Eine neu entdeckte Android-Schwachstelle mit dem Namen „Pixnapping“ stellt eine erhebliche Bedrohung für Kryptowährungsnutzer dar. Dieser ausgeklügelte Angriff ermöglicht es bösartigen Anwendungen, sensible Daten auf dem Bildschirm zu stehlen, darunter kritische Seed-Phrasen für Krypto-Wallets und Zwei-Faktor-Authentifizierungscodes (2FA), ohne spezielle Berechtigungen zu benötigen. Der Exploit umgeht die standardmäßige App-Isolation und gibt Anlass zur Sorge für die mobile Krypto-Sicherheit.
Wichtige Erkenntnisse
-
Der „Pixnapping“-Angriff kann sensible Daten wie Seed-Phrasen für Krypto-Wallets und 2FA-Codes direkt vom Bildschirm eines Android-Geräts stehlen.
-
Er nutzt eine Schwäche in der Art und Weise aus, wie Android Pixel rendert, und rekonstruiert sichtbare Informationen, ohne spezielle Berechtigungen zu benötigen.
-
Während er bei länger angezeigten Informationen wirksam ist, ist er für sich schnell ändernde Inhalte weniger nützlich.
-
Google hat die Schwachstelle als hochgradig eingestuft und arbeitet an weiteren Patches, obwohl eine vorläufige Lösung für eine erste Behebung gefunden wurde.
-
Hardware-Wallets werden als die sicherste Methode zur Aufbewahrung von Kryptowährungsbeständen empfohlen.
So funktioniert Pixnapping
Der Pixnapping-Angriff nutzt die Anwendungsprogrammierschnittstellen (APIs) von Android und eine Hardware-Side-Channel-Technik namens GPU.zip. Bösartige Apps können manipulieren, wie Pixel auf dem Bildschirm angezeigt werden. Durch das Überlagern von halbtransparenten Aktivitäten und das Messen des genauen Timings von Frame-Renderings kann die Malware die Farbwerte einzelner Pixel ableiten. Dieser Prozess, der über die Zeit wiederholt wird, ermöglicht es dem Angreifer, sensible Informationen, die auf dem Bildschirm sichtbar sind, zu rekonstruieren, ähnlich wie ein Screenshot Pixel für Pixel erstellt wird.
Schwachstelle und Tests
Forscher testeten Pixnapping auf mehreren Geräten, darunter Google Pixel-Modelle (6 bis 9) und das Samsung Galaxy S25, auf denen Android-Versionen 13 bis 16 liefen. Der Angriff zeigte eine besorgniserregende Erfolgsquote bei der Wiederherstellung vollständiger sechsstelliger 2FA-Codes, die je nach Gerät zwischen 29 % und 73 % lag. Die Zeit, die für die Wiederherstellung dieser Codes benötigt wurde, lag oft innerhalb ihres 30-Sekunden-Gültigkeitsfensters. Während der Diebstahl einer vollständigen 12-Wort-Seed-Phrase für die Wiederherstellung länger dauern würde, wird das Risiko verstärkt, wenn Benutzer diese Phrasen auf ihrem Bildschirm sichtbar lassen, während sie sie aufschreiben.
Googles Reaktion und Abhilfemaßnahmen
Google hat die Pixnapping-Schwachstelle als hochgradig (CVE-2025-48561) eingestuft. Obwohl das Unternehmen im September 2025 einen ersten Patch durch die Einschränkung von App-Weichzeichnungseffekten veröffentlichte, entdeckten Forscher eine Umgehungslösung, die den Patch unzureichend machte. Google hat sich verpflichtet, in seinem Sicherheitsbulletin vom Dezember 2025 eine weitere Aktualisierung zu veröffentlichen, um die verbleibenden Probleme zu beheben. Samsung-Geräte wurden ebenfalls benachrichtigt, da der erste Patch für ihre Hardware als unzureichend befunden wurde.
Schützen Sie Ihre Krypto-Assets
Sicherheitsexperten raten den Nutzern dringend davon ab, sensible Informationen wie Seed-Phrasen für Krypto-Wallets oder 2FA-Codes auf internetfähigen Geräten anzuzeigen. Die am meisten empfohlene sichere Methode ist die Verwendung von Hardware-Wallets. Diese speziellen Geräte speichern private Schlüssel und Wiederherstellungsphrasen offline und signieren Transaktionen extern, ohne sensible Daten auf einem Smartphone oder Computer preiszugeben. Die umgehende Installation von Systemupdates ist ebenfalls entscheidend, um solche Schwachstellen zu mindern.
Quellen
-
Android-Schwachstelle gefährdet Wiederherstellungsphrasen und 2FA-Codes, Cointelegraph.
-
Neuer Android-Angriff „Pixnapping“ bedroht die Sicherheit von Krypto-Wallets, Brave New Coin.
-
Neuer Angriff „Pixnapping“ kann Seed-Phrasen direkt von Ihrem Bildschirm stehlen, CryptoRank.
-
„Pixnapping“-Angriff auf Android könnte Ihre Krypto-Wallet gefährden, PhoneWorld.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.