Schock für Android-Nutzer: Neue Attacke 'Pixnappnig' klaut Ihre MFA-Codes in Sekunden!

Alarmstufe rot für google pixel und samsung galaxy s25!

Ein beängstigendes neues Sicherheitsleck wurde entdeckt, das Android-Nutzer in Panik versetzt. Forscher von mehreren US-Universitäten haben eine raffinierte Attacke namens Pixnappnig aufgedeckt, die gezielt Google Pixel und Samsung Galaxy S25-Geräte ins Visier nimmt. Die Bedrohung ist real: Ihre Multifaktor-Authentifizierung (MFA) kann in weniger als 30 Sekunden gestohlen werden! Experten warnen vor einem massiven Datenklau.

Wie funktioniert pixnappnig? die erschreckende methode

Die Attacke nutzt eine Schwachstelle aus, um sich Zugriff auf sensible Daten zu verschaffen. In einem schockierenden Demonstrationsvideo zeigen die Forscher, wie Pixnappnig den Verifizierungscode von Apps wie Google Authenticator abfängt – selbst wenn dieser alle 30 Sekunden aktualisiert wird. Der Angriff nutzt das Logcat-Protokoll, um den Code auszulesen, wie am Beispiel eines Google Pixel 9 eindrücklich gezeigt wird. Das ist eine Katastrophe für Ihre Online-Sicherheit!

Betroffene geräte: mehr als nur pixel und samsung

Obwohl die Forschung sich auf Modelle von Android 13 bis 16 konzentriert, darunter Google Pixel 6, 7, 8 und 9 sowie die Samsung Galaxy S25-Familie, warnen die Experten: Kein Android-Gerät ist sicher! Die zugrundeliegenden Mechanismen sind in vielen Android-Versionen vorhanden, was bedeutet, dass auch Smartphones anderer Hersteller anfällig sein könnten. Seien Sie wachsam und schützen Sie Ihre Daten!

Datenraub auf ganzer linie: was wird gestohlen?

Pixnappnig ist nicht wählerisch. Die Malware zielt auf die Exfiltration von Daten aus einer Vielzahl von Diensten ab. Dazu gehören Ihre Google-Konten, Messaging-Apps wie Signal, Bezahldienste wie Venmo, Google Maps und natürlich die Authenticator-Apps. Die Folgen eines erfolgreichen Angriffs können verheerend sein – Identitätsdiebstahl, finanzielle Verluste und der Verlust wertvoller Daten drohen.

Die verbindung zu gpu-schwachstellen: ein beunruhigender zusammenhang

Die Attacke baut auf einer früheren Schwachstelle auf, die bereits Anfang 2024 entdeckt wurde und GPUs von Apple, Qualcomm, Intel und AMD betraf (bekannt als GPU.zip). Diese Verbindung zeigt, dass die Angreifer über fortgeschrittene Kenntnisse und Ressourcen verfügen. Die Verwendung bestehender Schwachstellen ermöglicht es ihnen, neue Attacken zu entwickeln und Ihre Sicherheit zu untergraben.

Google reagiert zögerlich: wann kommt der patch?

Trotzdem, dass Google die Schwachstelle bereits im April als „von hoher Bedeutung“ eingestuft hat, gibt es keinen Patch. Die Sicherheitsaktualisierung für Pixnappnig (CVE-2025-48561) wird voraussichtlich erst im Dezember veröffentlicht. Das bedeutet, dass Android-Nutzer noch monatelang einem erheblichen Risiko ausgesetzt sind. Bleiben Sie aufmerksam und informieren Sie sich über mögliche Schutzmaßnahmen!