Pixnapping: новая атака на Android крадёт 2FA-коды
Исследователи показали, что непривилегированное приложение по таймингу отрисовки пикселей GPU может восстановить содержимое экрана и перехватить коды Google Authenticator, применяя наложения, Window Blurs и VSync. Pixnapping: GPU-атака на коды Google Authenticator

opennet.ru: демонстрирована атака "pixnapping", восстанавливающая 6‑значные коды Google Authenticator с Android (на Pixel до 73% точности). Google ввёл частичную защиту, финальный патч ожидается в декабре. https://opennet.ru/64045-pixnapping Главные ИТ-новости и бюллетень безопасности

В новом обзоре — VMScape (атака на CPU AMD/Intel и обход изоляции гипервизора), релизы Qt 6.10 и OpenSSH 10.2, свежие версии ПО и дистрибутивов, а также изменения в ядре Linux. Подробности в оригинальной статье.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64045

#ru

@linux_n_linus | Другие наши каналы