Pixnapping-Angriff, der den Bildschirminhalt zum Abfangen von 2FA-Codes in Android bestimmt
Eine Gruppe von Forschern aus vier amerikanischen Universitäten hat eine Technik für den Pixnapping-Angriff (CVE-2025-48561) entwickelt, die es ermöglicht, den von anderen Anwendungen auf dem Bildschirm ausgegebenen Inhalt aus unprivilegierten Android-Anwendungen, die keine zusätzlichen Berechtigungen anfordern, zu bestimmen. Als Beispiel für die praktische Anwendung des Angriffs wurde die Erkennung von Zwei-Faktor-Authentifizierungscodes demonstriert, die von der Google Authenticator-App angezeigt werden. Es wurde auch gezeigt, wie der Angriff verwendet werden kann, um vertrauliche Daten, die auf dem Bildschirm ausgegeben werden, zu extrahieren […]
