsninger. De mekanismer, der blev brugt i angrebene, er ikke specifikke for bestemte smartphone-modeller, og angrebet kan potentielt p\u00e5virke alle Android-enheder.