Una técnica de hace 12 años vuelve para robar datos en tu Android: así funciona el ataque Pixnapping
Parece mentira, pero una técnica de robo de datos de hace más de una década ha vuelto a la vida. Y lo ha hecho a lo grande, afectando a millones de móviles con Android. Y da igual que tengas Android 16, pues el fallo afecta a este sistema de igual forma que a Android 15, 14 y 13.
Investigadores de seguridad han descubierto un nuevo ataque llamado Pixnapping, que aprovecha una vieja debilidad en el sistema gráfico del sistema operativo para espiar lo que el usuario ve en pantalla… sin pedir ningún permiso y siempre sin que lo sepa la víctima.
De esta forma, una app aparentemente inofensiva descargada desde Google Play podría estar viendo lo mismo que tú ves, desde tus mapas en Google Maps, tus correos en Gmail, tus chats de WhatsApp o incluso los códigos de verificación de Google Authenticator.
Cómo funciona Pixnapping
El truco detrás de este ataque no es nuevo, pero sí ingenioso. Pixnapping utiliza un canal lateral de hardware conocido como GPU.zip. Para no liarte con tecnicismos, te basta saber que mide los tiempos que tarda la GPU en renderizar los píxeles de la pantalla. Esos pequeños cambios de velocidad permiten reconstruir, píxel a píxel, lo que aparece en el móvil.
El proceso no es rápido: solo logra filtrar entre 0,6 y 2,1 píxeles por segundo, pero con paciencia suficiente puede revelar información sensible. Lo preocupante es que todo ocurre sin permisos especiales ni avisos, lo que lo hace casi imposible de detectar por el usuario o por las defensas del sistema.
Los ataques de este tipo se conocen como ataques de canal lateral. No se aprovechan de un error de software, sino de cómo el hardware gestiona los datos. Y eso los hace mucho más difíciles de detectar o corregir.
A quién afecta
Esta vulnerabilidad ha sido identificada como CVE-2025-48561, afecta a Android 13, 14, 15 y 16, incluyendo modelos tan populares como los Pixel 6 a 9 o el Galaxy S25. La buna noticia es que Google, en cuanto fue consciente del fallo, lanzó un parche parcial en septiembre de 2025. La mala noticia es que no acabó de resolver del todo el problema por lo que es de esperar que pronto llegue un nuevo parche que anule por completo este agujero de seguridad.
Mientras yanto, Google dice que no hay evidencia alguna de que Pixnapping se esté usando “en el mundo real” y no se han constatado ataques de este tiempo, pero eso no quita para que el hecho de que exista la posibilidad sea motivo más que suficiente para preocuparse.
Qué puedes hacer
La recomendación de siempre cobra aquí más sentido que nunca: mantén tu móvil actualizado, descarga solo apps de confianza y revisa los permisos antes de instalar algo. Si algo parece sospechoso, probablemente lo sea, por lo que el sentido común, una vez más, vuelve as er tu mejor aliado.
Google ya está trabajando en nuevas medidas para limitar el abuso de ciertas APIs y mejorar la detección de este tipo de ataques, pero el problema de fondo, es decir, el funcionamiento del hardware de las GPU de nuestros móviles, sigue sin una solución definitiva.
