{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Attacco Pixnapping, che rileva il contenuto dello schermo per intercettare i codici 2FA su Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori provenienti da quattro universit\u00e0 americane ha sviluppato una tecnica di attacco chiamata Pixnapping (CVE-2025-48561), che consente di determinare il contenuto visualizzato da altre applicazioni da parte di applicazioni Android non privilegiate, senza richiedere permessi aggiuntivi. A titolo di esempio pratico, \u00e8 stata dimostrata la possibilit\u00e0 di identificare i codici di autenticazione a due fattori mostrati dall'app Google Authenticator. \u00c8 stato anche mostrato come la tecnica possa essere utilizzata per estrarre dati confidenziali visualizzati sullo schermo mentre si utilizza Gmail, Signal, Venmo e Google Maps. <\/p>\n

Per determinare il contenuto dello schermo, \u00e8 stato impiegato un metodo di analisi pixel per pixel, implementato nel 2023 dalla stessa squadra di ricercatori nell'attacco tramite canali alternativi GPU.zip e descritto per la prima volta nel 2013. La sostanza del metodo \u00e8 che, a causa delle ottimizzazioni presenti nella GPU, il rendering di un pixel con un colore che ripete gi\u00e0 un colore visualizzato sullo schermo avviene pi\u00f9 rapidamente rispetto a un pixel con un colore diverso. Valutando la differenza di tempo nel rendering dei pixel, \u00e8 possibile ricostruire il contenuto gi\u00e0 presente sullo schermo e creare una sorta di screenshot. <\/p>\n

L'attacco Pixnapping consiste nel richiamare l'applicazione target, sovrapponendo una finestra al suo interno e analizzando, pixel per pixel, il contenuto eseguendo un'analisi dei tempi delle operazioni grafiche su ciascun pixel. Questo approccio consente di determinare con alta probabilit\u00e0 quali pixel hanno uno sfondo bianco e quali partecipano alla visualizzazione dei caratteri. Per nascondere le manipolazioni dei pixel all'utente, vengono sovrapposti strati con maschere: durante l'attacco, continua a essere visualizzato sullo schermo il contenuto della finestra dell'applicazione da cui viene effettuato l'attacco. <\/p>\n

Per attivare l'applicazione target e far confluire i pixel dalla sua finestra nel pipeline di rendering, si effettua uno switch tra le attivit\u00e0 Android mediante richieste intent. Sulle finestre dell'applicazione target vengono visualizzate finestre semitrasparenti che evidenziano singoli pixel e avviano operazioni grafiche su di essi tramite l'API Window Blurs. Per misurare il tempo di rendering preciso di un pixel si utilizzano invocazioni callback legate a VSync.

\"Attacco<\/center> <\/p>\n

Una limitazione del metodo precedentemente proposto GPU.zip era la bassa prestazione: durante l'attacco al browser, determinare il nome con cui l'utente si \u00e8 connesso a Wikipedia in un'altra scheda richiedeva 30 minuti su GPU AMD Ryzen 7 4800U e 215 minuti su GPU Intel i7-8700 con un'accuratezza del 97-98%. Per rientrare nell'intervallo di 30 secondi di aggiornamento dei codici in Google Authenticator, il metodo \u00e8 stato migliorato e ottimizzato. Il numero di controlli per ogni pixel \u00e8 stato ridotto da 64 a 16, mentre il ritardo tra l'elaborazione dei pixel \u00e8 diminuito da 1,5 secondi a 70 millisecondi. La scansione non \u00e8 stata effettuata su tutto lo schermo, ma solo sull'area in cui Google Authenticator visualizza il codice. <\/p>\n

Il metodo \u00e8 stato testato su smartphone Pixel 6, 7, 8 e 9 con versioni di Android 13-16 per determinare sei codici a sei cifre di autenticazione a due fattori generati in Google Authenticator. L'accuratezza nella determinazione dei codici sugli smartphone testati \u00e8 stata del 73%, 53%, 29% e 53%, mentre il tempo di identificazione \u00e8 stato di 14,3, 25,8, 24,9 e 25,3 secondi, rispettivamente. Sullo smartphone Samsung Galaxy S25, i ricercatori non sono riusciti a rimanere entro il limite di 30 secondi a causa del rumore causato dall'operativit\u00e0 di altre applicazioni, ma sono state mostrate le possibilit\u00e0 di attacco ad altre applicazioni, per cui non vi erano limitazioni di tempo. I meccanismi utilizzati nell'attacco non sono specifici per singoli modelli di smartphone e l'attacco potenzialmente colpisce qualsiasi dispositivo Android.