TAIPEH / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke namens Pixnapping bedroht Android-Geräte, indem sie es bösartigen Apps ermöglicht, sensible Daten wie 2FA-Codes zu stehlen. Forscher haben gezeigt, wie diese Schwachstelle ausgenutzt werden kann, um Informationen von beliebten Apps und Websites zu extrahieren.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine neue Sicherheitslücke, bekannt als Pixnapping, bedroht Android-Geräte, indem sie es bösartigen Anwendungen ermöglicht, sensible Informationen wie Zwei-Faktor-Authentifizierungscodes zu stehlen. Diese Schwachstelle wurde von einem Team von Forschern aus verschiedenen Universitäten entdeckt und basiert auf einer 12 Jahre alten Angriffsmethode, die ursprünglich für Webbrowser entwickelt wurde.
Der Angriff nutzt eine Technik, die es einer bösartigen Android-App ermöglicht, die Pixelanzeige anderer Apps oder Websites zu erfassen. Dies geschieht durch den Zugriff auf Bildschirmdarstellungen über einen Hardware-Seitenkanal, der die GPU-Komprimierung ausnutzt. Die Forscher haben gezeigt, dass diese Methode auf Geräten wie dem Google Pixel und dem Samsung Galaxy funktioniert, ohne dass spezielle Berechtigungen erforderlich sind.
Die Pixnapping-Technik basiert auf der Manipulation von Rendering-Zeiten, um die Farbe von Pixeln zu bestimmen. Dies ermöglicht es Angreifern, Informationen wie 2FA-Codes aus Anwendungen wie Google Authenticator zu extrahieren. Obwohl Google bereits einen Patch veröffentlicht hat, um diese Schwachstelle teilweise zu beheben, arbeiten die Forscher an weiteren Lösungen, um die vollständige Sicherheit zu gewährleisten.
Die Entdeckung dieser Sicherheitslücke wirft Fragen zur Sicherheit von Android-Geräten auf, insbesondere in Bezug auf die Verwendung von GPUs zur Datenkomprimierung. Die Forscher betonen die Notwendigkeit, die Fähigkeit von Angreifern, auf Pixel zuzugreifen, einzuschränken, um zukünftige Angriffe zu verhindern. Die vollständige Behebung dieser Schwachstelle bleibt jedoch eine Herausforderung, da neue Seitenkanäle immer wieder entdeckt werden.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Senior IT‐Architect Analytics & Künstliche Intelligenz (m/w/d)
Programmierschullehrer (m/w/d) für Algorithmen, Webprogrammierung und KI
Programmierschullehrer (m/w/d) für Algorithmen, Webprogrammierung und KI
KI-Spezialisten (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Pixnapping: Sicherheitslücke auf Android-Geräten entdeckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Pixnapping: Sicherheitslücke auf Android-Geräten entdeckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Pixnapping: Sicherheitslücke auf Android-Geräten entdeckt« bei Google Deutschland suchen, bei Bing oder Google News!