Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Festeggiato il 13 ottobre

PixnappingHoly card for pixnapping, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Pixnapping RAPTOR PIXELLORUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Pixnapping, che rapiva i pixel altrui

Patrono degli schermi Android, dei pixel disegnati da altre app e delle autorizzazioni che non servivano nemmeno.

Vita

Il 13 ottobre 2025 un gruppo tra Berkeley, University of Washington, UC San Diego e Carnegie Mellon rivelò Pixnapping. Un'app Android senza alcun permesso poteva costringere i pixel sensibili di altre app nel percorso di rendering e, misurando i tempi via un canale laterale della GPU, leggerli uno a uno, ricostruendo persino codici a sei cifre. Google corse ai ripari, ma la prima patch fu aggirata.

Preghiera

O San Pixnapping, che leggi lo schermo del prossimo un pixel alla volta, fa' che i nostri pixel non trapelino nei tempi di disegno. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di sicurezza Android non appena arrivano, nella speranza che questa volta tengano.

Pixel rubato uno alla volta, segreto perso tutto intero.

Scheda tecnica

Divulgata il
13 ottobre 2025
CVE
CVE-2025-48561
CVSS
5.5
Prodotto
Google · Android

In multiple locations, there is a possible way to access data displayed on the screen due to side channel information disclosure. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.

Fonti: pixnapping.com

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.