🧟Pixnapping: атака, которая «смотрит» в экран Android

Pixnapping — новый тип атаки на Android, который позволяет похищать пиксели с экрана и восстанавливать конфиденциальные данные из любых приложений. В отличие от старых браузерных методов, эта схема полностью обходит современные механизмы защиты и атакует даже офлайн-программы, не связанные с интернетом.

Атака работает через многоуровневое наложение полупрозрачных интерфейсов поверх целевого приложения. Вредоносный код измеряет время отрисовки и использует побочные эффекты GPU-сжатия для восстановления цвета каждого пикселя, что даёт доступ к содержимому защищённых программ вроде Signal и Google Authenticator.

Эксперименты на Google Pixel и Samsung Galaxy показали точность восстановления от 86 до 96% со скоростью до двух пикселей в секунду. Исследователи смогли извлекать информацию из Gmail, Google Maps, Venmo и мессенджеров, а из Google Authenticator перехватывали шестизначные коды 2FA меньше чем за 30 секунд — причём атака не требует разрешений и проходит невидимо для пользователя.

#Android #Pixnapping #Кибербезопасность #Уязвимость
@SecLabNews

Doom - Мультиплеер в браузере 🎮

Встречайте самый настоящий классический мультиплеерный Doom в браузере, который мы сегодня с большой радостью добавили в наш DosZone Multiplayer Hub.

Игра работает по протоколу IPX (технологии предков 🫡 ), в наш JS-DOS эта функция давно заложена, что позволяет ей работать поверх WebRTC стека. Это открывает нам возможность сделать кучу классных мультиплеерных игр прямо в браузере, чем мы и займемся в ближайшее время. Doom это наш первопроходец и обкатка технологии.

Особенности:
- самый настоящий мультиплеерный первый Doom под DOS в ваших браузерах
- 3 эпизода для кооперативного прохождения
- 26 арен для режима Deathmatch
- создание собственного сервера

ВАЖНО!
Когда вы создаете игру, например на 4 человек, то игра не начнется пока в нее не войдут все четверо! Так это работает во всех режимах и изначально заложено в игру!

А теперь залетаем тестировать! Сегодня началась новая эра браузерного ретрогейминга 🔥

🔣ПОИГРАТЬ МОЖНО ЗДЕСЬ 🔡

• Хорошая статья была опубликована на хабре, автор которой продемонстрировал самый простой способ взлома подарочных сертификатов одного магазина одежды. С помощью скрипта, который был написал на Python, можно было просканировать все выпущенные и не активированные подарочные карты. По итогу, за 10 минут времени, автору удалось получить купонов на 177 тыс. рублей.

• Данная информация была направлена магазину для дальнейшего устранения уязвимости, за что автор получил денежное вознаграждение теплые слова благодарности...

➡️ https://habr.com/ru/articles/956174/

#Security #Web