В приложениях Google, Samsung, Xiaomi и еще четырех брендов нашли уязвимости при переносе данных
Исследователи из Грацского технического университета и австрийского Центра безопасных информационных технологий A-SIT обнаружили серьезные уязвимости в приложениях, которыми пользователи переносят данные со старого Android-смартфона на новый.
Проблемы нашли у Google, Samsung, Vivo, Xiaomi, Oppo, Huawei и Honor. Результаты исследования представили на конференции ESORICS 2026.
Речь идет о таких приложениях:
Google Android Switch;
Samsung Smart Switch;
Vivo EasyShare;
Xiaomi Mi Mover;
Oppo Clone Phone;
Huawei Phone Clone;
Honor Device Clone.
Что могли получить злоумышленники?
Приложения для переноса данных обычно соединяют два смартфона напрямую по Wi-Fi. Исследователи выяснили, что во всех семи проверенных сервисах были уязвимости, позволявшие атакующему, находящемуся в радиусе действия беспроводной сети, перехватывать или изменять передаваемую информацию.
В помещении речь идет примерно о 20–45 метрах. Для экспериментов исследователям хватало сравнительно недорогого оборудования стоимостью менее €100.
Через такие атаки специалисты смогли получить доступ к SMS, контактам, фотографиям, документам, данным приложений, сохраненным учетным данным Wi-Fi и другой чувствительной информации. В случае Google при миграции могли передаваться в том числе данные о здоровье.
В пяти из семи исследованных инструментов уязвимости также позволяли вмешиваться в передачу данных так, что на новом устройстве потенциально можно было добиться выполнения вредоносного кода.
Уязвимости уже закрывают
Исследователи заранее сообщили о проблемах производителям. По данным TU Graz, все семь компаний к моменту публикации исследования уже выпустили обновления безопасности для устранения найденных уязвимостей. Всего исследователи сообщили о 14 полноценных сценариях атак в 16 вариантах; в результате были зарегистрированы восемь CVE, пять из которых получили высокий уровень опасности.
Поэтому перед переносом данных специалисты советуют обновить на обоих смартфонах приложение миграции и установить все доступные системные обновления. В некоторых случаях для этого потребуется обновить всю операционную систему.
Проверенные приложения суммарно насчитывают более 12 млрд загрузок. По данным авторов исследования, большинство Android-устройств поставляются как минимум с одним из подобных инструментов для переноса данных.
- 1 публикация
- 1 независимый источник
- Обновлено 17 ОКТЯБРЯ · 12:52
Хронология
- 17 ОКТЯБРЯ · 12:52
Связанные сюжеты
Продолжение потока
Для формирования гражданского общества. Вопросы патриотического воспитания обсудили в Минске
Вопросы патриотического воспитания молодежи обсудили на пленарном заседании Минского городского семинара для идеологического актива столицы 6 ноября, передает корреспондент агентства «Минск-Новости».
Великобритания хочет улучшить соглашение по Brexit, но возвращаться в ЕС не планирует
Александр Новиков поздравил с Днём гражданской авиации
Прикоснуться к профессии. Бобруйская милиция распахнула двери для будущих абитуриентов
В Гомеле установили освещение на школьном стадионе
Белорусский рубль ослаб к основным валютам на торгах 6 ноября
Индия успешно испытала квазибаллистическую ракету "Пралай"
Министерство обороны Индии сообщило, что Организация оборонных исследований и разработок (DRDO) успешно испытала собственную квазибаллистическую ракету "Пралай", которая способна маневрировать в полете и изменять траекторию. Об этом информирует ТАСС. Испытание проводилось у побережья индийского восточного штата Одиша в рамках оценки характеристик перед принятием на вооружение. По данным военного ведомства, все поставленные задачи были выполнены. Министр обороны Индии Раджнатх Сингх отметил, что это "успешное испытание стало еще одной важной вехой в укреплении национального оборонного потенциала республики". "Пралай" - квазибаллистическая мобильная ракета класса "земля - земля". Ее усовершенствованный вариант может изменять траекторию полета. Масса неядерной боеголовки ракеты составляет от 350 до 700 кг. "Пралай" предназначена для высокоточных ударов по центрам связи, пунктам ПВО и аэродромам противника обычными средствами поражения. Испытанная ракета способна поражать цели на удалении от 150 до 500 км. Дальность ее полета может быть увеличена. DRDO работала над ее созданием с 2015 года.
Во Франции 7 ноября мобилизуют около 70 тыс. полицейских и жандармов
Сочные до весны: как правильно собрать и сохранить яблоки и груши
Дожди и первый снег. Какая погода ожидает белорусов в первую неделю ноября
С первых дней ноябрь принесет в Беларусь похолодание. Станет больше дождей, переходящих в первый снег. А во второй половине недели на севере и северо-востоке страны может появиться небольшой снежный покров, который быстро растает. Об этом в эфире ОНТ в своем прогнозе рассказал синоптик Дмитрий Рябов.
«Ее назвали Мира». Рыжий котенок из Алешек обрел новый дом в Беларуси
Рыжего котенка из Алешек его бывшие хозяева не смогли взять с собой, и в Беларуси для него нашелся теплый дом. Об этом сообщили в эфире телеканала «Первый информационный» , пишет sb.by.
Подготовка к семинару и новое производство. Большая командировка Лукашенко продолжилась в Шклове
Пособие по уходу за пожилым человеком старше 80 лет или инвалидом I группы вырастет в Беларуси
В Беларуси с 1 ноября вырастет размер пособия по уходу за пожилым человеком старше 80 лет или человеком с инвалидностью I группы. Об этом сообщили БЕЛТА в пресс-службе Министерства труда и социальной защиты.
В Беларуси увеличились "возрастные" доплаты в составе пенсий
Новым главой аппарата Белого дома станет Стивен Миллер
"Братские республики": Гасанов пояснил, почему Беларусь искренне хочет решения украинского конфликта
Минск искренне хочет окончания украинского конфликта, ведь для Беларуси и Россия, и Украина - братские республики. "Роль Беларуси трудно переоценить в этом миротворческом процессе вокруг режима прекращения огня в Херсонской области. Достаточно сказать, что именно в Гомеле встречались уполномоченные по правам человека России и Украины - госпожа Лантратова и господин Лубинец, и именно оттуда они вылетали в зону, чтобы эвакуировать мирных жителей. Украинские беженцы, которые хотят вернуться на территорию Украины, используют Гомель как логистический хаб. В целом Беларусь с самого начала конфликта показывала, что она, как никто другой, искренне хочет решения этого конфликта, потому что и Россия, и Украина для Беларуси - это братские республики. Несмотря на определенные нюансы, которые, в частности, были между Киевом и Минском, Лукашенко выступает за союз трех славянских народов. Первые переговоры, как мы помним, между Россией и Украиной проходили на территории Беларуси, в Беловежской пуще. Минск постоянно пытался расширить эти миротворческие функции, постоянно предлагал свою площадку. При любой возможности Минск одним из первых будет способствовать решению этого конфликта в контрасте с теми странами, которые при первой возможности хотят сорвать этот мирный процесс", - отметил доктор политологии Университета Зальцбурга, старший преподаватель РУДН и Финансового университета при Правительстве России Камран Гасанов.
