{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"L'attaque Pixnapping, identifiant le contenu de l'\u00e9cran pour intercepter les codes 2FA sur Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de quatre universit\u00e9s am\u00e9ricaines a d\u00e9velopp\u00e9 une technique d'attaque nomm\u00e9e Pixnapping (CVE-2025-48561), permettant \u00e0 des applications Android non privil\u00e9gi\u00e9es, ne demandant pas de permissions suppl\u00e9mentaires, de d\u00e9terminer le contenu affich\u00e9 \u00e0 l'\u00e9cran par d'autres applications. Par exemple, l'attaque a d\u00e9montr\u00e9 la possibilit\u00e9 de d\u00e9terminer les codes de v\u00e9rification en deux \u00e9tapes affich\u00e9s par l'application Google Authenticator. Il a \u00e9galement \u00e9t\u00e9 montr\u00e9 comment cette attaque peut \u00eatre utilis\u00e9e pour extraire des donn\u00e9es sensibles affich\u00e9es \u00e0 l'\u00e9cran lors de l'utilisation de Gmail, Signal, Venmo et Google Maps. <\/p>\n

Pour d\u00e9terminer le contenu de l'\u00e9cran, une m\u00e9thode d'analyse pixel par pixel a \u00e9t\u00e9 mise en \u0153uvre en 2023 par la m\u00eame \u00e9quipe de chercheurs lors de l'attaque par canaux auxiliaires GPU.zip, d\u00e9crite pour la premi\u00e8re fois en 2013. Le principe de cette m\u00e9thode repose sur le fait que, en raison des optimisations pr\u00e9sentes dans le GPU, le rendu d'un pixel ayant une couleur identique \u00e0 celle d\u00e9j\u00e0 affich\u00e9e \u00e0 l'\u00e9cran est plus rapide que celui d'un pixel d'une autre couleur. En \u00e9valuant la diff\u00e9rence de temps de rendu des pixels, il est possible de reconstituer le contenu d\u00e9j\u00e0 affich\u00e9 \u00e0 l'\u00e9cran et de cr\u00e9er une sorte de capture d'\u00e9cran. <\/p>\n

L'attaque Pixnapping consiste \u00e0 appeler l'application cible, \u00e0 superposer une fen\u00eatre par-dessus elle et \u00e0 analyser pixel par pixel le contenu en \u00e9valuant le temps d'ex\u00e9cution des op\u00e9rations graphiques sur chaque pixel. Cette m\u00e9thode permet de d\u00e9terminer avec une grande probabilit\u00e9 quels pixels ont une couleur de fond blanche et lesquels participent \u00e0 l'affichage des caract\u00e8res. Pour dissimuler les manipulations des pixels \u00e0 l'utilisateur, des couches avec masques sont superpos\u00e9es \u2014 pendant l'attaque, le contenu de la fen\u00eatre de l'application d'o\u00f9 provient l'attaque continue d'\u00eatre affich\u00e9 visuellement \u00e0 l'\u00e9cran. <\/p>\n

Pour activer l'application cibl\u00e9e et faire passer les pixels de sa fen\u00eatre dans le pipeline de rendu, un changement entre les activit\u00e9s Android est effectu\u00e9 \u00e0 l'aide de requ\u00eates intent. Des fen\u00eatres semi-transparentes sont affich\u00e9es au-dessus de la fen\u00eatre de l'application cibl\u00e9e, mettant en \u00e9vidence des pixels individuels et initiant l'ex\u00e9cution d'op\u00e9rations graphiques avec l'API Window Blurs. Des appels de rappel li\u00e9s \u00e0 VSync sont utilis\u00e9s pour mesurer le temps de rendu exact d'un pixel.

\"L'attaque<\/center> <\/p>\n

La limitation de la m\u00e9thode GPU.zip propos\u00e9e pr\u00e9c\u00e9demment \u00e9tait sa faible performance \u2014 lors d'une attaque sur le navigateur, la d\u00e9termination du nom sous lequel l'utilisateur s'est connect\u00e9 \u00e0 Wikipedia dans un autre onglet n\u00e9cessitait 30 minutes sur un GPU AMD Ryzen 7 4800U et 215 minutes sur un GPU Intel i7-8700 avec une pr\u00e9cision de 97-98 %. Pour respecter l'intervalle de 30 secondes de mise \u00e0 jour des codes dans Google Authenticator, la m\u00e9thode a \u00e9t\u00e9 am\u00e9lior\u00e9e et optimis\u00e9e. Le nombre de v\u00e9rifications par pixel a \u00e9t\u00e9 r\u00e9duit de 64 \u00e0 16, et le d\u00e9lai entre le traitement des pixels a \u00e9t\u00e9 diminu\u00e9 de 1,5 seconde \u00e0 70 millisecondes. Le scan ne concernait pas l'ensemble de l'\u00e9cran, mais uniquement la zone o\u00f9 Google Authenticator affiche le code. <\/p>\n

La m\u00e9thode a \u00e9t\u00e9 test\u00e9e sur les smartphones Pixel 6, 7, 8 et 9 avec les versions Android 13-16 pour d\u00e9terminer 106 codes \u00e0 six chiffres d'authentification \u00e0 deux facteurs, g\u00e9n\u00e9r\u00e9s par Google Authenticator. La pr\u00e9cision de la d\u00e9termination des codes sur les smartphones mentionn\u00e9s \u00e9tait de 73 %, 53 %, 29 % et 53 %, et le temps de d\u00e9termination \u00e9tait de 14,3, 25,8, 24,9 et 25,3 secondes, respectivement. Sur le smartphone Samsung Galaxy S25, les chercheurs n'ont pas pu respecter l'intervalle de 30 secondes en raison du bruit caus\u00e9 par le fonctionnement d'autres applications, mais des options d'attaque sur d'autres applications, pour lesquelles il n'y avait pas de restrictions de temps, ont \u00e9t\u00e9 affich\u00e9es sur l'appareil. Les m\u00e9canismes utilis\u00e9s dans l'attaque ne sont pas sp\u00e9cifiques \u00e0 des mod\u00e8les particuliers de smartphones et l'attaque peut potentiellement toucher n'importe quel appareil Android.