Key takeaways
- Met Pixnapping kunnen aanvallers gevoelige gegevens van Androidapparaten bemachtigen zonder dat ze daarvoor toestemming nodig hebben.
- De aanval maakt gebruik van Androids “intents” functie om weergegeven informatie te reconstrueren door individuele pixels te extraheren.
- Ondanks de toepassing van een patch, ondervindt Google constante problemen bij het beperken van de effecten van Pixnapping door workarounds van aanvallers.
Er is een nieuwe aanvalsmethode genaamd “Pixnapping” ontdekt. Hiermee kunnen gevoelige gegevens van Androidapparaten worden gestolen. Onderzoekers van vooraanstaande universiteiten hebben aangetoond dat deze zeer ernstige kwetsbaarheid vrijwel alle moderne Androidapparaten treft.
Met Pixnapping kunnen aanvallers gevoelige informatie reconstrueren die op een scherm wordt weergegeven, zoals eenmalige wachtwoorden, privéberichten en andere vertrouwelijke gegevens. De aanval werkt door gebruik te maken van Androids “intents” functie, waarmee applicaties met elkaar kunnen communiceren. Een kwaadwillende toepassing kan de doeltoepassing, zoals Google Authenticator, stilletjes starten en vervolgens afzonderlijke pixels met gevoelige informatie extraheren en samenvoegen om de volledige inhoud te onthullen.
Langzame maar effectieve aanval
Het proces bestaat uit het manipuleren van grafische rendertijden op de GPU van het apparaat. Door deze tijden zorgvuldig te meten, kan de aanvaller de kleur van elke pixel bepalen en geleidelijk de gestolen gegevens reconstrueren. Hoewel deze methode langzaam is, is ze effectief genoeg om gevoelige informatie zoals chatberichten te ontfutselen.
Hoewel Google een patch heeft uitgebracht in een poging om de effecten van Pixnapping te beperken, hebben onderzoekers al een workaround ontwikkeld, wat de voortdurende uitdaging van het oplossen van deze kwetsbaarheid laat zien. Een nieuwe patch wordt verwacht in het Android beveiligingsbulletin van december.
Het onderzoek bracht ook een andere kwetsbaarheid aan het licht: Androidapps kunnen andere apps identificeren die op het apparaat zijn geïnstalleerd, waardoor kwaadwillenden mogelijk gebruikers kunnen profileren op basis van hoe ze de apps gebruiken. (fc)
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!