Cum funcționează atacul Pixnapping, noua metodă de furt al codurilor 2FA de pe telefoanele Android

Pixnapping, noua metodă de furt al codurilor 2FA de pe telefoanele Android

Pe un site web special creat, cercetătorii în domeniul securității au demonstrat cum poate fi citit codul de securitate generat de Google Authenticator folosind o aplicație compromisă.

Pentru a realiza acest lucru, atacatorii instalează aplicații rău intenționate pe dispozitivele afectate, care pot fi deghizate în aplicații legitime. Aceste aplicații pătrund în sistemul de operare Android mai profund decât își dă seama utilizatorul și pot folosi tehnologii învechite pentru a intercepta datele afișate pe ecran, relatează publicația germană de specialitate PC Welt.

Astfel este posibilă interceptarea parolelor și codurilor în doar 30 de secunde, fără ca utilizatorul să observe. Informațiile despre conturile bancare și criptomonedele sunt, de asemenea, o țintă comună.

Pixnapping a fost testat pe diverse dispozitive care rulează Android 13 și versiuni…