Ich vertraue keinem von diesem IT, also schreibe ich meine eigenen auf und speichere niemals etwas auf Google oder an anderen Orten, sondern in meinem Notizbuch
Veröffentlichen
Professor Mende - Creator of the bonuz Human Layer
·
--
🛑 ALARM: NEUER ANDROID-ANGRIFF kann Ihre SEEDPHRASE stehlen!!
Eine gefährliche Android-Sicherheitsanfälligkeit ist gerade aufgetaucht und es ist ein Albtraum für Krypto-Nutzer. Es wird Pixnapping genannt - und nein, es geht nicht um Fotos oder Nickerchen. Dieser Angriff ermöglicht es bösartigen Apps, sensible Inhalte von Ihrem Bildschirm ohne Erlaubnis wiederherzustellen.
Denken Sie an Seed-Phrasen, 2FA-Codes, Wallet-Wiederherstellungsbildschirme… alles in Gefahr. So funktioniert es: Die bösartige App greift nicht direkt auf Ihren Bildschirm zu. Stattdessen überlagert sie clever transparente Schichten und verfolgt einen Pixel nach dem anderen, um wiederherzustellen, was angezeigt wird. Es ist langsam, aber leise - und es funktioniert.
Forscher haben erfolgreich vollständige 2FA-Codes auf Google Pixel-Handys in weniger als 30 Sekunden wiederhergestellt. Und ja, dieselbe Technik kann Seed-Phrasen erfassen, insbesondere wenn Sie sie auf dem Bildschirm lassen, während Sie sie aufschreiben.
Sogar Googles erster Patch konnte es nicht vollständig stoppen. Die Forscher haben ihn bereits umgangen. Auch Samsung-Handys sind betroffen. Was jetzt?
Ganz einfach. Zeigen Sie Ihre Seed-Phrase niemals auf Ihrem Telefon an. Niemals. Und wenn Ihnen Sicherheit ernst ist, ist dies Ihr Zeichen, auf eine Hardware-Wallet umzusteigen.
Hardware-Wallets setzen Ihre Schlüssel oder Seed nicht Ihrem Bildschirm aus. Sie signieren Transaktionen offline und halten Ihre Vermögenswerte außerhalb der Reichweite von Spyware wie dieser.
In einer Welt, in der Malware Ihren Bildschirm pixelweise überwacht, ist luftdicht isolierte Kaltlagerung kein Luxus, sondern eine Notwendigkeit. Nehmen Sie Ihre Sicherheit ernst. Nicht alle Hacks sind rohe Gewalt - einige sind heimlich, langsam und starren auf Ihren Bildschirm.
Lassen Sie sich nicht pixnappen. Folgen Sie @Professor Mende - Creator of the bonuz Human Layer , um sicher zu bleiben! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Eine gefährliche Android-Sicherheitsanfälligkeit ist gerade aufgetaucht und es ist ein Albtraum für Krypto-Nutzer. Es wird Pixnapping genannt - und nein, es geht nicht um Fotos oder Nickerchen. Dieser Angriff ermöglicht es bösartigen Apps, sensible Inhalte von Ihrem Bildschirm ohne Erlaubnis wiederherzustellen.
Denken Sie an Seed-Phrasen, 2FA-Codes, Wallet-Wiederherstellungsbildschirme… alles in Gefahr. So funktioniert es: Die bösartige App greift nicht direkt auf Ihren Bildschirm zu. Stattdessen überlagert sie clever transparente Schichten und verfolgt einen Pixel nach dem anderen, um wiederherzustellen, was angezeigt wird. Es ist langsam, aber leise - und es funktioniert.
Forscher haben erfolgreich vollständige 2FA-Codes auf Google Pixel-Handys in weniger als 30 Sekunden wiederhergestellt. Und ja, dieselbe Technik kann Seed-Phrasen erfassen, insbesondere wenn Sie sie auf dem Bildschirm lassen, während Sie sie aufschreiben.
Sogar Googles erster Patch konnte es nicht vollständig stoppen. Die Forscher haben ihn bereits umgangen. Auch Samsung-Handys sind betroffen. Was jetzt?
Ganz einfach. Zeigen Sie Ihre Seed-Phrase niemals auf Ihrem Telefon an. Niemals. Und wenn Ihnen Sicherheit ernst ist, ist dies Ihr Zeichen, auf eine Hardware-Wallet umzusteigen.
Hardware-Wallets setzen Ihre Schlüssel oder Seed nicht Ihrem Bildschirm aus. Sie signieren Transaktionen offline und halten Ihre Vermögenswerte außerhalb der Reichweite von Spyware wie dieser.
In einer Welt, in der Malware Ihren Bildschirm pixelweise überwacht, ist luftdicht isolierte Kaltlagerung kein Luxus, sondern eine Notwendigkeit. Nehmen Sie Ihre Sicherheit ernst. Nicht alle Hacks sind rohe Gewalt - einige sind heimlich, langsam und starren auf Ihren Bildschirm.
Lassen Sie sich nicht pixnappen. Folgen Sie @Professor Mende - Creator of the bonuz Human Layer , um sicher zu bleiben! #Hacking #Scamalert #CyberSecurity #MarketPullback #CryptoMarketAnalysis
Haftungsausschluss: Enthält Meinungen von Drittanbietern. Keine Beratung. Binance AI wird ohne Gewähr bereitgestellt. Siehe AGB.