{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Atak Pixnapping, definiuj\u0105ca zawarto\u015b\u0107 ekranu w celu przechwytywania kod\u00f3w 2FA w systemie Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z czterech ameryka\u0144skich uniwersytet\u00f3w opracowa\u0142a technik\u0119 ataku Pixnapping (CVE-2025-48561), kt\u00f3ra umo\u017cliwia z nieprzywilejowanych aplikacji na Androida, nie\u017c\u0105daj\u0105cych dodatkowych uprawnie\u0144, okre\u015blenie zawarto\u015bci wy\u015bwietlanej na ekranie przez inne aplikacje. Jako przyk\u0142ad praktycznego zastosowania ataku pokazano okre\u015blenie kod\u00f3w dwusk\u0142adnikowej autoryzacji, wy\u015bwietlanych przez aplikacj\u0119 Google Authenticator. Zademonstrowano r\u00f3wnie\u017c, jak mo\u017cna zastosowa\u0107 atak do pozyskiwania danych poufnych, wy\u015bwietlanych na ekranie podczas korzystania z Gmaila, Signal, Venmo i Google Maps. <\/p>\n

Aby okre\u015bli\u0107 zawarto\u015b\u0107 ekranu, wykorzystano metod\u0119 analizy pikselowej, wdro\u017con\u0105 w 2023 roku przez ten sam zesp\u00f3\u0142 badaczy w ataku za pomoc\u0105 zewn\u0119trznych kana\u0142\u00f3w GPU.zip, po raz pierwszy opisan\u0105 jeszcze w 2013 roku. Istota metody polega na tym, \u017ce z powodu optymalizacji obecnych w GPU, renderowanie piksela o kolorze powtarzaj\u0105cym ju\u017c wy\u015bwietlony kolor odbywa si\u0119 szybciej ni\u017c piksela o innym kolorze. Analizuj\u0105c r\u00f3\u017cnic\u0119 w czasie renderowania pikseli, mo\u017cna odtworzy\u0107 ju\u017c istniej\u0105c\u0105 zawarto\u015b\u0107 na ekranie i stworzy\u0107 co\u015b na kszta\u0142t zrzutu ekranu. <\/p>\n

Atak Pixnapping polega na wywo\u0142aniu docelowej aplikacji, na\u0142o\u017ceniu na ni\u0105 swojego okna i przeprowadzeniu analizy pikselowej zawarto\u015bci z analiz\u0105 czasu wykonania operacji graficznych na ka\u017cdym pikselu. Tego rodzaju analiza umo\u017cliwia z du\u017cym prawdopodobie\u0144stwem okre\u015blenie, kt\u00f3re piksele maj\u0105 bia\u0142y kolor t\u0142a, a kt\u00f3re bior\u0105 udzia\u0142 w wy\u015bwietlaniu znak\u00f3w. Aby ukry\u0107 manipulacje pikselami przed u\u017cytkownikiem, na\u0142o\u017cone s\u0105 warstwy z maskami \u2014 podczas ataku wizualnie na ekranie kontynuuje si\u0119 wy\u015bwietlanie zawarto\u015bci okna aplikacji, z kt\u00f3rej prowadzony jest atak. <\/p>\n

Aby aktywowa\u0107 atakowan\u0105 aplikacj\u0119 i przes\u0142a\u0107 piksele z jej okna do potoku renderowania, realizowane jest prze\u0142\u0105czanie mi\u0119dzy aktywno\u015bciami Androida za pomoc\u0105 zapyta\u0144 typu intent. Na oknie atakowanej aplikacji wy\u015bwietlane s\u0105 p\u00f3\u0142przezroczyste okna, zaznaczaj\u0105ce poszczeg\u00f3lne piksele i inicjuj\u0105ce wykonywanie z nimi operacji graficznych za pomoc\u0105 API Window Blurs. W celu dok\u0142adnego pomiaru czasu renderowania piksela stosowane s\u0105 wywo\u0142ania zwrotne zwi\u0105zane z VSync.

\"Atak<\/center> <\/p>\n

Ograniczeniem wcze\u015bniej zaproponowanej metody GPU.zip by\u0142a niska wydajno\u015b\u0107 \u2014 podczas ataku na przegl\u0105dark\u0119 identyfikacja nazwy, pod kt\u00f3r\u0105 u\u017cytkownik zalogowa\u0142 si\u0119 do Wikipedii na innej karcie, zajmowa\u0142a 30 minut na GPU AMD Ryzen 7 4800U i 215 minut na GPU Intel i7-8700 przy dok\u0142adno\u015bci 97-98%. Aby zmie\u015bci\u0107 si\u0119 w 30-sekundowym interwale aktualizacji kod\u00f3w w Google Authenticator, metoda zosta\u0142a udoskonalona i zoptymalizowana. Liczba sprawdze\u0144 ka\u017cdego piksela zosta\u0142a zmniejszona z 64 do 16, a op\u00f3\u017anienie mi\u0119dzy przetwarzaniem pikseli skr\u00f3cono z 1,5 sekundy do 70 milisekund. Skanowanie przeprowadzano nie na ca\u0142ym ekranie, a tylko w obszarze, w kt\u00f3rym Google Authenticator wy\u015bwietla kod. <\/p>\n

Metoda zosta\u0142a przetestowana na smartfonach Pixel 6, 7, 8 i 9 z wersjami Android 13-16 w celu okre\u015blenia stu sze\u015bciu cyfrowych kod\u00f3w dwuetapowej autoryzacji, wygenerowanych w Google Authenticator. Dok\u0142adno\u015b\u0107 identyfikacji kod\u00f3w na wymienionych smartfonach wynios\u0142a 73%, 53%, 29% i 53%, a czas identyfikacji \u2014 14,3, 25,8, 24,9 i 25,3 sekundy, odpowiednio. Na smartfonie Samsung Galaxy S25 badaczom nie uda\u0142o si\u0119 zmie\u015bci\u0107 w 30-sekundowym interwale z powodu zak\u0142\u00f3ce\u0144 wprowadzanych przez dzia\u0142anie innych aplikacji, jednak na urz\u0105dzeniu przedstawiono opcje ataku na inne aplikacje, dla kt\u00f3rych nie by\u0142o ogranicze\u0144 czasowych. Mechanizmy u\u017cywane w ataku nie s\u0105 specyficzne dla poszczeg\u00f3lnych modeli smartfon\u00f3w, a atak potencjalnie dotyczy dowolnych urz\u0105dze\u0144 z Androidem.