Исследователи из Технического университета Граца и центра A-SIT обнаружили уязвимости во всех семи проверенных приложениях для переноса данных на Android. Производители выпустили обновления; перед копированием данных их нужно установить на оба смартфона.
В исследовании проверили Android Switch от Google, Smart Switch от Samsung, EasyShare от Vivo, Mi Mover от Xiaomi, Clone Phone от Oppo, Phone Clone от Huawei и Device Clone от Honor. Эти приложения обычно соединяют старый и новый телефоны напрямую по Wi-Fi.
Для атаки достаточно было находиться в радиусе действия устройств: в помещении это примерно 20–45 метров. Перехватить передачу удалось с помощью оборудования стоимостью менее 100 евро. Уязвимости также позволяли вмешиваться в процесс переноса.
Исследователи получили доступ к сообщениям, контактам, фотографиям, журналам вызовов, медицинским данным, паролям приложений и сохранённым паролям Wi-Fi. В некоторых случаях изменённые пакеты приложений позволяли установить вредоносное ПО на новый смартфон.
Семь приложений суммарно скачали более 12 миллиардов раз. Это число загрузок, а не отдельных пользователей. Некоторые приложения предустановлены на смартфонах.
Перед переносом установите последнюю версию приложения на старый и новый смартфоны, а также все доступные обновления Android. В отдельных случаях исправление требует обновить операционную систему.
