Una vulnerabilidad de Android recién descubierta, denominada 'Pixnapping', representa una amenaza significativa para los usuarios de criptomonedas. Este sofisticado ataque permite que aplicaciones maliciosas roben datos sensibles en pantalla, incluidas frases semilla críticas de billeteras de criptomonedas y códigos de autenticación de dos factores (2FA), sin requerir permisos especiales. La explotación elude el aislamiento estándar de las aplicaciones, lo que genera alarmas para la seguridad de las criptomonedas móviles.
Puntos Clave
-
El ataque 'Pixnapping' puede robar datos sensibles como frases semilla de billeteras de criptomonedas y códigos 2FA directamente de la pantalla de un dispositivo Android.
-
Explota una debilidad en cómo Android renderiza los píxeles, reconstruyendo la información visible sin necesidad de permisos especiales.
-
Si bien es efectivo contra información mostrada durante períodos prolongados, es menos útil para contenido que cambia rápidamente.
-
Google ha reconocido la vulnerabilidad como de alta gravedad y está trabajando en parches adicionales, aunque se ha encontrado una solución provisional para una corrección inicial.
-
Se recomiendan las billeteras de hardware como el método más seguro para almacenar activos de criptomonedas.
Cómo Funciona Pixnapping
El ataque Pixnapping aprovecha las interfaces de programación de aplicaciones (API) de Android y una técnica de canal lateral de hardware conocida como GPU.zip. Las aplicaciones maliciosas pueden manipular cómo se muestran los píxeles en la pantalla. Al superponer actividades semitransparentes y medir el tiempo preciso de renderizado de fotogramas, el malware puede inferir los valores de color de píxeles individuales. Este proceso, repetido con el tiempo, permite al atacante reconstruir información sensible que es visible en la pantalla, similar a tomar una captura de pantalla píxel por píxel.
Vulnerabilidad y Pruebas
Los investigadores probaron Pixnapping en varios dispositivos, incluidos modelos Google Pixel (del 6 al 9) y el Samsung Galaxy S25, ejecutando versiones de Android 13 a 16. El ataque demostró una tasa de éxito preocupante en la recuperación de códigos 2FA completos de seis dígitos, que oscilaba entre el 29% y el 73% dependiendo del dispositivo. El tiempo necesario para recuperar estos códigos a menudo se encontraba dentro de su ventana de validez de 30 segundos. Si bien robar una frase de recuperación completa de 12 palabras para criptomonedas llevaría más tiempo, el riesgo se amplifica si los usuarios dejan estas frases visibles en su pantalla mientras las escriben.
Respuesta y Mitigación de Google
Google ha clasificado la vulnerabilidad Pixnapping como de alta gravedad (CVE-2025-48561). Si bien la compañía lanzó un parche inicial en septiembre de 2025 limitando los efectos de desenfoque de las aplicaciones, los investigadores descubrieron una solución que hizo que el parche fuera insuficiente. Google se ha comprometido a lanzar otra actualización en su boletín de seguridad de diciembre de 2025 para abordar los problemas restantes. Los dispositivos Samsung también fueron alertados, ya que se encontró que el parche inicial era inadecuado para su hardware.
Protegiendo Sus Activos de Criptomonedas
Los expertos en seguridad aconsejan encarecidamente a los usuarios que eviten mostrar información sensible, como frases semilla de billeteras de criptomonedas o códigos 2FA, en cualquier dispositivo conectado a Internet. El método más seguro recomendado es el uso de billeteras de hardware. Estos dispositivos dedicados almacenan claves privadas y frases de recuperación sin conexión, firmando transacciones externamente sin exponer datos sensibles a un teléfono inteligente o computadora. La instalación rápida de actualizaciones del sistema también es crucial para mitigar tales vulnerabilidades.
Fuentes
-
Vulnerabilidad de Android pone en peligro frases de recuperación y códigos 2FA, Cointelegraph.
-
Nuevo ataque de Android 'Pixnapping' amenaza la seguridad de las billeteras de criptomonedas, Brave New Coin.
-
El nuevo ataque 'Pixnapping' puede robar frases semilla directamente de su pantalla, CryptoRank.
-
El ataque 'Pixnapping' en Android podría poner en riesgo su billetera de criptomonedas, PhoneWorld.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.