Pixnapping Attack (CVE-2025-48561), útok na zařízení s Androidem

Byly publikovány informace o útoku na zařízení s Androidem pojmenovaném Pixnapping Attack (CVE-2025-48561). Aplikace může číst citlivá data zobrazovaná jinou aplikací. V demonstračním videu aplikace čte 2FA kódy z Google Authenticatoru.

15.10. 12:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Slavko]

Zdá sa, že je to síce realizovateľné, ale nie masovo:

"Google says that leveraging this data leak technique requires specific data about the targeted device, which, as the researchers noted, leads to a low success rate. Current verifications found no malicious apps on Google Play leveraging the Pixnapping vulnerability."