Уязвимости обнаружили в приложениях для переноса данных на Android

15 октября 2026 года TU Graz сообщила об исследовании уязвимостей в приложениях для переноса данных на Android. Специалисты TU Graz и центра A-SIT изучили приложения семи производителей: Google, Samsung, Vivo, Xiaomi, Oppo, Huawei и Honor.

Для переноса смартфоны обычно устанавливают прямое Wi‑Fi-соединение. Исследователи обнаружили, что находящийся в радиусе действия сигнала злоумышленник мог читать или изменять передаваемые данные. В помещениях, по оценке команды, дальность атаки составляла около 20–45 метров; для прослушивания передачи хватало оборудования стоимостью менее 100 евро.

Во время проверки исследователи смогли получить SMS, контакты, фотографии, медицинские сведения, данные для доступа к сохранённым Wi‑Fi-сетям и пароли приложений. В некоторых случаях манипуляция пакетами приложений позволяла внедрить вредоносную программу на новый смартфон.

Производителей заранее уведомили об уязвимостях. К моменту публикации TU Graz все семь компаний предоставили обновления безопасности. Исследователи рекомендуют перед переносом данных установить последние версии приложения на обоих смартфонах и необходимые обновления системы; в отдельных случаях потребуется обновить операционную систему.

Изображение: NOTE PHONE & Google CC BY 3.0 · Лицензия

Редакторы перевода: Соловьев В., Пеков А.