{"id":145046,"date":"2025-10-14T11:12:25","date_gmt":"2025-10-14T09:12:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android"},"modified":"2025-10-14T11:12:25","modified_gmt":"2025-10-14T09:12:26","slug":"ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/ataka-pixnapping-opredelyayushhaya-soderzhimoe-ekrana-dlya-perehvata-2fa-kodov-v-android","title":{"rendered":"\u00datok Pixnapping, ktor\u00fd ur\u010duje obsah obrazovky na zachytenie 2FA k\u00f3dov v Androide","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Skupina vedcov zo \u0161tyroch americk\u00fdch univerz\u00edt vyvinula techniku \u00fatoku Pixnapping (CVE-2025-48561), ktor\u00e1 umo\u017e\u0148uje z neprivilegovan\u00fdch aplik\u00e1ci\u00ed pre Android, ktor\u00e9 ne\u017eiadaj\u00fa o \u010fal\u0161ie opr\u00e1vnenia, zisti\u0165 obsah zobrazen\u00fd na obrazovke in\u00fdmi aplik\u00e1ciami. Ako pr\u00edklad praktick\u00e9ho uplatnenia \u00fatoku bolo demon\u0161trovan\u00e9 rozpozn\u00e1vanie k\u00f3dov dvojfaktorovej autentifik\u00e1cie zobrazovan\u00fdch aplik\u00e1ciou Google Authenticator. Takisto bolo uk\u00e1zan\u00e9, ako sa \u00fatok m\u00f4\u017ee pou\u017ei\u0165 na z\u00edskanie citliv\u00fdch \u00fadajov zobrazen\u00fdch na obrazovke pri pr\u00e1ci s Gmail, Signal, Venmo a Google Maps. <\/p>\n

Na ur\u010denie obsahu obrazovky sa pou\u017eila met\u00f3da anal\u00fdzy po pixeloch, implementovan\u00e1 v roku 2023 tou istou skupinou vedcov v \u00fatoku prostredn\u00edctvom ved\u013eaj\u0161\u00edch kan\u00e1lov GPU.zip a prv\u00fdkr\u00e1t op\u00edsan\u00e1 u\u017e v roku 2013. Podstata met\u00f3dy spo\u010d\u00edva v tom, \u017ee kv\u00f4li optimaliz\u00e1ci\u00e1m pr\u00edtomn\u00fdm v GPU sa vykreslenie pixelu s farbou, ktor\u00e1 sa u\u017e zobrazuje na obrazovke, realizuje r\u00fdchlej\u0161ie ako vykreslenie pixelu s inou farbou. Hodnoten\u00edm rozdielu v \u010dase pri renderovan\u00ed pixelov je mo\u017en\u00e9 zrekon\u0161truova\u0165 u\u017e existuj\u00faci obsah na obrazovke a vytvori\u0165 ak\u00fasi podobu sn\u00edmky obrazovky. <\/p>\n

\u00datok Pixnapping sa zameriava na volanie cie\u013eovej aplik\u00e1cie, umiestnenie vlastn\u00e9ho okna nad \u0148ou a pixel-po-pixel preh\u013ead\u00e1vanie obsahu s anal\u00fdzou \u010dasu vykon\u00e1vania grafick\u00fdch oper\u00e1ci\u00ed na ka\u017edom pixel. Tak\u00e9to preh\u013ead\u00e1vanie umo\u017e\u0148uje s vysokou pravdepodobnos\u0165ou ur\u010di\u0165, ktor\u00e9 pixely maj\u00fa bielu farbu pozadia a ktor\u00e9 sa podie\u013eaj\u00fa na zobrazovan\u00ed znakov. Na skrytie manipul\u00e1ci\u00ed s pixely pred pou\u017e\u00edvate\u013eom sa vykon\u00e1va prekr\u00fdvanie vrstiev s maskami \u2014 po\u010das \u00fatoku sa vizu\u00e1lne na obrazovke st\u00e1le zobrazuje obsah okna aplik\u00e1cie, z ktorej sa \u00fatok vykon\u00e1va. <\/p>\n

Na aktiv\u00e1ciu napadnutej aplik\u00e1cie a prenesenie pixelov z jej okna do vykres\u013eovacieho potrubia sa vykon\u00e1va prep\u00ednanie medzi aktivitami Android pomocou po\u017eiadaviek intent. Nad oknom napadnutej aplik\u00e1cie sa zobrazuj\u00fa polopriesvitn\u00e9 okn\u00e1, ktor\u00e9 zv\u00fdraz\u0148uj\u00fa jednotliv\u00e9 pixely a iniciuj\u00fa vykon\u00e1vanie grafick\u00fdch oper\u00e1ci\u00ed s nimi pomocou API Window Blurs. Na meranie presn\u00e9ho \u010dasu vykreslenia pixelu sa pou\u017e\u00edvaj\u00fa callback-v\u00fdzvy viazan\u00e9 na VSync.

\"\u00datok<\/center> <\/p>\n

Obmedzen\u00edm predt\u00fdm navrhnutej met\u00f3dy GPU.zip bola n\u00edzka v\u00fdkonnos\u0165 \u2014 pri \u00fatoku na prehliada\u010d ur\u010denie mena, pod ktor\u00fdm sa pou\u017e\u00edvate\u013e prihl\u00e1sil na Wikip\u00e9diu v inej karte, trvalo 30 min\u00fat na GPU AMD Ryzen 7 4800U a 215 min\u00fat na GPU Intel i7-8700 s presnos\u0165ou 97-98%. Aby sa dosiahli 30-sekundov\u00fd interval aktualiz\u00e1cie k\u00f3dov v Google Authenticator, bola met\u00f3da vylep\u0161en\u00e1 a optimalizovan\u00e1. Po\u010det kontrol ka\u017ed\u00e9ho pixelu bol zn\u00ed\u017een\u00fd zo 64 na 16 a oneskorenie medzi spracovan\u00edm pixelov sa zn\u00ed\u017eilo z 1,5 sekundy na 70 milisek\u00fand. Skenovanie sa nevykon\u00e1valo na celom obrazovke, ale iba na oblasti, kde Google Authenticator zobrazuje k\u00f3d. <\/p>\n

Met\u00f3da bola vysk\u00fa\u0161an\u00e1 na smartf\u00f3noch Pixel 6, 7, 8 a 9 s verziami Android 13-16 na ur\u010denie 106-\u010d\u00edslicov\u00fdch k\u00f3dov dvojfaktorovej autentifik\u00e1cie generovan\u00fdch v Google Authenticator. Presnos\u0165 ur\u010denia k\u00f3dov na uveden\u00fdch smartf\u00f3noch dosiahla 73%, 53%, 29% a 53%, pri\u010dom \u010das ur\u010denia bol 14,3, 25,8, 24,9 a 25,3 sekundy, v tomto porad\u00ed. Na smartf\u00f3ne Samsung Galaxy S25 sa v\u00fdskumn\u00edkom nepodarilo dodr\u017ea\u0165 30-sekundov\u00fd interval kv\u00f4li \u0161umu sp\u00f4soben\u00e9mu \u010dinnos\u0165ou in\u00fdch aplik\u00e1ci\u00ed, no na zariaden\u00ed sa uk\u00e1zali varianty \u00fatoku na in\u00e9 aplik\u00e1cie, pre ktor\u00e9 neexistovali \u010dasov\u00e9 obmedzenia. Pou\u017e\u00edvan\u00e9 v \u00fatoku mechanizmy nie s\u00fa \u0161pecifick\u00e9 pre jednotliv\u00e9 modely smartf\u00f3nov a \u00fatok potenci\u00e1lne zasahuje ak\u00e9ko\u013evek zariadenia so syst\u00e9mom Android.