Новая атака позволяет хакерам ... Заметка
Wired на русском

Новая атака позволяет хакерам красть коды двухфакторной аутентификации с Android-телефонов

Для работы атаки "Pixnapping" вредоносному приложению не требуются никакие разрешения.