Une vulnérabilité Android nouvellement découverte, baptisée « Pixnapping », représente une menace importante pour les utilisateurs de cryptomonnaies. Cette attaque sophistiquée permet à des applications malveillantes de voler des données sensibles affichées à l'écran, y compris des phrases de récupération de portefeuille crypto critiques et des codes d'authentification à deux facteurs (2FA), sans nécessiter d'autorisations spéciales. L'exploit contourne l'isolement standard des applications, ce qui suscite des inquiétudes quant à la sécurité des cryptomonnaies mobiles.
Points clés à retenir
-
L'attaque « Pixnapping » peut voler des données sensibles telles que les phrases de récupération de portefeuille crypto et les codes 2FA directement à l'écran d'un appareil Android.
-
Elle exploite une faiblesse dans la manière dont Android rend les pixels, reconstruisant les informations visibles sans avoir besoin d'autorisations spéciales.
-
Bien qu'efficace contre le contenu affiché pendant de longues durées, elle est moins utile pour le contenu qui change rapidement.
-
Google a reconnu la gravité de la vulnérabilité et travaille sur des correctifs supplémentaires, bien qu'une solution de contournement pour un correctif initial ait été trouvée.
-
Les portefeuilles matériels sont recommandés comme la méthode la plus sûre pour stocker des actifs en cryptomonnaies.
Comment fonctionne Pixnapping
L'attaque Pixnapping exploite les interfaces de programmation d'applications (API) d'Android et une technique de canal auxiliaire matériel connue sous le nom de GPU.zip. Les applications malveillantes peuvent manipuler la façon dont les pixels sont affichés à l'écran. En superposant des activités semi-transparentes et en mesurant le timing précis des rendus d'images, le malware peut déduire les valeurs de couleur des pixels individuels. Ce processus, répété au fil du temps, permet à l'attaquant de reconstruire les informations sensibles visibles à l'écran, un peu comme prendre une capture d'écran pixel par pixel.
Vulnérabilité et tests
Les chercheurs ont testé Pixnapping sur plusieurs appareils, y compris les modèles Google Pixel (6 à 9) et le Samsung Galaxy S25, exécutant les versions Android 13 à 16. L'attaque a démontré un taux de réussite préoccupant dans la récupération de codes 2FA complets à six chiffres, allant de 29 % à 73 % selon l'appareil. Le temps nécessaire pour récupérer ces codes était souvent dans leur fenêtre de validité de 30 secondes. Bien que le vol d'une phrase de récupération crypto complète de 12 mots prendrait plus de temps, le risque est amplifié si les utilisateurs laissent ces phrases visibles à l'écran pendant qu'ils les écrivent.
Réponse et atténuation de Google
Google a classé la vulnérabilité Pixnapping comme de gravité élevée (CVE-2025-48561). Bien que l'entreprise ait publié un correctif initial en septembre 2025 en limitant les effets de flou des applications, les chercheurs ont découvert une solution de contournement qui a rendu le correctif insuffisant. Google s'est engagé à publier une autre mise à jour dans son bulletin de sécurité de décembre 2025 pour résoudre les problèmes restants. Les appareils Samsung ont également été alertés, car le correctif initial s'est avéré inadéquat pour leur matériel.
Protéger vos actifs crypto
Les experts en sécurité conseillent vivement aux utilisateurs d'éviter d'afficher des informations sensibles, telles que les phrases de récupération de portefeuille crypto ou les codes 2FA, sur tout appareil connecté à Internet. La méthode la plus sûre recommandée est l'utilisation de portefeuilles matériels. Ces appareils dédiés stockent les clés privées et les phrases de récupération hors ligne, signant les transactions en externe sans exposer de données sensibles à un smartphone ou à un ordinateur. L'installation rapide des mises à jour système est également cruciale pour atténuer de telles vulnérabilités.
Sources
-
Une vulnérabilité Android met en danger les phrases de récupération et les codes 2FA, Cointelegraph.
-
La nouvelle attaque Android « Pixnapping » menace la sécurité des portefeuilles crypto, Brave New Coin.
-
La nouvelle attaque « Pixnapping » peut voler des phrases de récupération directement depuis votre écran, CryptoRank.
-
L'attaque « Pixnapping » sur Android pourrait mettre votre portefeuille crypto en danger, PhoneWorld.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.