Исследователи Грацского технического университета и австрийского Центра безопасных информационных технологий обнаружили уязвимости в популярных приложениях для переноса данных между Android-смартфонами. Они есть в утилитах Google, Samsung, Xiaomi, Vivo, Oppo, Huawei и Honor, предустановленных на большинстве гаджетов и суммарно скачанных более 12 миллиардов раз.
Найденные бреши позволяют перехватывать трафик или внедрять вредоносный код с помощью оборудования стоимостью менее 100 евро. Злоумышленнику достаточно находиться в радиусе от 20 до 45 метров, поэтому наибольшему риску подвержены посетители салонов связи и магазинов электроники.
Авторы представили свою работу на Европейском симпозиуме по компьютерной безопасности (ESORICS 2026). В докладе они описали извлечение SMS, контактов, фотографий, медицинских записей, а также паролей от приложений и Wi-Fi.
Скомпрометированными оказались сервисы Android Switch, Smart Switch, EasyShare, Mi Mover, Clone Phone, Phone Clone и Device Clone, предназначенные для упрощения перехода со старого аппарата на новый. Эти инструменты обычно устанавливают прямое Wi-Fi-соединение между двумя смартфонами без внешнего сервера. Потенциальный риск огромен, поскольку при миграции данных передаётся практически всё содержимое телефона.
Все семь компаний признали наличие уязвимостей и уже выпустили обновления безопасности. Пользователям перед миграцией файлов рекомендуется обновить соответствующую утилиту на обоих смартфонах. В некоторых случаях это может потребовать обновления всей операционной системы.
