画面があなたを監視する：Androidサイドチャネル攻撃

要約：

• バグ： ハードウェアレベルのサイドチャネル脆弱性により、悪意のあるAndroidアプリがGPUインタラクションを分析して画面を「盗み見る」ことが可能です。
• 影響： アプリの分離をバイパスし、攻撃者が表示される2FAコードやシードフレーズを盗むことができます。
• 脆弱性： ハードウェア分離が失敗すると、「見える秘密情報」（OTPコード、パスワード）に頼ることは本質的に欠陥があります。
• 解決策： ZelfはZK顔認証を使用してセキュアエンクレーブ内で鍵を導出します。鍵は画面上に表示されないため、画面スクレイピングは無意味になります。

「画面スパイ」

• たった今生成した「ハッキング不可能な」6桁の2FAコード？盗まれました。
• ウォレットに入力したばかりのシードフレーズ？侵害されました。
• プライベートメッセージ？読まれました。

「あなたの顔があなたの鍵」が勝つ理由

1. 不可視の鍵：Zelfでは、秘密鍵が画面上にプレーンテキストで表示されることはありません。セキュアエンクレーブ内であなたのZK顔認証から導出されます。
2. 盗むコードがない：パスワードを入力したり2FAコードをコピーしたりしません。単に顔をスキャンするだけです。悪意のあるアプリが画面を見ていたとしても、顔スキャンを「リプレイ」したり、ハードウェアセキュリティモジュール内で生成されたゼロ知識証明を盗んだりすることはできません。