{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Pixnapping r\u00fcnnak, mis tuvastab ekraani sisu 2FA-koodide tabamiseks Androidis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Neljast Ameerika \u00fclikoolist koosnev teadlaste grupp on v\u00e4lja t\u00f6\u00f6tanud Pixnapping (CVE-2025-48561) r\u00fcnnetehnika, mis v\u00f5imaldab mitteprivilegeeritud Android-rakendustest, mis ei n\u00f5ua mingeid t\u00e4iendavaid \u00f5igusi, m\u00e4\u00e4rata teiste rakenduste ekraanile kuvatud sisu. R\u00fcnnaku praktilise rakendamise n\u00e4itena on demonstreeritud, kuidas m\u00e4\u00e4rata Google Authenticator'i rakenduse kaudu kuvatavaid kahefaktorilisi autentimiskoodide. Samuti on n\u00e4idatud, kuidas rakendada r\u00fcnnakut konfidentsiaalsete andmete v\u00e4ljav\u00f5tmiseks, mis kuvatakse Gmailis, Signal'is, Venmos ja Google Maps'is. <\/p>\n

Ekraani sisu m\u00e4\u00e4ramise meetodiks on 2023. aastal sama teadlaste meeskonna esmakordselt kirjeldatud ja hiljem GPU.zip r\u00fcnnakus rakendatud pixel-ahela anal\u00fc\u00fcs, mis loodi juba 2013. aastal. Meetodi tuum seisneb selles, et GPU-sse sisseehitatud optimeeringute t\u00f5ttu on pixel'i joonistamine, mille v\u00e4rv kordab juba ekraanile kuvatud v\u00e4rvi, kiirem kui pixel'i puhul, mille v\u00e4rv on erinev. Hindades pixel'ite joonistamise aja erinevust, on v\u00f5imalik taastada juba ekraanil olev sisu ja luua sellekohane ekraanipilt. <\/p>\n

Pixnapping r\u00fcnnak seisneb sihtrakenduse kutsemises, selle peale oma akna v\u00e4ljatoomises ja sisu pikslite kaupa tagasi k\u00e4sitlemises, anal\u00fc\u00fcsides iga piksli graafiliste toimingute t\u00e4itmise aega. Selline l\u00e4henemine v\u00f5imaldab k\u00f5rge t\u00f5en\u00e4osusega tuvastada, millised pikslid on valge taustav\u00e4rviga ja millised osalevad s\u00fcmbolite kuvamises. Kasutaja poolt pikslite manipuleerimise varjamiseks luuakse maskidega kihid \u2014 r\u00fcnnaku ajal j\u00e4tkab ekraanil sihtrakenduse sisu n\u00e4itamist. <\/p>\n

Sihtrakenduse aktiveerimiseks ja pixel'ite saamiseks oma aknast joonistuskanalisse, toimub Android-aktiviteedia vahel vahetamine intent-p\u00e4ringute kaudu. Sihtrakenduse akna peal kuvatakse pooll\u00e4bipaistvad aknad, mis jagavad eraldi pixel'id ja k\u00e4ivitavad graafiliste operatsioonide teostamise nende pixel'itega Window Blurs API abil. Pixel'i joonistamise t\u00e4pset aega m\u00f5\u00f5detakse VSync'i tipptunnis seotud callback-k\u00f5nede kaudu.

\"Pixnapping<\/center> <\/p>\n

Varem ette pandud meetodi GPU.zip piiranguks oli madal j\u00f5udlus \u2014 r\u00fcnnaku k\u00e4igus brauseri puhul v\u00f5ttis Wikipedia teises vahekaardis kasutaja nime m\u00e4\u00e4ramine aega 30 minutit AMD Ryzen 7 4800U GPU-l ja 215 minutit Intel i7-8700 GPU-l 97-98% t\u00e4psusega. Selleks, et j\u00e4\u00e4da 30-sekundiliseks koodide uuendamise ajaks Google Authenticatoris, oli meetod t\u00e4iustatud ja optimeeritud. Iga piksli kontrollide arv v\u00e4hendati 64-lt 16-le ning viivitus pikslite t\u00f6\u00f6tlemise vahel v\u00e4hendati 1,5 sekundilt 70 millisekundile. Skaneeriti mitte kogu ekraani, vaid ainult ala, kus Google Authenticator koodi n\u00e4itab. <\/p>\n

Meetodit testiti Pixel 6, 7, 8 ja 9 nutitelefonidel, millel olid Androidi versioonid 13-16, et tuvastada 106-kujulist kahtk\u00fcmneks kaheksaks numbriks kahefaasilise autentimise koodi, mille genereeris Google Authenticator. Tuvastamise t\u00e4psus neile nutitelefonidele oli vastavalt 73%, 53%, 29% ja 53%, ning tuvastamise aeg oli 14,3, 25,8, 24,9 ja 25,3 sekundit. Samsung Galaxy S25 nutitelefonil ei suudetud j\u00e4\u00e4da 30-sekundiliseks ajaraamiks, kuna teised rakendused tekitavad m\u00fcra, kuid seadmel n\u00e4idati r\u00fcnnaku variante teiste rakenduste jaoks, millel ei olnud ajapiiranguid. R\u00fcnnaku k\u00e4igus kasutatud mehhanismid ei ole spetsiifilised \u00fcksikutele nutitelefoni mudelitele ja r\u00fcnnak v\u00f5ib potentsiaalselt m\u00f5jutada k\u00f5iki Android-seadmeid.