{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Attacco Pixnapping, che determina il contenuto dello schermo per intercettare i codici 2FA su Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori di quattro universit\u00e0 americane ha sviluppato una tecnica di attacco chiamata Pixnapping (CVE-2025-48561), che consente a applicazioni Android non privilegiate, che non richiedono autorizzazioni aggiuntive, di determinare il contenuto visualizzato sullo schermo da altre applicazioni. Come esempio pratico dell'attacco, \u00e8 stata dimostrata la capacit\u00e0 di determinare i codici di autenticazione a due fattori visualizzati dall'app Google Authenticator. \u00c8 stato anche mostrato come l'attacco possa essere utilizzato per estrarre dati riservati visualizzati durante l'uso di Gmail, Signal, Venmo e Google Maps. <\/p>\n

Per determinare il contenuto dello schermo, \u00e8 stato impiegato un metodo di analisi pixel per pixel, implementato nel 2023 dallo stesso team di ricercatori nell'attacco tramite canali esterni GPU.zip e descritto per la prima volta nel 2013. Il metodo si basa sul fatto che, a causa delle ottimizzazioni presenti nella GPU, il rendering di un pixel con un colore che ripete un colore gi\u00e0 visualizzato sullo schermo avviene pi\u00f9 rapidamente rispetto a un pixel con un colore diverso. Valutando la differenza di tempo nel rendering dei pixel, \u00e8 possibile ricreare il contenuto gi\u00e0 presente sullo schermo e formare un'imitazione di uno screenshot. <\/p>\n

L'attacco Pixnapping consiste nel richiamare l'applicazione target, sovrapponendo una propria finestra su di essa e eseguendo un'analisi pixel per pixel del contenuto, analizzando il tempo di esecuzione delle operazioni grafiche su ogni pixel. Questo tipo di analisi consente di determinare con alta probabilit\u00e0 quali pixel hanno il colore di sfondo bianco e quali sono coinvolti nella visualizzazione dei caratteri. Per nascondere le manipolazioni dei pixel all'utente, vengono sovrapposti strati con maschere: durante l'attacco, il contenuto della finestra dell'applicazione da cui viene effettuato l'attacco continua a essere visivamente mostrato sullo schermo. <\/p>\n

Per attivare l'applicazione bersaglio e portare i pixel della sua finestra nel pipeline di rendering si effettua lo switch tra le attivit\u00e0 Android tramite richieste intent. Sulle finestre dell'applicazione bersaglio vengono visualizzate finestre semitrasparenti che evidenziano singoli pixel e avviano l'esecuzione di operazioni grafiche su di essi utilizzando l'API Window Blurs. Per misurare il tempo di rendering di un pixel con precisione, vengono utilizzati callback associati a VSync.

\"Attacco<\/center> <\/p>\n

Il limite del precedente metodo GPU.zip era la bassa prestazione: durante l'attacco al browser, la determinazione del nome con cui l'utente era entrato in Wikipedia in un'altra scheda richiedeva 30 minuti su GPU AMD Ryzen 7 4800U e 215 minuti su GPU Intel i7-8700 con un'accuratezza del 97-98%. Per rispettare l'intervallo di aggiornamento di 30 secondi nel Google Authenticator, il metodo \u00e8 stato migliorato e ottimizzato. Il numero di controlli di ciascun pixel \u00e8 stato ridotto da 64 a 16, e il ritardo tra l'elaborazione dei pixel \u00e8 stato diminuito da 1,5 secondi a 70 millisecondi. La scansione \u00e8 stata effettuata non su tutto lo schermo, ma solo nell'area in cui Google Authenticator mostra il codice. <\/p>\n

Il metodo \u00e8 stato testato su smartphone Pixel 6, 7, 8 e 9 con versioni di Android 13-16 per determinare centosei codici di autenticazione a due fattori generati in Google Authenticator. L'accuratezza della determinazione dei codici sugli smartphone segnalati \u00e8 stata del 73%, 53%, 29% e 53%, e il tempo di determinazione \u00e8 stato rispettivamente di 14,3, 25,8, 24,9 e 25,3 secondi. Sullo smartphone Samsung Galaxy S25, i ricercatori non sono riusciti a rispettare l'intervallo di 30 secondi a causa del rumore generato dal funzionamento di altre applicazioni, ma su dispositivo sono state mostrate opzioni di attacco ad altre applicazioni per le quali non c'erano limiti di tempo. I meccanismi utilizzati negli attacchi non sono specifici per singoli modelli di smartphone e l'attacco potrebbe coinvolgere potenzialmente qualsiasi dispositivo Android.