Pixnapping cyberaanval steelt data van Android apps, Inclusief 2FA-codes
Beveiligingsonderzoekers hebben een aanval genaamd 'Pixnapping' ontwikkeld die gevoelige informatie van Android-apparaten kan stelen. De aanval is een moderne versie van een 12 jaar oude timing attack en stelt een kwaadaardige app in staat om effectief screenshots te maken van andere apps of websites.
Pixnapping, waarvoor nog geen volledige oplossing is, kan data uit apps als Google Maps, Signal en Venmo lekken, en zelfs twee-factor authenticatie (2FA) codes stelen uit Google Authenticator zo meldt The Register.
De aanval werkt door gebruik te maken van een hardware side channel (GPU.zip) om de rendertijd van pixels op het scherm te meten. Door de rendertijd te monitoren, kunnen de aanvallers de kleurwaarden van pixels afleiden en zo tekst reconstrueren. De kwetsbaarheid wordt gevolgd als CVE-2025-48561.
Google heeft een gedeeltelijke patch uitgebracht in september en werkt aan een definitieve oplossing. Tot die tijd moeten gebruikers voorzichtig zijn met apps van onbekende herkomst.
Meer over Security
Over Witold Kepinski
