{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Ataque Pixnapping, que determina el contenido de la pantalla para interceptar c\u00f3digos 2FA en Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de cuatro universidades estadounidenses ha desarrollado una t\u00e9cnica de ataque llamada Pixnapping (CVE-2025-48561), que permite a aplicaciones de Android no privilegiadas y sin permisos adicionales determinar el contenido que otras aplicaciones muestran en la pantalla. Como ejemplo pr\u00e1ctico de esta t\u00e9cnica, se ha demostrado c\u00f3mo se pueden identificar los c\u00f3digos de autenticaci\u00f3n de dos factores que muestra la aplicaci\u00f3n Google Authenticator. Tambi\u00e9n se ha mostrado c\u00f3mo se puede emplear este ataque para extraer datos confidenciales que aparecen en la pantalla al usar Gmail, Signal, Venmo y Google Maps. <\/p>\n

Para determinar el contenido de la pantalla se utiliza un m\u00e9todo de an\u00e1lisis pixelado, implementado en 2023 por el mismo equipo de investigadores en el ataque a trav\u00e9s de canales secundarios GPU.zip, y que fue descrito por primera vez en 2013. La esencia del m\u00e9todo radica en que, debido a las optimizaciones presentes en las GPU, la representaci\u00f3n de un p\u00edxel con un color que ya se ha mostrado en la pantalla se realiza m\u00e1s r\u00e1pidamente que la de un p\u00edxel con un color diferente. Evaluando la diferencia de tiempo en la representaci\u00f3n de los p\u00edxeles, se puede reconstruir el contenido ya visible en la pantalla y formar una especie de captura de pantalla. <\/p>\n

El ataque de Pixnapping consiste en invocar la aplicaci\u00f3n objetivo, superponer su ventana y realizar un an\u00e1lisis pixelado del contenido evaluando el tiempo de ejecuci\u00f3n de las operaciones gr\u00e1ficas en cada p\u00edxel. Este tipo de an\u00e1lisis permite determinar con alta probabilidad cu\u00e1les p\u00edxeles tienen un color de fondo blanco y cu\u00e1les participan en la representaci\u00f3n de caracteres. Para ocultar las manipulaciones de p\u00edxeles al usuario, se superponen capas con m\u00e1scaras; durante el ataque, sigue mostr\u00e1ndose visualmente en la pantalla el contenido de la ventana de la aplicaci\u00f3n desde la que se lleva a cabo el ataque. <\/p>\n

Para activar la aplicaci\u00f3n objetivo y hacer que los p\u00edxeles de su ventana entren en el canal de representaci\u00f3n, se realiza un cambio entre actividades de Android mediante solicitudes de intent. Se muestran ventanas semitransparentes sobre la ventana de la aplicaci\u00f3n objetivo que resaltan p\u00edxeles individuales y provocan la ejecuci\u00f3n de operaciones gr\u00e1ficas con ellos a trav\u00e9s de la API Window Blurs. Para medir el tiempo exacto de representaci\u00f3n de un p\u00edxel se utilizan llamadas de retorno vinculadas a VSync.

\"Ataque<\/center> <\/p>\n

Una de las limitaciones del m\u00e9todo propuesto anteriormente, GPU.zip, era el bajo rendimiento; al atacar el navegador, la identificaci\u00f3n del nombre bajo el cual el usuario hab\u00eda ingresado en otra pesta\u00f1a en Wikipedia requer\u00eda 30 minutos en la GPU AMD Ryzen 7 4800U y 215 minutos en la GPU Intel i7-8700 con una precisi\u00f3n del 97-98%. Para cumplir con el intervalo de 30 segundos de actualizaci\u00f3n de c\u00f3digos en Google Authenticator, el m\u00e9todo fue mejorado y optimizado. El n\u00famero de verificaciones por cada p\u00edxel se redujo de 64 a 16, y la latencia entre el procesamiento de p\u00edxeles se disminuy\u00f3 de 1.5 segundos a 70 milisegundos. El escaneo se realiz\u00f3 no en toda la pantalla, sino solo en el \u00e1rea donde Google Authenticator muestra el c\u00f3digo. <\/p>\n

El m\u00e9todo fue probado en tel\u00e9fonos inteligentes Pixel 6, 7, 8 y 9 con versiones de Android 13-16 para determinar 106 c\u00f3digos de seis d\u00edgitos de autenticaci\u00f3n de dos factores generados en Google Authenticator. La precisi\u00f3n en la identificaci\u00f3n de los c\u00f3digos en los tel\u00e9fonos inteligentes mencionados fue del 73%, 53%, 29% y 53%, y el tiempo de identificaci\u00f3n fue de 14.3, 25.8, 24.9 y 25.3 segundos, respectivamente. En el tel\u00e9fono inteligente Samsung Galaxy S25, los investigadores no lograron cumplir con el intervalo de 30 segundos debido al ruido causado por el funcionamiento de otras aplicaciones, pero en el dispositivo se mostraron opciones de ataque a otras aplicaciones para las cuales no hab\u00eda restricciones de tiempo. Los mecanismos utilizados en el ataque no son espec\u00edficos de modelos de tel\u00e9fonos inteligentes individuales y el ataque potencialmente afecta a cualquier dispositivo Android.