谷歌安卓系统曝新型安全漏洞:可窃取加密货币钱包助记词与双重验证码
研究人员在谷歌安卓操作系统中发现了一种新型安全漏洞,攻击者可借此窃取加密货币钱包恢复助记词和双重验证(2FA)代码。与传统攻击方式不同,该技术通过分析屏幕上单个像素的颜色值来窃取信息,手法极为精密。
像素窥探攻击技术
某安全研究小组最新发布的论文分析了一种名为"像素窥探(Pixnapping)"的攻击技术。研究指出,这种攻击不仅可能影响网页浏览器,还可能危及加密货币钱包等非浏览器应用程序。攻击者通过滥用安卓系统的应用程序编程接口(API),检测特定应用程序显示的像素值,从而推断出敏感信息。
与常规的信息窃取方式不同,黑客通过操控半透明UI窗口层层叠加在目标应用上,仅暴露屏幕中特定像素。通过反复改变这些像素的颜色,黑客能够追踪图像渲染时序,逐步重建像素内容——即用户正在查看的信息。
攻击特点与防护建议
由于该方法复杂且耗时,对于短暂显示的信息效果有限。但研究人员分析,当针对恢复助记词或2FA验证码等用户会长时间查看的信息时,攻击成功率将显著提升。
该漏洞绕过了安卓系统限制应用间共享屏幕内容的防护机制,被视为现有安全体系难以防范的新型威胁。专家建议用户应当注意信息暴露的时间和场景,敏感信息仅在必要的最短时间内显示,并避免安装非官方应用商店的程序,严格遵守安全准则。