Уязвимости в приложениях для переноса данных
• Специалисты обнаружили критические уязвимости в приложениях для переноса данных семи крупных брендов. • Уязвимости позволяют перехватывать личные данные, включая фотографии, переписки, пароли и банковские данные. Исследование и его результаты
• Эксперты из Грацского университета и Центра безопасных информационных технологий проверили утилиты от Google, Samsung, Xiaomi, Vivo, Oppo, Huawei и Honor. • Результаты были представлены на симпозиуме ESORICS 2026.
Процесс взлома
• Программы для «клонирования» смартфонов уязвимы для цифрового взлома через Wi-Fi. • Злоумышленники могут перехватывать трафик, прослушивать его или вмешиваться в передачу данных.
Опасность и последствия
• Хакеры могут получить доступ к SMS-сообщениям, контактам, галерее, сведениям о здоровье, паролям и ключам Wi-Fi. • В отдельных случаях возможна подмена установочных файлов и внедрение вирусов. Масштаб проблемы • Сервисы предустановлены на каждом Android-устройстве и имеют свыше 12 миллиардов скачиваний. • Крупные магазины электроники и салоны связи находятся в зоне повышенного риска.
Меры по устранению уязвимостей
• Разработчики устранили уязвимости после предупреждения от авторов исследования. • Пользователи должны обновить приложение для переноса данных и операционную систему на обоих смартфонах.