Šokující objev: Hackeři kradou hesla z Pixelů a Samsungů během 30 sekund! Co musíte vědět?
Nebezpečný pixnapping: nový útok na android
Američtí výzkumníci odhalili alarmující nový typ útoku nazvaný Pixnapping, který cílí na zařízení s operačním systémem Android. Zvláště ohroženy jsou modely Google Pixel a Samsung Galaxy S25. Útok je tak rychlý, že dokáže ukrást vícefaktorovou autentizaciuživatele během pouhých 30 sekund! To představuje obrovské riziko pro vaše data a soukromí.
Jak pixnapping funguje?
Podle výzkumníků útok funguje tak, že se zaměřuje na konkrétní aplikace, jako je Google Authenticator. Malware je schopen získat jednorázové kódy, které se pravidelně mění. V demonstrovaném videu dokázali hackeři snadno získat ověřovací kód z Google Authenticatoru, což ukazuje na závažnost problému. Využívají techniky, které jsou běžně dostupné v operačním systému Android.
Které telefony jsou v ohrožení?
Primárně jsou ohroženy telefony s verzemi Androidu od 13 do 16. Konkrétně se jedná o modely Google Pixel 6, Pixel 7, Pixel 8 a Pixel 9, a také o rodinu Samsung Galaxy S25. Ačkoliv výzkum se zaměřil na tyto modely, odborníci varují, že žádný Android není v bezpečí. Může se jednat o problém i pro telefony jiných výrobců.
Co všechno může pixnapping ukrást?
- Hesla k hlavním účtům Google
- Přístup k aplikacím jako Signal, Venmo a Google Maps
- Ověřovací kódy z Google Authenticator
Útočníci se snaží získat co nejvíce dat z napadených zařízení. To zahrnuje nejen hesla, ale i citlivé informace uložené v různých aplikacích. Je důležité si uvědomit, že i když jste udělili aplikaci oprávnění, malware může data stále zneužít.
Spojení s útokem na gpu
Podle výzkumníků je Pixnapping spojen s útokem, který se objevil na začátku roku 2024 a cíleně napadal grafické procesory (GPU) od společností jako Apple, Qualcomm, Intel a AMD. Používá podobnou techniku, což naznačuje, že se jedná o sofistikovanou a koordinovanou kampaň.
Kdy můžeme očekávat opravu?
Google zatím nezveřejnil žádnou záplatu k opravě této zranitelnosti, která nese označení CVE-2025-48561. Podle výzkumníků by aktualizace měla přijít až v prosinci. To znamená, že uživatelé jsou zranitelní po dobu několika měsíců. Google již v dubnu označil Pixnapping jako „vysokou prioritu“, ale řešení se stále zpožďuje.