Alvorlig advarsel til Android-brugere: Ny svindel i omløb

Android-brugere skal være ekstra opmærksomme på en ny form for svindel, som forskere kalder Pixnapping. Det skriver Forbes.

Angrebet kan stjæle to-faktor-autentifikationskoder på under 30 sekunder. 

Ifølge eksperterne sker det ved, at en ondsindet app udnytter skærmens individuelle pixels og genskaber koden, uden at appen behøver nogen specielle tilladelser.

Angrebet kræver dog, at en bruger først installerer en ondsindet app, hvilket stadig gør risikoen høj, men ikke uundgåelig.

Hvilke telefoner er udsatte? 

De testede modeller inkluderer Google Pixel 6 til Pixel 9 samt Samsung Galaxy S25. 

Angrebet udnytter Android-versioner fra 13 til 16, men forskerne understreger, at mange andre Android-telefoner kan være sårbare. 

Risikoen øges, hvis brugere henter apps uden for Google Play eller fra mindre pålidelige kilder.

Google reagerer med sikkerhedsopdatering 

Selvom der endnu ikke er rapporteret tilfælde i den virkelige verden, har Google bekræftet, at en sikkerhedsopdatering i september delvist afhjælper sårbarheden. 

En yderligere patch er planlagt til december.

Pixnapping viser, hvor hurtigt teknologi kan udnyttes, og hvor vigtigt det er for Android-brugere at være opmærksomme på app-tilladelser og sikkerhedsopdateringer for at beskytte følsomme oplysninger som to-faktor-koder.