新型攻击30秒即可窃取双重验证码!影响所有Android手机
栏目:广告资讯 发布时间:2025-10-16
10月15日,在2025年ACM计算机与通信安全会议中,一项名为“Pixnapping”的新型旁路攻击被研究人员公开披露。该攻击专门针对Android系统,可在30秒内快速提取设备屏幕上的敏感信息。其核心原理是利用Android系统底层API以及图形处理单元(GPU)中存在的硬件级缺陷,几乎波及所有主流Android手机,且整个过程无需获取特殊权限即可完成。攻击机制依赖于Android的Intent通信系统——这一功能允许应用之间相互调用。攻击者通过构造恶意Intent启动目标应用(例如Goog

10月15日,在2025年acm计算机与通信安全会议中,一项名为“pixnapping”的新型旁路攻击被研究人员公开披露。

该攻击专门针对Android系统,可在30秒内快速提取设备屏幕上的敏感信息。其核心原理是利用Android系统底层API以及图形处理单元(GPU)中存在的硬件级缺陷,几乎波及所有主流Android手机,且整个过程无需获取特殊权限即可完成。

攻击机制依赖于Android的Intent通信系统——这一功能允许应用之间相互调用。攻击者通过构造恶意Intent启动目标应用(例如Google Authenticator),随后部署多层近乎透明的界面覆盖在目标界面上,实现对特定像素区域的隔离。

这些透明图层经由Android的显示合成服务SurfaceFlinger施加模糊效果。由于GPU在进行图像压缩(被称为“GPU.zip”)时,不同颜色像素的渲染耗时存在细微差异,攻击者便可借此时间差反推出屏幕上显示的内容。

为高效捕获短暂存在的数据(如两步验证码),研究团队优化了识别策略:采用类似OCR的技术,仅需定位Google Sans字体中每个数字的关键四个像素点,就能在验证码过期前完成内容重建。

值得注意的是,Pixnapping不仅限于窃取2FA动态码,还能突破Signal等应用的防截屏保护机制,读取私密对话内容,甚至获取Google Maps中的历史位置轨迹和Venmo中的交易记录等敏感信息。

对Google Play商店中96,783款应用的分析表明,每一款应用至少存在一个可通过Intent调用的导出组件;网络层面评估则显示,Pixnapping使高达99.3%的主流网站面临威胁,远超传统基于iframe的攻击范围。

目前,Google已将此漏洞列为高危(编号CVE-2025-48561),并于2025年9月向Pixel系列设备推送修复补丁。而三星方面评估认为其实现条件较为复杂,因此将其风险等级定为低危。

为防范此类攻击,安全专家建议启用应用白名单机制以限制透明浮层的使用,同时加强对异常行为的监测。用户应保持系统及时更新,并在安装应用时审慎授权,警惕来源不明的应用程序。


# ocr  # 便可  # 可在  # 能在  # 将其  # 并在  # 屏幕上  # 还能  # 这一  # 的是  # 验证码  # iframe  # 安卓  # signal  # 2025  # 2025年  # play商店  # google  # 三星  # app  # 计算机  # go  # android 


相关文章: 220万跑分+10080mAh超大电池!荣耀Power 2配置曝光  腾讯 AI Lab 副主任离职  30万级别的“全能选手”?沃尔沃全新XC70值得考虑  2亿像素极致影像首选天玑!四款人气天玑影像旗舰汇总  iPhone 18系列试产将于2026年2月启动 Pro设计已定型  荣耀Power2搭载旗舰同款鸿燕六翼天线 超越友商旗舰  Owlcat官宣推出自家启动器 玩家社区炸锅:不需要!  剑桥报告:半数英国小说家担心被 AI “抢饭碗”  消息称黄仁勋重组英伟达云团队:放弃死磕亚马逊 AWS、专注卖“铲子”  MongoDB 中的 MongoBleed 漏洞正被积极利用  R星前总监力挺拉瑞安:不做《博德之门4》值得尊重!  12月realme UI 7.0升级计划出炉 含真我GT8等12款机型  荣耀王班:2025年荣耀沙特业务部手机发货量破200万台  《堡垒之夜》性感翘臀皮肤对比:天然身材VS整形  造人形机器人的公司自己先泼冷水:行业存在过度炒作现象  绝云间冰柱解谜速通指南:轻松点亮,宝箱到手  2026年苹果六大重磅新品前瞻 含折叠iPhone、轻薄Mac  曝真我手机大规模裁员!官方回应:正常人员变动  三星Galaxy S26黑科技曝光?2大升级重点传将迎来升级再进化  国安部提醒:违规使用开源 AI 工具会导致泄密  京东物流无人机已进入全国常态化测试运营阶段,开通近 50 条航线  《星际:异端先知》光头女主被网友改成性感|美女|  “AI 教父” Hinton:2026 年 AI 能力将大幅提升,很多工作岗位面临被取代风险  当风雪有了重量,《抵抗者》新PV为何让人心生期待?  吴彦祖IP显示北京 或将现身今晚小米17 Ultra发布会?  霍雨浩战斗系统全面攻略:机制、技能与团队搭配  2025年游戏首破! voice38攻破《索尼克 缤纷色彩 究极版》D加密  1599元起!闪极发布首款多合一移动硬盘闪盘Pro:最高1000MB/s、自带拓展坞  罗永浩向开源组织捐款累计约 1200 万  首销破纪录!荣耀WIN系列开售两小时创品牌新高  Manus 产品立项初期会议纪要  京东航空开通“深圳 = 十堰”航线,鄂西北全货机货运实现“从无到有”  《星露谷物语》制作人火速声明:为NS2版问题致歉  KDE Plasma 的 Wayland 迁移工作“即将完成”  小米灵魂所在!澎湃OS 3获评2025“生态融合新标杆”  小米推出iPhone妙享桌面:iPhone上可直接镜像操控小米手机  曝iPhone Fold并非完全“无折痕” 2026年还能正常发吗?  时隔 7 年再办“科技春晚”,罗永浩为延迟超 40 分钟开场致歉  你的AI旅行向导:YOYO智能体携手飞猪旅行,打造有温度的智慧旅行体验  新一代影像旗舰!vivo X300 Ultra规格曝光  模拟经营游戏《肋萨拉:顶峰王国》即将更新正式版  神谷英树吐槽Switch2手柄:没有传统十字键很不方便  快看漫画联手 MiniMax 发布 AI 互动漫画  Xiaomi 17 Ultra 港行上市时间表曝光!最快 2 月正式入手  谷歌母公司 Alphabet 斥资 47.5 亿美元收购 Intersect,加速 AI 和数据中心扩张  5倍溢价!Faker成都见面会门票被黄牛超至上万元  美的楼宇科技回应涨价 5%:并未发布全国全线产品统一涨价的通知  四曲面+屏下前摄 小米MIX直板旗舰时隔多年或将回归  国补价1709.1元起!OPPO Pad Air5首销:支持插SIM卡  明年发布!小米17 Air将支持eSIM 


相关栏目: 【 广告资讯37196 】 【 广告推广143353 】 【 广告优化89630