{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"Atacul Pixnapping, care define\u0219te con\u021binutul ecranului pentru interceptarea codurilor 2FA \u00een Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grup de cercet\u0103tori de la patru universit\u0103\u021bi americane a dezvoltat o tehnic\u0103 de atac numit\u0103 Pixnapping (CVE-2025-48561), care permite aplica\u021biilor Android neprivilegiate, ce nu cer permisiuni suplimentare, s\u0103 determine con\u021binutul afi\u0219at pe ecran de c\u0103tre alte aplica\u021bii. Ca exemplu de aplicare practic\u0103 a atacului, a fost demonstrat\u0103 identificarea codurilor de autentificare cu doi factori afi\u0219ate de aplica\u021bia Google Authenticator. De asemenea, a fost ar\u0103tat cum poate fi folosit atacul pentru a extrage date confiden\u021biale afi\u0219ate pe ecran \u00een timpul utiliz\u0103rii Gmail, Signal, Venmo \u0219i Google Maps. <\/p>\n

Pentru a determina con\u021binutul de pe ecran a fost folosit\u0103 o metod\u0103 de analiz\u0103 pe pixeli, implementat\u0103 \u00een 2023 de aceea\u0219i echip\u0103 de cercet\u0103tori \u00een atacul prin canale secundare GPU.zip, descris\u0103 pentru prima dat\u0103 \u00een 2013. Esen\u021ba metodei este c\u0103, din cauza optimiz\u0103rilor prezente \u00een GPU, redarea unui pixel cu o culoare ce repet\u0103 deja culoarea afi\u0219at\u0103 pe ecran se realizeaz\u0103 mai rapid dec\u00e2t a unui pixel cu o alt\u0103 culoare. Evalu\u00e2nd diferen\u021ba de timp pentru redarea pixelilor, este posibil s\u0103 se recreeze con\u021binutul deja existent pe ecran \u0219i s\u0103 se formeze o simulare a unui screenshot. <\/p>\n

Atacul Pixnapping const\u0103 \u00een apelarea aplica\u021biei \u021bint\u0103, suprapunerea unei feronier deasupra acestuia \u0219i \u00eenceperea unei analize pixel cu pixel a con\u021binutului prin analiza timpului de execu\u021bie a opera\u021biunilor grafice asupra fiec\u0103rui pixel. Aceast\u0103 analiz\u0103 permite determinarea cu o mare probabilitate a pixelilor care au culoarea alb\u0103 a fundalului \u0219i a celor care sunt implica\u021bi \u00een afi\u0219area simbolurilor. Pentru a ascunde manipul\u0103rile pixelilor de utilizator, se suprapun straturi cu m\u0103\u0219ti - \u00een timpul atacului, con\u021binutul feronierului aplica\u021biei de atac continu\u0103 s\u0103 fie vizibil pe ecran. <\/p>\n

Pentru a activa aplica\u021bia atacat\u0103 \u0219i a transporta pixelii din fereastra acesteia \u00een pipeline-ul de redare, se efectueaz\u0103 comut\u0103ri \u00eentre activit\u0103\u021bile Android prin intermediul cererilor intent. Deasupra ferestrei aplica\u021biei atacate se afi\u0219eaz\u0103 feronieri semi-transparente care eviden\u021biaz\u0103 pixelii individuali \u0219i ini\u021biaz\u0103 execu\u021bia opera\u021biunilor grafice cu ei prin intermediul API Window Blurs. Pentru a m\u0103sura timpul exact de redare a pixelului, se utilizeaz\u0103 apeluri de callback legate de VSync.

\"Atacul<\/center> <\/p>\n

O limitare a metodei propuse anterior, GPU.zip, a fost performan\u021ba sc\u0103zut\u0103 - \u00een timpul atacului asupra browserului, identificarea numelui sub care utilizatorul s-a conectat la Wikipedia \u00een alt tab a necesitat 30 de minute pe GPU AMD Ryzen 7 4800U \u0219i 215 minute pe GPU Intel i7-8700, cu o precizie de 97-98%. Pentru a se \u00eencadra \u00een intervalul de 30 de secunde de actualizare a codurilor \u00een Google Authenticator, metoda a fost \u00eembun\u0103t\u0103\u021bit\u0103 \u0219i optimizat\u0103. Num\u0103rul verific\u0103rilor pentru fiecare pixel a fost redus de la 64 la 16, iar \u00eent\u00e2rzierea dintre procesarea pixelilor a fost redus\u0103 de la 1,5 secunde la 70 de milisecunde. Scanarea s-a efectuat nu pe \u00eentregul ecran, ci doar \u00een zona \u00een care Google Authenticator afi\u0219eaz\u0103 codul. <\/p>\n

Metoda a fost testat\u0103 pe smartphone-urile Pixel 6, 7, 8 \u0219i 9 cu versiunile Android 13-16 pentru a determina 106 coduri de autentificare \u00een doi pa\u0219i, generate \u00een Google Authenticator. Precizia determin\u0103rii codurilor pe smartphone-urile respective a fost de 73%, 53%, 29% \u0219i 53%, iar timpul de determinare a fost de 14,3, 25,8, 24,9 \u0219i 25,3 secunde, respectiv. Pe smartphone-ul Samsung Galaxy S25, cercet\u0103torii nu au reu\u0219it s\u0103 se \u00eencadreze \u00een intervalul de 30 de secunde din cauza zgomotului generat de func\u021bionarea altor aplica\u021bii, dar pe dispozitiv au fost prezentate variante de atac asupra altor aplica\u021bii, pentru care nu existau restric\u021bii de timp. Mecanismele utilizate \u00een atac nu sunt specifice pentru anumite modele de smartphone-uri \u0219i atacul afecteaz\u0103 poten\u021bial orice dispozitiv Android.