Атака Pixnapping, определяющая содержимое экрана для перехвата 2FA-кодов в Android

Группа исследователей из четырёх американских университетов разработала технику атаки Pixnapping (CVE-2025-48561), позволяющую из непривилегированных Android-приложений, не запрашивающих дополнительных полномочий, определить содержимое, выводимое на экран другими приложениями. В качестве примера практического применения атаки продемонстрировано определение кодов двухфакторной аутентификации, показываемых приложением Google Authenticator. Так же показано как можно применить атаку для извлечения конфиденциальных данных, выводимых на экран при работе с Gmail, Signal, Venmo и Google Maps....

08:17, 16.10.2025

Рубрика: «Наука и Технологии» Поделиться:

В Android появится новый режим разделения экрана для складных смартфонов Американская корпорация Google собирается добавить в операционную систему Android новый ре ...

Google разрабатывает защиту Android от мошенничества через показ экрана Компания Google готовит новую функцию безопасности для Android, которая поможет предотврат ...

В Android 16 появится соотношение экрана 90:10 для более удобной работы с приложениями Инсайдеры из Android Authority рассказали, что большинство телефонов Android являются проб ...

Атака Pixnapping позволяет восстанавливать коды 2ФА на Android попиксельно Новая side-channel атака Pixnapping позволяет вредоносному Android-приложению без каких-ли ...