Недостатки аппаратных компонентов

Утечка данных через аппаратные side-channel уязвимости

Аппаратные уязвимости, такие как side-channel атаки (например, GPU.zip), позволяют вредоносным приложениям извлекать информацию с экрана Android-устройств, используя особенности работы GPU. Метод Pixnapping анализирует время рендера пикселей через прозрачные окна, позволяя копировать данные из приложений, включая коды двухфакторной аутентификации. Уязвимость CVE-2025-48561 затрагивает устройства с Android 13–16, и хотя Google выпустила частичное обновление, полное решение запланировано к декабрю. Такие атаки трудно обнаружить и устранить, так как они не связаны с программными ошибками, а используют аппаратные особенности, что делает их особенно опасными для безопасности мобильных устройств. Подробнее →