{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Pixnapping r\u00fcnnak, mis m\u00e4\u00e4rab ekraani sisu 2FA-koodide p\u00fc\u00fcdmise jaoks Androidis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

R\u00fchm teadlasi neljast Ameerika \u00fclikoolist on v\u00e4lja t\u00f6\u00f6tanud Pixnapping r\u00fcndehnika (CVE-2025-48561), mis v\u00f5imaldab v\u00e4hem privileege omavatest Android-rakendustest, mis ei k\u00fcsi t\u00e4iendavaid \u00f5igusi, m\u00e4\u00e4rata teiste rakenduste ekraanile kuvatu sisu. R\u00fcnnaku praktilise rakenduse n\u00e4itena on demonstreeritud Google Authenticator'i rakenduse n\u00e4ol kahefaktorilise autentimise koode. Samuti on n\u00e4idatud, kuidas on v\u00f5imalik r\u00fcnnakut kasutada konfidentsiaalsete andmete v\u00e4ljav\u00f5tmiseks, mis kuvatakse ekraanil Gmaili, Signali, Venmo ja Google Mapsi kasutamisel. <\/p>\n

Ekraani sisu m\u00e4\u00e4ramiseks kasutatakse pikseli anal\u00fc\u00fcsi meetodit, mille rakendas sama teadlaste r\u00fchm 2023. aastal k\u00f5rvaliste GPU-kanalite r\u00fcnnakus ja mis on esmakordselt kirjeldatud juba 2013. aastal. Meetodi olemus seisneb selles, et GPU optimeerimiste t\u00f5ttu toimub pikseli, mille v\u00e4rv kordab juba ekraanil olevat v\u00e4rvi, joonistamine kiiremini kui teist v\u00e4rvi pikseli oma. Hindades erinevust ajas pikselite joonistamisel, on v\u00f5imalik taastada ekraanil juba olev sisu ja luua sarnane ekraanipilt. <\/p>\n

Pixnapping'i r\u00fcnnak h\u00f5lmab sihtrakenduse kutsumist, oma akna selle peale kuvamist ja iga pikseli graafiliste toimingute t\u00f6\u00f6tluse aja anal\u00fc\u00fcsi p\u00f5hjal pikslite sisu l\u00e4bi k\u00e4imist. Selline l\u00e4bit\u00f6\u00f6tamine v\u00f5imaldab suure t\u00f5en\u00e4osusega m\u00e4\u00e4rata, millised pikslid on valge taustaga ja millised osalevad s\u00fcmbolite kuvamises. Pikslite manipulatsioonide peitmiseks kasutajalt asetatakse kihid maskidega \u2014 r\u00fcnnaku ajal j\u00e4tkab ekraanil visuaalselt prinditud sihtrakenduse sisu kuvamist. <\/p>\n

R\u00fcnnaku all oleva rakenduse aktiveerimiseks ja rakenduse aknast p\u00e4rit pikslite edasiviimiseks joonistamise toru toimub vahetus Androidi tegevuste vahel intent-kutsede kaudu. R\u00fcnnaku all oleva rakenduse akna kohal kuvatakse pooll\u00e4bipaistvad aknad, mis r\u00f5hutavad \u00fcksikuid pikslit ja k\u00e4ivitavad nende kohal graafilisi operatsioone Window Blurs API abil. Pikselite joonistamise t\u00e4pse aja m\u00f5\u00f5tmiseks kasutatakse callback-kutsesid, mis on seotud VSynciga.

\"Pixnapping<\/center> <\/p>\n

Varem soovitatud meetodi GPU.zip piiranguks oli madal j\u00f5udlus \u2014 r\u00fcnnates brauserit, v\u00f5ttis Wikipedia teise vahekaartiga sisse logitud kasutaja nime m\u00e4\u00e4ramine 30 minutit AMD Ryzen 7 4800U GPU-l ja 215 minutit Intel i7-8700 GPU-l t\u00e4psusega 97-98%. Et mahutada end 30-sekundilises Google Authenticatori koodide v\u00e4rskendamisintervallis, on meetod t\u00e4iustatud ja optimeeritud. Iga pikseli kontrollimiste arvu v\u00e4hendati 64-lt 16-le ja viivitus pikslite t\u00f6\u00f6tlemise vahel v\u00e4henes 1,5 sekundilt 70 millisekundile. Skaneerimine viidi l\u00e4bi mitte kogu ekraanilt, vaid ainult alalt, kus Google Authenticator koodi n\u00e4itab. <\/p>\n

Meetod viidi l\u00e4bi Pixel 6, 7, 8 ja 9 nutitelefonidel Android 13-16 versioonide abil, et m\u00e4\u00e4rata kuus 6-kohalist kahesf\u00e4\u00e4rilist autentimiskoodi, mis on genereeritud Google Authenticatoris. M\u00e4\u00e4ramise t\u00e4psus nimetatud nutitelefonidel oli 73%, 53%, 29% ja 53%, ning m\u00e4\u00e4ramise aeg \u2014 vastavalt 14,3, 25,8, 24,9 ja 25,3 sekundit. Samsung Galaxy S25 nutitelefonis ei suudetud 30-sekundilisse intervalli mahtuda teiste rakenduste t\u00f6\u00f6 tekitatud m\u00fcra t\u00f5ttu, kuid seadmel n\u00e4idati r\u00fcnnaku variante teistele rakendustele, millel ei olnud ajapiiranguid. R\u00fcnnakus kasutatud mehhanismid ei ole spetsiifilised \u00fcksikutele nutitelefonide mudelitele ja r\u00fcnnak v\u00f5ib potentsiaalselt m\u00f5jutada k\u00f5iki Android-seadmeid.