这篇 arXiv 论文提出了一种被称为“Pixnapping”的新型像素窃取攻击，旨在重新激活并超越 2013 年 Stone 所开创的经典像素窃取技术。像素窃取攻击利用恶意网站嵌入受害网站的 iframe，并借助 SVG 过滤器对跨域内容进行像素级计算，从而通过侧信道泄露敏感信息（如用户在目标站点上看到的文字、图像或页面状态）。Stone 的原始方法在当时展示了严重威胁，但近年来主流浏览器和网站普遍采用 X-Frame-Options、CSP frame-ancestors、SameSite Cookie 以及更严格的跨域隔离策略，使得传统像素窃取攻击几乎被完全缓解。论文的标题“Bringing Pixel Stealing out of the Stone Age”暗示其作者提出了某种突破现有防护机制的新思路，可能从浏览器实现缺陷、组合侧信道或新型渲染特性入手，使攻击在现代浏览器环境中重新可用。由于仅提供摘要，论文未给出具体技术方案和实验数据，但可推断其核心贡献在于对像素窃取威胁模型的重新审视，并可能提供可操作的绕过方法。该研究适合关注 Web 安全、浏览器同源策略、侧信道攻击及隐私保护的安全研究员、浏览器开发者和安全意识强的网站管理员阅读。值得注意的是，本摘要仅基于论文 abstract，未包含实验验证细节，因此所有判断均属于“abstract_only”级别的初步分析。