Главное в материале

  • Исследователи из Университета Граца нашли уязвимости в приложениях для переноса данных семи брендов
  • Атака была возможна с расстояния 20–45 метров при использовании оборудования стоимостью менее 100 евро
  • Удалось получить доступ к SMS, контактам, фото, паролям и ключам Wi-Fi; в ряде случаев — внедрить вредоносное ПО

Суть исследования

Специалисты Института информационной безопасности Университета Граца и Центра безопасных информационных технологий (Австрия) проверили приложения для переноса данных семи брендов. Такие приложения помогают перенести информацию со старого смартфона на новый по прямому Wi-Fi-соединению между устройствами. Результаты были представлены на международном симпозиуме по компьютерной безопасности ESORICS 2026.

Что удалось исследователям

В экспериментах исследователи воспользовались уязвимостями в процессе передачи данных. Как сообщается, для этого достаточно было находиться в зоне действия беспроводной сети — примерно на расстоянии 20–45 метров — и использовать оборудование стоимостью менее 100 евро. В ходе тестов специалисты получили доступ к SMS-сообщениям, контактам, фотографиям, данным о здоровье, паролям, сохранённым в приложениях, и ключам Wi-Fi-сетей. В отдельных случаях была выявлена возможность подмены установочных файлов переносимых приложений и внедрения вредоносного ПО на новый смартфон.

Кого касается риск

Риск относится не ко всем сценариям обычного использования телефона, а к процессу переноса данных через уязвимые приложения. В публикации отмечается, что вопрос особенно актуален для магазинов электроники и салонов связи, где покупателям предлагают услуги по настройке нового телефона и переносу данных.

Реакция и рекомендации

Прежде чем обнародовать результаты, исследователи уведомили компании и дали им время подготовить защитные обновления. После этого выявленные уязвимости были устранены. Специалисты рекомендуют перед переносом данных обновить операционную систему и приложение для передачи данных на обоих смартфонах — это снижает риск эксплуатации найденных уязвимостей.