「Android」に新たな脆弱性–画面上の情報が盗まれる
この攻撃手法は、カリフォルニア大学（バークレー校、サンディエゴ校）、ワシントン大学、カーネギーメロン大学の研究者らが編み出したもので、「Pixnapping: Bringing Pixel Stealing out of the Stone Age」（ピクスナッピング：原始的だった画面覗き見攻撃の進化）と題された論文（PDF）に詳しい説明が掲載されている。
Pixnappingと呼ばれるこの攻撃には、3つの段階がある（この名称は、「Google Authenticator」などのターゲットアプリによってレンダリングされるピクセルを悪用することから名付けられた）。第1段階では、悪意あるアプリがターゲットアプリを起動し、機密データをAndroidのレンダリングパイプラインに取り込むためのシステムコールを実行する。
第2段階では、ターゲットアプリによってレンダリングされた機密情報（認証アプリが2FAコードを表示しているときの画面など）の個々のピクセルに対し、「半透明」のレイヤーを重ねるというグラフィック操作（ぼかし処理）を実行する。その後、マスキング処理によって、対象のピクセルを分離して拡大し、そのグラフィック特性を判定する。
最後の第3段階では、「GPU.Zip」と呼ばれるサイドチャネルを悪用して、表示中のピクセルを1つずつ盗み出す。つまり、悪質なアプリは、本来ならアクセス権限のないコンテンツの「スクリーンショット」を、ピクセル単位で取得するわけだ。
引用元: ・「Android」に新たな脆弱性–画面上の情報が盗まれる [おっさん友の会★]
The post 「Android」に新たな脆弱性–画面上の情報が盗まれる first appeared on Tweeter BreakingＮews－ツイッ速！.
