{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Ataque Pixnapping, que identifica o conte\u00fado da tela para capturar c\u00f3digos 2FA no Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Um grupo de pesquisadores de quatro universidades americanas desenvolveu uma t\u00e9cnica de ataque chamada Pixnapping (CVE-2025-48561), que permite a aplicativos Android n\u00e3o privilegiados, que n\u00e3o solicitam permiss\u00f5es adicionais, determinar o conte\u00fado exibido na tela por outros aplicativos. Como exemplo de aplica\u00e7\u00e3o pr\u00e1tica do ataque, foi demonstrada a identifica\u00e7\u00e3o de c\u00f3digos de autentica\u00e7\u00e3o em duas etapas exibidos pelo aplicativo Google Authenticator. Tamb\u00e9m foi mostrado como \u00e9 poss\u00edvel usar o ataque para extrair dados confidenciais exibidos na tela ao trabalhar com Gmail, Signal, Venmo e Google Maps. <\/p>\n

Para determinar o conte\u00fado da tela, foi utilizado um m\u00e9todo de an\u00e1lise pixel a pixel, implementado em 2023 pela mesma equipe de pesquisadores no ataque por canais laterais GPU.zip e descrito pela primeira vez em 2013. A ess\u00eancia do m\u00e9todo \u00e9 que, devido \u00e0s otimiza\u00e7\u00f5es presentes na GPU, a renderiza\u00e7\u00e3o de um pixel com uma cor que j\u00e1 foi exibida na tela \u00e9 realizada mais rapidamente do que a de um pixel com uma cor diferente. Avaliando a diferen\u00e7a de tempo na renderiza\u00e7\u00e3o dos pixels, \u00e9 poss\u00edvel reconstruir o conte\u00fado j\u00e1 exibido na tela e formar uma esp\u00e9cie de captura de tela. <\/p>\n

O ataque Pixnapping consiste em invocar o aplicativo alvo, sobrepor uma janela pr\u00f3pria e realizar uma varredura pixel a pixel do conte\u00fado, analisando o tempo de execu\u00e7\u00e3o das opera\u00e7\u00f5es gr\u00e1ficas em cada pixel. Essa varredura permite, com alta probabilidade, identificar quais pixels t\u00eam fundo branco e quais participam na exibi\u00e7\u00e3o de caracteres. Para ocultar as manipula\u00e7\u00f5es de pixels do usu\u00e1rio, s\u00e3o sobrepostos camadas com m\u00e1scaras \u2014 durante o ataque, o conte\u00fado da janela do aplicativo da qual se origina o ataque continua a ser visualmente exibido na tela. <\/p>\n

Para ativar o aplicativo atacado e levar os pixels de sua janela para o pipeline de renderiza\u00e7\u00e3o, ocorre a mudan\u00e7a entre atividades do Android por meio de solicita\u00e7\u00f5es de intent. Janelas semi-transparentes s\u00e3o exibidas sobre a janela do aplicativo atacado, destacando pixels individuais e iniciando opera\u00e7\u00f5es gr\u00e1ficas com eles por meio da API Window Blurs. Para medir o tempo exato de renderiza\u00e7\u00e3o de um pixel, s\u00e3o utilizados callbacks vinculados ao VSync.

\"Ataque<\/center> <\/p>\n

Uma limita\u00e7\u00e3o do m\u00e9todo proposto anteriormente, GPU.zip, era a baixa performance \u2014 ao atacar um navegador, a identifica\u00e7\u00e3o do nome sob o qual o usu\u00e1rio acessou o Wikipedia em outra aba levava 30 minutos em um GPU AMD Ryzen 7 4800U e 215 minutos em um GPU Intel i7-8700, com precis\u00e3o de 97-98%. Para se adequar ao intervalo de 30 segundos de atualiza\u00e7\u00e3o de c\u00f3digos no Google Authenticator, o m\u00e9todo foi aprimorado e otimizado. O n\u00famero de verifica\u00e7\u00f5es de cada pixel foi reduzido de 64 para 16, e a lat\u00eancia entre o processamento dos pixels foi diminu\u00edda de 1,5 segundos para 70 milissegundos. A varredura n\u00e3o foi feita em toda a tela, mas apenas na \u00e1rea em que o Google Authenticator exibe o c\u00f3digo. <\/p>\n

O m\u00e9todo foi testado em smartphones Pixel 6, 7, 8 e 9 com vers\u00f5es do Android 13-16 para determinar 106 c\u00f3digos de seis d\u00edgitos de autentica\u00e7\u00e3o em duas etapas gerados no Google Authenticator. A precis\u00e3o na determina\u00e7\u00e3o dos c\u00f3digos nos smartphones testados foi de 73%, 53%, 29% e 53%, e o tempo de determina\u00e7\u00e3o foi de 14,3, 25,8, 24,9 e 25,3 segundos, respectivamente. No smartphone Samsung Galaxy S25, os pesquisadores n\u00e3o conseguiram se adequar ao intervalo de 30 segundos devido ao ru\u00eddo causado pelo funcionamento de outros aplicativos, mas foram demonstradas op\u00e7\u00f5es de ataque em outros aplicativos, para os quais n\u00e3o havia limita\u00e7\u00f5es de tempo. Os mecanismos utilizados no ataque n\u00e3o s\u00e3o espec\u00edficos para modelos de smartphones individuais e potencialmente afetam qualquer dispositivo Android.