【セキュリティ】「Android」に新たな脆弱性--画面上の情報が盗まれる [すらいむ★]

「Android」に新たな脆弱性--画面上の情報が盗まれる

　「Android」端末から2要素認証（2FA）コードなどの情報を盗み出せる新たな攻撃手法が、研究者らによって確認された。

　この攻撃手法は、カリフォルニア大学（バークレー校、サンディエゴ校）、ワシントン大学、カーネギーメロン大学の研究者らが編み出したもので、「Pixnapping: Bringing Pixel Stealing out of the Stone Age」（ピクスナッピング：原始的だった画面覗き見攻撃の進化）と題された論文（PDF）に詳しい説明が掲載されている。

　Pixnappingと呼ばれるこの攻撃には、3つの段階がある（この名称は、「Google Authenticator」などのターゲットアプリによってレンダリングされるピクセルを悪用することから名付けられた）。
　第1段階では、悪意あるアプリがターゲットアプリを起動し、機密データをAndroidのレンダリングパイプラインに取り込むためのシステムコールを実行する。

（以下略、続きはソースでご確認ください）

japan.zdnet　2025-10-15 09:59
https://japan.zdnet.com/article/35239219/

同じネタ
ニュー速のほうが6時間も早い

https://itest.5ch.net/asahi/test/read.cgi/newsplus/1760519516/-100

これが日本の科学力

1ピクセル単位で画面を盗める、っていう仕様にびっくらこいた

>>2
じゃあお前さんがスレ立て人になればよろしかろう
どこも人手不足なんですだよ

【大阪】アパート床下から見つかった白骨遺体の身元は2000年に失踪の住人女性　府警「事件性ない」”自分で点検口から床下に入った”か [ぐれ★]

https://asahi.5ch.net/test/read.cgi/newsplus/1760535436/-100

ガラケー時代に戻ったほうが良い
際限なく脆弱性が出てくるこんなOSや端末に重要情報を預けるのはおかしい

>>5
こうなったらFAX復活だな
2FAのコードはFAXで受信

感情と結びつく記憶が強く残る仕組み解明、ＰＴＳＤやうつ病治療に役立つ可能性…理研など
2025/10/16
https://www.yomiuri.co.jp/science/20251016-OYT1T50012/

恐怖心を取り除く薬を開発して、兵隊に注射するのかな。

>>2
人力が科学力と思ってんのか
ナショナリズム持ち出す奴って
やっぱり知恵遅れだなww

おなにーしてるとこを公開されるの？

音声はつけてもらえますか？

俗に言う、DP ALT modeだろ

>>6
アップルが電話でやってた
SNSか電話の2択だった
固定電話指定したらかかってきた
今は知らん

そもそも、GもAも抜く気満々ジャンｗｗｗ

>>11
違うだろ
Display Portというハードウェアに向けて出す用意ができてる信号をUSB-Cに送るハードウェアの話とは
ハードウェアのDisplayに出すためのディスプレイ直前のソフトウェアをハックする話は

例えるならアップルの信号を他社ハードウェアで出すために変換するハードウェアの中をハックしてピクセル抜き取るレベルと同じ
しかしこっちはハードウェアの中の話

「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃
https://news.yahoo.co.jp/articles/d90b277dc962bc49cba9f38ce11223d731160672

Gmailのパスワード、流出した1億8300万件のアカウントの一部として確認される
https://news.yahoo.co.jp/articles/4079f997b6d39f41df134bd43cc176a2f4b97a1f

どうするんだ

Gmailなど1億8300万件の認証情報流出、確認と対策を
https://news.mynavi.jp/techplus/article/20251031-3608156/

ここのリンクから調べないとマズい？😢

ふじのやま
とうかいどうの
てっとうのはかり
にほんかい　かすぴかい
ちょうじょうふきんからゆきがすこしかかる

くまたんざわ
ゆきはもうすぐ
なぽれおんのかりうど
るうぶるのまにあ

ゆめのくにのとう
はっきんしこう
ふりかかる
くまのさかはゆるやか

>>20なみのりはもえか

>>21ににんがし

Androidへの警告──新たな攻撃でスマホのロックが解除され、SMSが盗まれる
https://news.yahoo.co.jp/articles/e15f1362c33a038b3ea8bc044e151f3c6c3f943b

グーグルがAndroidへの攻撃を確認――大半のサムスンGalaxyアップデートは遅れ
https://news.yahoo.co.jp/articles/19a2102c0d604ea46acbaa7ea0690d8b42e3a0b9

Pixelしか勝たん