Scoperta una vulnerabilità che minaccia il tuo smartphone: ecco cosa devi sapere sul pericoloso Pixnapping!

Recentemente, si è scoperta una vulnerabilità significativa che colpisce i dispositivi Android, in particolare i modelli Google Pixel e Samsung Galaxy. Questa vulnerabilità, conosciuta come Pixnapping, permette ai malintenzionati di accedere a informazioni sensibili da applicazioni che dovrebbero essere sicure, come il gestore di password Authenticator e l'app di messaggistica Signal. La situazione ha destato attenzione e preoccupazione nel mondo della tecnologia, spingendo Google a intraprendere azioni tempestive per proteggere i propri utenti.

Il termine Pixnapping si riferisce a una tecnica innovativa che sfrutta le debolezze nel sistema Android per sottrarre dati. Questa vulnerabilità consente a un'applicazione malevola di richiedere informazioni sensibili attraverso il sistema di comunicazione delle applicazioni Android, noto come Intent.

Il sistema Android Intent, che permette alle app di comunicare tra loro, viene sfruttato da un'applicazione malevola per richiedere dati sensibili necessari al rendering. In pratica, il contenuto grafico generato dall'app bersaglio viene manipolato per estrarre "pixel" riservati, che possono poi essere sovrapposti a schermate trasparenti invisibili all'utente.

Le informazioni così acquisite vengono successivamente trasferite attraverso un canale laterale, ad esempio una vulnerabilità come GPU.zip, che consente di intercettare e copiare i contenuti elaborati dal processore grafico.

Google ha risposto a questa minaccia con misure di sicurezza, implementando un aggiornamento in settembre che parzialmente risolve il problema. Tuttavia, è emerso che esiste un workaround per la vulnerabilità CVE-2025-48561, che consente di aggirare le correzioni già fornite. Nonostante questa preoccupante scoperta, Google ha dichiarato di non aver registrato occasioni di sfruttamento della vulnerabilità in ambiente reale, ma ha comunque compreso l'importanza di un ulteriore aggiornamento previsto per dicembre.

Il lavoro alla base della scoperta del Pixnapping è stato realizzato da un team di sette ricercatori che ha dimostrato la vulnerabilità su vari dispositivi Google Pixel e un modello Samsung Galaxy. L'entità della minaccia ha spinto Google a mettere la sicurezza degli utenti tra le sue priorità. La comunità di sviluppatori e utenti deve rimanere vigile, implementando le ultime patch di sicurezza e adottando misure preventive per proteggere i propri dati. Con l'arrivo delle nuove correzioni, ci aspettiamo un dialogo continuo tra Google e gli utenti riguardo la sicurezza delle applicazioni.

L'articolo Scoperta una vulnerabilità che minaccia il tuo smartphone: ecco cosa devi sapere sul pericoloso Pixnapping! sembra essere il primo su Smartworld.