Специалисты по кибербезопасности якобы обнаружили серьезные уязвимости в фирменных приложениях для переноса данных между смартфонами семи крупных производителей. Утверждается, что через эти программные лазейки посторонние лица, находящиеся поблизости, могли беспрепятственно перехватывать личные фотографии, текстовые сообщения и конфиденциальные пароли пользователей.

Исследователи из Института информационной безопасности при Грацском университете в Австрии, а также Центра безопасных информационных технологий провели детальную проверку приложений указанных брендов. Полученные результаты были представлены в рамках международного симпозиума по компьютерной безопасности ESORICS 2026. Подобные утилиты традиционно используются для беспроводной миграции пользовательских данных со старого мобильного устройства на новое посредством прямого Wi-Fi-соединения.

В ходе проведенных экспериментов эксперты продемонстрировали, что несовершенство протоколов передачи позволяет вмешиваться в процесс и похищать информацию. Как заявляется, злоумышленнику было достаточно находиться в зоне действия беспроводной сети на расстоянии примерно 20–45 метров и использовать недорогое оборудование стоимостью менее 100 евро.

В процессе тестирования специалисты якобы смогли получить несанкционированный доступ к SMS-сообщениям, спискам контактов, медиафайлам, медицинским данным, учетным данным в приложениях и ключам доступа к Wi-Fi. В ряде сценариев также фиксировалась потенциальная возможность подмены инсталляционных файлов переносимых приложений и внедрения вредоносного программного обеспечения на новое устройство.

Отмечается, что выявленные угрозы касаются нештатных ситуаций повседневного использования, а именно процесса передачи данных через уязвимые компоненты. Эксперты подчеркивают особую актуальность данной проблемы для магазинов электроники и салонов связи, где клиентам регулярно оказываются платные или бесплатные услуги по настройке новых гаджетов и переносу информации.

Исследователи заблаговременно уведомили технологические компании о найденных проблемах, предоставив им временной интервал для разработки соответствующих патчей безопасности. На фоне предупреждений производители якобы устранили выявленные недостатки, однако эксперты настоятельно рекомендуют пользователям обновлять операционные системы и утилиты перед началом любой миграции данных.

Source: kun.uz