Хакеры стали красть коды доступа на смартфонах с помощью «воровства пикселей»

Хакеры начали использовать новую методику «воровства пикселей» для кражи кодов доступа на смартфонах с Android. Исследование безопасности показало, что уязвимость затрагивает устройства Google и Samsung и позволяет вредоносным приложениям перехватывать коды двухфакторной аутентификации (2FA). Методика, известная как «Pixnapping», работает через сторонние каналы и позволяет извлекать конфиденциальные данные из приложений, независимо от их связи с веб-браузером. Принцип атаки основан на считывании пикселей с экрана через измерение времени рендеринга. Пользователь должен установить и...