새로운 Pixnapping 안드로이드 취약점, 권한 없... 노트

새로운 Pixnapping 안드로이드 취약점, 권한 없이 악성 앱이 2FA 코드 훔칠 수 있게 해

구글과 삼성의 안드로이드 기기가 사용자도 모르게 픽셀 단위로 2단계 인증(2FA) 코드, 구글 지도 타임라인 및 기타 민감한 데이터를 은밀하게 훔칠 수 있는 부채널 공격에 취약한 것으로 밝혀졌습니다.이 공격은 캘리포니아 대학교(버클리), 대학교의 학자 그룹에 의해 "픽스내핑(Pixnapping)"이라는 코드명으로 명명되었습니다.
CdXz5zHNQW_JkH9gVIUe0.jpeg