Pixnapping olarak adlandırılan yeni keşfedilen bir Android açığı, kripto para kullanıcıları için önemli bir tehdit oluşturuyor. Bu gelişmiş saldırı, kötü amaçlı uygulamaların, özel izinlere ihtiyaç duymadan, kritik kripto cüzdan kurtarma ifadeleri ve iki faktörlü kimlik doğrulama (2FA) kodları dahil olmak üzere hassas ekran verilerini çalmasına olanak tanıyor. Açık, standart uygulama izolasyonunu atlayarak mobil kripto güvenliği konusunda endişelere yol açıyor.
Temel Çıkarımlar
-
'Pixnapping' saldırısı, kripto cüzdan kurtarma ifadeleri ve 2FA kodları gibi hassas verileri doğrudan bir Android cihazın ekranından çalabilir.
-
Android'in pikselleri işleme biçimindeki bir zayıflıktan yararlanarak, özel izinlere ihtiyaç duymadan görünen bilgileri yeniden oluşturur.
-
Daha uzun süre görüntülenen bilgilerde etkiliyken, hızla değişen içerikler için daha az kullanışlıdır.
-
Google, açığı yüksek önem derecesinde olarak kabul etti ve ilk düzeltme için bir geçici çözüm bulunmuş olsa da, daha fazla yama üzerinde çalışıyor.
-
Donanım cüzdanları, kripto para varlıklarını saklamak için en güvenli yöntem olarak önerilmektedir.
Pixnapping Nasıl Çalışır
Pixnapping saldırısı, Android'in uygulama programlama arayüzlerinden (API'ler) ve GPU.zip olarak bilinen bir donanım yan kanal tekniğinden yararlanır. Kötü amaçlı uygulamalar, piksellerin ekranda nasıl görüntülendiğini manipüle edebilir. Yarı saydam aktiviteler katmanlayarak ve kare oluşturma zamanlamasını hassas bir şekilde ölçerek, kötü amaçlı yazılım bireysel piksellerin renk değerlerini çıkarabilir. Bu işlem, zamanla tekrarlandığında, saldırganın ekranda görünen hassas bilgileri, piksel piksel ekran görüntüsü almak gibi yeniden oluşturmasına olanak tanır.
Açık ve Testler
Araştırmacılar, Pixnapping'i Android 13 ila 16 sürümlerini çalıştıran Google Pixel modelleri (6'dan 9'a kadar) ve Samsung Galaxy S25 dahil olmak üzere çeşitli cihazlarda test ettiler. Saldırı, cihaza bağlı olarak %29 ila %73 arasında değişen tam altı haneli 2FA kodlarını kurtarmada endişe verici bir başarı oranı gösterdi. Bu kodları kurtarmak için geçen süre genellikle 30 saniyelik geçerlilik pencereleri içindeydi. Tam 12 kelimelik bir kripto kurtarma ifadesini çalmak daha uzun sürse de, kullanıcılar bu ifadeleri yazarken ekranda görünür bırakırlarsa risk artar.
Google'ın Yanıtı ve Azaltma
Google, Pixnapping açığını yüksek önem derecesinde (CVE-2025-48561) olarak sınıflandırdı. Şirket, Eylül 2025'te uygulama bulanıklık efektlerini sınırlayarak ilk yamayı yayınlamış olsa da, araştırmacılar yamayı yetersiz kılan bir geçici çözüm keşfettiler. Google, kalan sorunları gidermek için Aralık 2025 güvenlik bülteninde başka bir güncelleme yayınlamayı taahhüt etti. İlk yamanın donanımları için yetersiz olduğu tespit edildiğinden, Samsung cihazları da uyarıldı.
Kripto Varlıklarınızı Koruma
Güvenlik uzmanları, kullanıcıların kripto cüzdan kurtarma ifadeleri veya 2FA kodları gibi hassas bilgileri internete bağlı herhangi bir cihazda görüntülemekten kaçınmalarını şiddetle tavsiye ediyor. Önerilen en güvenli yöntem, donanım cüzdanlarının kullanılmasıdır. Bu özel cihazlar, özel anahtarları ve kurtarma ifadelerini çevrimdışı saklar, hassas verileri bir akıllı telefona veya bilgisayara maruz bırakmadan işlemleri harici olarak imzalar. Sistem güncellemelerinin zamanında yüklenmesi de bu tür açıkları azaltmak için çok önemlidir.
Kaynaklar
-
Android Açığı Kurtarma İfadelerini, 2FA Kodlarını Tehlikeye Atıyor, Cointelegraph.
-
Yeni Android Saldırısı 'Pixnapping' Kripto Cüzdan Güvenliğini Tehdit Ediyor, Brave New Coin.
-
Yeni 'Pixnapping' Saldırısı Ekranınızdan Doğrudan Kurtarma İfadelerini Çalabilir, CryptoRank.
-
Android'deki 'Pixnapping' Saldırısı Kripto Cüzdanınızı Risk Altına Sokabilir, PhoneWorld.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.