InfoQ
·
Pixnapping：侧信道漏洞允许Android应用捕获敏感屏幕数据
内容提要
一种新发现的攻击方式“Pixnapping”针对Android设备，恶意应用通过“像素窃取”技术窃取其他应用的屏幕信息，几乎影响所有应用，包括Signal和Google Authenticator。攻击者通过恶意应用启动目标应用，逐个提取敏感像素，可能导致信息泄露。目前尚无有效防护策略。
关键要点
-
新发现的攻击方式“Pixnapping”针对Android设备，恶意应用通过“像素窃取”技术窃取其他应用的屏幕信息。
-
该攻击影响几乎所有应用，包括Signal和Google Authenticator。
-
攻击者通过恶意应用启动目标应用，逐个提取敏感像素，可能导致信息泄露。
-
攻击利用GPU.zip侧信道漏洞，几乎所有现代GPU均存在该漏洞。
-
研究者指出，应用层叠使恶意应用能够操作其他应用的像素，可能导致信息泄露。
-
目前尚无有效防护策略，开发者无法保护其应用免受Pixnapping攻击。
-
Pixnapping攻击能够窃取仅存储在本地的秘密信息，如2FA代码和Google Maps时间线。
-
像素窃取攻击并非全新，早在2013年就已通过iframe展示过类似攻击。
-
GPU.zip侧信道漏洞在2023年被披露，但受影响的GPU厂商未进行修补。
延伸解读
Pixnapping攻击的广泛影响
Pixnapping攻击几乎影响所有Android应用，包括一些常用的安全应用，如Signal和Google Authenticator。这意味着用户在使用这些应用时，可能面临信息泄露的风险，尤其是涉及敏感数据的场景。用户应提高警惕，避免下载不明来源的应用，以降低被攻击的风险。
GPU.zip漏洞的严重性
GPU.zip侧信道漏洞存在于几乎所有现代GPU中，且至今未被修补。这一漏洞的存在使得Pixnapping攻击成为可能，开发者和用户都应关注其潜在影响。由于缺乏有效的防护措施，用户在使用Android设备时需谨慎，尤其是在处理敏感信息时。
应用层叠的安全隐患
研究指出，Android的应用层叠特性使得恶意应用能够操作其他应用的像素，这一机制可能导致信息泄露。虽然这一特性在某些情况下是有用的，但也为攻击者提供了可乘之机。开发者应考虑如何在设计应用时减少此类风险，尽管目前尚无有效的防护策略。
延伸问答
什么是Pixnapping攻击？
Pixnapping是一种针对Android设备的攻击方式，恶意应用通过像素窃取技术窃取其他应用的屏幕信息。
Pixnapping攻击影响哪些应用？
Pixnapping攻击几乎影响所有应用，包括Signal和Google Authenticator等。
Pixnapping攻击是如何进行的？
攻击者通过恶意应用启动目标应用，逐个提取显示敏感信息的像素，类似于截屏。
Pixnapping攻击利用了什么漏洞？
该攻击利用了GPU.zip侧信道漏洞，几乎所有现代GPU均存在此漏洞。
开发者如何应对Pixnapping攻击？
目前尚无有效的防护策略，开发者无法保护其应用免受Pixnapping攻击。
像素窃取攻击的历史是什么？
像素窃取攻击并非全新，早在2013年就已通过iframe展示过类似攻击。
