BERKELEY / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke namens Pixnapping bedroht Android-Nutzer, indem sie es bösartigen Apps ermöglicht, Zwei-Faktor-Authentifizierungscodes ohne Berechtigungen zu stehlen. Forscher von führenden Universitäten haben diese Schwachstelle entdeckt, die sowohl Google- als auch Samsung-Geräte betrifft.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine neue Sicherheitslücke, die als Pixnapping bekannt ist, bedroht Android-Nutzer weltweit. Diese Schwachstelle ermöglicht es bösartigen Apps, Zwei-Faktor-Authentifizierungscodes (2FA) und andere sensible Daten ohne Wissen der Nutzer zu stehlen. Entdeckt wurde die Lücke von einem Forscherteam der Universitäten von Kalifornien, Washington und Carnegie Mellon.
Pixnapping nutzt eine Kombination aus Android-APIs und einem Hardware-Seitenkanal, um Daten pixelweise zu extrahieren. Besonders besorgniserregend ist, dass jede Android-App diesen Angriff ausführen kann, selbst wenn sie keine speziellen Berechtigungen hat. Die Forscher fanden heraus, dass die Schwachstelle auf Geräten von Google und Samsung mit Android-Versionen 13 bis 16 existiert.
Der Angriff basiert auf einem zuvor entdeckten Seitenkanal namens GPU.zip, der die Komprimierungsfunktionen moderner integrierter GPUs ausnutzt. Durch die Kombination mit der Android-Window-Blur-API können bösartige Apps die Renderdaten von Ziel-Apps leaken und so 2FA-Codes stehlen. Google hat bereits einen Patch veröffentlicht, um diese Schwachstelle teilweise zu beheben, plant jedoch weitere Maßnahmen, um den Angriff vollständig zu unterbinden.
Die Entdeckung von Pixnapping zeigt, wie wichtig es ist, Sicherheitslücken schnell zu identifizieren und zu beheben. Während Google an einem umfassenderen Patch arbeitet, bleibt die Gefahr bestehen, dass Angreifer die Schwachstelle ausnutzen könnten. Nutzer sollten daher vorsichtig sein, welche Apps sie installieren und ausführen, um sich vor möglichen Angriffen zu schützen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Duales Studium Informatik - Künstliche Intelligenz (M.Sc.) 2026
Referent für Digitalisierung, KI und Datenmanagement (m/w/d)
Junior Sales Manager (m/w/d) – SDR für KI-Innovation
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Pixnapping: Neue Sicherheitslücke bedroht Android-Nutzer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Pixnapping: Neue Sicherheitslücke bedroht Android-Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Pixnapping: Neue Sicherheitslücke bedroht Android-Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!