💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
一种新发现的攻击方式“Pixnapping”针对Android设备，恶意应用通过“像素窃取”技术窃取其他应用的屏幕信息，几乎影响所有应用，包括Signal和Google Authenticator。攻击者通过恶意应用启动目标应用，逐个提取敏感像素，可能导致信息泄露。目前尚无有效防护策略。
🎯
关键要点
- 新发现的攻击方式“Pixnapping”针对Android设备，恶意应用通过“像素窃取”技术窃取其他应用的屏幕信息。
- 该攻击影响几乎所有应用，包括Signal和Google Authenticator。
- 攻击者通过恶意应用启动目标应用，逐个提取敏感像素，可能导致信息泄露。
- 攻击利用GPU.zip侧信道漏洞，几乎所有现代GPU均存在该漏洞。
- 研究者指出，应用层叠使恶意应用能够操作其他应用的像素，可能导致信息泄露。
- 目前尚无有效防护策略，开发者无法保护其应用免受Pixnapping攻击。
- Pixnapping攻击能够窃取仅存储在本地的秘密信息，如2FA代码和Google Maps时间线。
- 像素窃取攻击并非全新，早在2013年就已通过iframe展示过类似攻击。
- GPU.zip侧信道漏洞在2023年被披露，但受影响的GPU厂商未进行修补。
❓
延伸问答
什么是Pixnapping攻击？
Pixnapping是一种针对Android设备的攻击方式，恶意应用通过像素窃取技术窃取其他应用的屏幕信息。
Pixnapping攻击影响哪些应用？
Pixnapping攻击几乎影响所有应用，包括Signal和Google Authenticator等。
Pixnapping攻击是如何进行的？
攻击者通过恶意应用启动目标应用，逐个提取显示敏感信息的像素，类似于截屏。
Pixnapping攻击利用了什么漏洞？
该攻击利用了GPU.zip侧信道漏洞，几乎所有现代GPU均存在此漏洞。
开发者如何应对Pixnapping攻击？
目前尚无有效的防护策略，开发者无法保护其应用免受Pixnapping攻击。
像素窃取攻击的历史是什么？
像素窃取攻击并非全新，早在2013年就已通过iframe展示过类似攻击。
➡️
