Una vulnerabilità Android appena scoperta, soprannominata 'Pixnapping', rappresenta una minaccia significativa per gli utenti di criptovalute. Questo sofisticato attacco consente ad applicazioni dannose di rubare dati sensibili visualizzati sullo schermo, comprese le frasi di recupero critiche del portafoglio di criptovalute e i codici di autenticazione a due fattori (2FA), senza richiedere permessi speciali. Lo sfruttamento aggira l'isolamento standard delle app, sollevando allarmi per la sicurezza delle criptovalute su dispositivi mobili.
Punti chiave
-
L'attacco 'Pixnapping' può rubare dati sensibili come le frasi di recupero del portafoglio di criptovalute e i codici 2FA direttamente dallo schermo di un dispositivo Android.
-
Sfrutta una debolezza nel modo in cui Android renderizza i pixel, ricostruendo le informazioni visibili senza bisogno di permessi speciali.
-
Sebbene efficace contro le informazioni visualizzate per periodi più lunghi, è meno utile per contenuti che cambiano rapidamente.
-
Google ha riconosciuto la vulnerabilità come di elevata gravità e sta lavorando a ulteriori patch, sebbene sia stata trovata una soluzione temporanea per una correzione iniziale.
-
Gli hardware wallet sono raccomandati come il metodo più sicuro per conservare gli asset in criptovalute.
Come funziona Pixnapping
L'attacco Pixnapping sfrutta le interfacce di programmazione delle applicazioni (API) di Android e una tecnica di side-channel hardware nota come GPU.zip. Le app dannose possono manipolare il modo in cui i pixel vengono visualizzati sullo schermo. Sovrapponendo attività semi-trasparenti e misurando il preciso tempismo dei rendering dei frame, il malware può dedurre i valori dei colori dei singoli pixel. Questo processo, ripetuto nel tempo, consente all'attaccante di ricostruire informazioni sensibili visibili sullo schermo, in modo simile a uno screenshot effettuato pixel per pixel.
Vulnerabilità e test
I ricercatori hanno testato Pixnapping su diversi dispositivi, inclusi modelli Google Pixel (dal 6 al 9) e Samsung Galaxy S25, con versioni di Android da 13 a 16. L'attacco ha dimostrato un tasso di successo preoccupante nel recupero di codici 2FA completi a sei cifre, variabile dal 29% al 73% a seconda del dispositivo. Il tempo necessario per recuperare questi codici rientrava spesso nella loro finestra di validità di 30 secondi. Sebbene il furto di una frase di recupero completa di 12 parole richiederebbe più tempo, il rischio è amplificato se gli utenti lasciano queste frasi visibili sullo schermo mentre le scrivono.
Risposta e mitigazione di Google
Google ha classificato la vulnerabilità Pixnapping come di elevata gravità (CVE-2025-48561). Sebbene l'azienda abbia rilasciato una patch iniziale a settembre 2025 limitando gli effetti di sfocatura delle app, i ricercatori hanno scoperto una soluzione temporanea che ha reso la patch insufficiente. Google si è impegnata a rilasciare un altro aggiornamento nel suo bollettino di sicurezza di dicembre 2025 per affrontare i problemi rimanenti. Anche i dispositivi Samsung sono stati avvisati, poiché la patch iniziale è risultata inadeguata per il loro hardware.
Proteggere i tuoi asset in criptovalute
Gli esperti di sicurezza consigliano vivamente agli utenti di evitare di visualizzare informazioni sensibili, come le frasi di recupero del portafoglio di criptovalute o i codici 2FA, su qualsiasi dispositivo connesso a Internet. Il metodo più sicuro raccomandato è l'uso di hardware wallet. Questi dispositivi dedicati memorizzano le chiavi private e le frasi di recupero offline, firmando le transazioni esternamente senza esporre dati sensibili a uno smartphone o a un computer. L'installazione tempestiva degli aggiornamenti di sistema è inoltre fondamentale per mitigare tali vulnerabilità.
Fonti
-
Vulnerabilità Android mette a rischio frasi di recupero e codici 2FA, Cointelegraph.
-
Nuovo attacco Android 'Pixnapping' minaccia la sicurezza dei portafogli di criptovalute, Brave New Coin.
-
Nuovo attacco 'Pixnapping' può rubare frasi di recupero direttamente dal tuo schermo, CryptoRank.
-
L'attacco 'Pixnapping' su Android potrebbe mettere a rischio il tuo portafoglio di criptovalute, PhoneWorld.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.