科技媒體Ars Technica披露，加州大學伯克利分校研究團隊在最新安全會議上公開了名為“Pixnapping”的安卓系統攻擊技術。該攻擊通過誘導用戶安裝惡意應用，無需申請系統權限即可竊取屏幕顯示的敏感信息。
實驗顯示，攻擊者能在30秒內成功獲取雙因素認證驗證碼，在谷歌Pixel系列手機上成功率最高達73%。其技術原理類似于去年發現的GPU.zip攻擊，通過測量像素渲染時間差異重建屏幕圖像。
目前谷歌已發布初步緩解方案，并計劃于12月推出完整補丁。研究人員提醒，任何在屏幕上可見的信息都存在被竊取風險，建議用戶及時更新系統安全補丁。
免責聲明：本文內容由開放的智能模型自動生成，僅供參考。
<tr id='1lMnS'><strong id='ESwBM'></strong><small id='10Ifb'></small><button id='mvK9C'></button><li id='YPN4y'><noscript id='JUhpP'><big id='TSGZ6'></big><dt id='1zDyu'></dt></noscript></li></tr><ol id='Rwcos'><option id='9ah5q'><table id='uvJlS'><blockquote id='kHSZi'><tbody id='UKgW3'></tbody></blockquote></table></option></ol><u id='hCSkl'></u><kbd id='X3mNV'><kbd id='BNzLA'></kbd></kbd>
