Asosiy ma’lumotlar

  • Graz universiteti tadqiqotchilari yetti brendning ma'lumot ko'chirish ilovalarida zaifliklar topdi
  • Hujum 20–45 metr masofadan 100 yevrodan arzon uskunalar yordamida amalga oshirilishi mumkin edi
  • SMS, kontaktlar, fotosuratlar, parollar va Wi-Fi kalitlariga kirish olingan; ayrim hollarda zararli dasturiy ta'minot yuqilgan

Tadqiqotning mohiyati

Graz universiteti Axborot xavfsizligi instituti va Xavfsiz axborot texnologiyalari markazi (Avstriya) mutaxassislari yetti brendning ma'lumot ko'chirish ilovalarini tekshirdi. Bunday ilovalar eski smartfondan yangi telefonga qurilmalar o'rtasidagi to'g'ridan-to'g'ri Wi-Fi aloqasi orqali ma'lumot ko'chirishga yordam beradi. Natijalar ESORICS 2026 xalqaro kompyuter xavfsizligi simpoziumida taqdim etildi.

Tadqiqotchilarga nima muvaffaqiyat qo'l oldi

Tajribalarda tadqiqotchilar ma'lumot uzatish jarayonidagi zaifliklardan foydalanishdi. Xabar qilinishicha, buning uchun simsiz tarmoq qamrovida — taxminan 20–45 metr masofada bo'lish va 100 yevrodan arzon uskunalardan foydalanish yetarli edi. Sinovlar davomida mutaxassislar SMS xabarlari, kontaktlar, fotosuratlar, salomatlik ma'lumotlari, ilovalarda saqlangan parollar va Wi-Fi tarmoqlari kalitlariga kirish imkoniga ega bo'ldi. Ayrim hollarda ko'chiriladigan ilovalarning o'rnatish fayllarini almashtirish va yangi smartfonga zararli dasturiy ta'minot yuqish imkoniyati aniqlandi.

Xavf kimlarga tegishli

Xavf telefonning oddiy foydalanishining barcha stsenariylariga emas, balki zaif ilovalar orqali ma'lumot ko'chirish jarayoniga tegishli. Nashrda bu masala ayniqsa yangi telefonni sozlash va ma'lumot ko'chirish xizmatlarini mijozlarga taklif qiladigan elektronika do'konlari va aloqa salonlari uchun dolzarb ekanligi qayd etilgan.

Reaksiya va tavsiyalar

Natijalarni ommaga e'lon qilishdan oldin tadqiqotchilar kompaniyalarni xabardor qilib, ularga himoya yangilanishlarini tayyorlash uchun vaqt berdi. Shundan so'ng aniqlangan zaifliklar bartaraf etildi. Mutaxassislar ma'lumot ko'chirishdan oldin ikkala smartfonda ham operatsion tizimni va ma'lumot uzatish ilovasini yangilashni tavsiya qiladi — bu topilgan zaifliklardan foydalanish xavfini kamaytiradi.