10月15日，在2025年acm计算机与通信安全会议中，一项名为“pixnapping”的新型旁路攻击被研究人员公开披露。
该攻击专门针对Android系统，可在30秒内快速提取设备屏幕上的敏感信息。其核心原理是利用Android系统底层API以及图形处理单元（GPU）中存在的硬件级缺陷，几乎波及所有主流Android手机，且整个过程无需获取特殊权限即可完成。
攻击机制依赖于Android的Intent通信系统——这一功能允许应用之间相互调用。攻击者通过构造恶意Intent启动目标应用（例如Google Authenticator），随后部署多层近乎透明的界面覆盖在目标界面上，实现对特定像素区域的隔离。
这些透明图层经由Android的显示合成服务SurfaceFlinger施加模糊效果。由于GPU在进行图像压缩（被称为“GPU.zip”）时，不同颜色像素的渲染耗时存在细微差异，攻击者便可借此时间差反推出屏幕上显示的内容。
为高效捕获短暂存在的数据（如两步验证码），研究团队优化了识别策略：采用类似OCR的技术，仅需定位Google Sans字体中每个数字的关键四个像素点，就能在验证码过期前完成内容重建。
值得注意的是，Pixnapping不仅限于窃取2FA动态码，还能突破Signal等应用的防截屏保护机制，读取私密对话内容，甚至获取Google Maps中的历史位置轨迹和Venmo中的交易记录等敏感信息。
对Google Play商店中96,783款应用的分析表明，每一款应用至少存在一个可通过Intent调用的导出组件；网络层面评估则显示，Pixnapping使高达99.3%的主流网站面临威胁，远超传统基于iframe的攻击范围。
目前，Google已将此漏洞列为高危（编号CVE-2025-48561），并于2025
年9月向Pixel系列设备推送修复补丁。而三星方面评估认为其实现条件较为复杂，因此将其风险等级定为低危。
为防范此类攻击，安全专家建议启用应用白名单机制以限制透明浮层的使用，同时加强对异常行为的监测。用户应保持系统及时更新，并在安装应用时审慎授权，警惕来源不明的应用程序。
# ocr
# 便可
# 可在
# 能在
# 将其
# 并在
# 屏幕上
# 还能
# 这一
# 的是
# 验证码
# iframe
# 安卓
# signal
# 2025
# 2025年
# play商店
# google
# 三星
# app
# 计算机
# go
# android
相关文章：
220万跑分+10080mAh超大电池！荣耀Power 2配置曝光
腾讯 AI Lab 副主任离职
30万级别的“全能选手”？沃尔沃全新XC70值得考虑
2亿像素极致影像首选天玑！四款人气天玑影像旗舰汇总
iPhone 18系列试产将于2026年2月启动 Pro设计已定型
荣耀Power2搭载旗舰同款鸿燕六翼天线 超越友商旗舰
Owlcat官宣推出自家启动器 玩家社区炸锅：不需要！
剑桥报告：半数英国小说家担心被 AI “抢饭碗”
消息称黄仁勋重组英伟达云团队：放弃死磕亚马逊 AWS、专注卖“铲子”
MongoDB 中的 MongoBleed 漏洞正被积极利用
R星前总监力挺拉瑞安：不做《博德之门4》值得尊重！
12月realme UI 7.0升级计划出炉 含真我GT8等12款机型
荣耀王班：2025年荣耀沙特业务部手机发货量破200万台
《堡垒之夜》性感翘臀皮肤对比：天然身材VS整形
造人形机器人的公司自己先泼冷水：行业存在过度炒作现象
绝云间冰柱解谜速通指南：轻松点亮，宝箱到手
2026年苹果六大重磅新品前瞻 含折叠iPhone、轻薄Mac
曝真我手机大规模裁员！官方回应：正常人员变动
三星Galaxy S26黑科技曝光？2大升级重点传将迎来升级再进化
国安部提醒：违规使用开源 AI 工具会导致泄密
京东物流无人机已进入全国常态化测试运营阶段，开通近 50 条航线
《星际：异端先知》光头女主被网友改成性感|美女|
“AI 教父” Hinton：2026 年 AI 能力将大幅提升，很多工作岗位面临被取代风险
当风雪有了重量，《抵抗者》新PV为何让人心生期待？
吴彦祖IP显示北京 或将现身今晚小米17 Ultra发布会？
霍雨浩战斗系统全面攻略：机制、技能与团队搭配
2025年游戏首破！ voice38攻破《索尼克 缤纷色彩 究极版》D加密
1599元起！闪极发布首款多合一移动硬盘闪盘Pro：最高1000MB/s、自带拓展坞
罗永浩向开源组织捐款累计约 1200 万
首销破纪录！荣耀WIN系列开售两小时创品牌新高
Manus 产品立项初期会议纪要
京东航空开通“深圳 = 十堰”航线，鄂西北全货机货运实现“从无到有”
《星露谷物语》制作人火速声明：为NS2版问题致歉
KDE Plasma 的 Wayland 迁移工作“即将完成”
小米灵魂所在！澎湃OS 3获评2025“生态融合新标杆”
小米推出iPhone妙享桌面：iPhone上可直接镜像操控小米手机
曝iPhone Fold并非完全“无折痕” 2026年还能正常发吗？
时隔 7 年再办“科技春晚”，罗永浩为延迟超 40 分钟开场致歉
你的AI旅行向导：YOYO智能体携手飞猪旅行，打造有温度的智慧旅行体验
新一代影像旗舰！vivo X300 Ultra规格曝光
模拟经营游戏《肋萨拉：顶峰王国》即将更新正式版
神谷英树吐槽Switch2手柄：没有传统十字键很不方便
快看漫画联手 MiniMax 发布 AI 互动漫画
Xiaomi 17 Ultra 港行上市时间表曝光！最快 2 月正式入手
谷歌母公司 Alphabet 斥资 47.5 亿美元收购 Intersect，加速 AI 和数据中心扩张
5倍溢价！Faker成都见面会门票被黄牛超至上万元
美的楼宇科技回应涨价 5%：并未发布全国全线产品统一涨价的通知
四曲面+屏下前摄 小米MIX直板旗舰时隔多年或将回归
国补价1709.1元起！OPPO Pad Air5首销：支持插SIM卡
明年发布！小米17 Air将支持eSIM
相关栏目：
【
广告资讯37196 】
【
广告推广143353 】
【
广告优化89630 】