Специалисты в области кибербезопасности выявили серьезные недостатки в безопасности стандартных приложений, предназначенных для передачи данных между смартфонами, разработанных семью крупными производителями. Эти уязвимости давали возможность злоумышленникам перехватывать личную информацию пользователей – от фотографий и сообщений до паролей и финансовых сведений – находясь в непосредственной близости от них.

Исследователи из Института информационной безопасности Грацского университета (Австрия), совместно с австрийским Центром безопасных информационных технологий, провели анализ распространенных инструментов для упрощенной замены смартфонов, принадлежащих компаниям Google, Samsung, Xiaomi, Vivo, Oppo, Huawei и Honor. Результаты их работы были представлены на международном симпозиуме ESORICS 2026, посвященном исследованиям в области компьютерной безопасности.

Инструменты, предназначенные для дублирования содержимого мобильных телефонов, позволяют осуществлять быструю и беспроводную передачу всей информации с одного аппарата на другой посредством прямого подключения к сети Wi-Fi. Тем не менее, эксперты установили, что этот удобный метод имеет существенные недостатки в плане безопасности и подвержен риску цифровых атак. В пределах зоны действия беспроводной связи – обычно от 20 до 45 метров – с использованием доступного оборудования для взлома, которое обходится менее чем в 100 евро, злоумышленники потенциально могли перехватывать данные, передаваемые по сети, прослушивать их или прерывать процесс копирования.

В ходе проверок экспертам удалось получить полный доступ к SMS-сообщениям, списку контактов, фотогалерее, информации о состоянии здоровья, сохраненным паролям от различных приложений и ключам для подключения к Wi-Fi сетям. В некоторых ситуациях злоумышленники могли изменять файлы установки и внедрять вредоносное программное обеспечение непосредственно в новую операционную систему устройства.

Особую тревогу вызывает тот факт, что подобные сервисы обычно устанавливаются на каждое Android-устройство и имеют совокупный объем скачиваний, превышающий 12 миллиардов. В зоне риска оказались крупные магазины электроники и точки продаж мобильных устройств, где ежедневно происходит настройка и перенос данных на новые гаджеты.

Производители устранили выявленные недостатки после того, как авторы исследования предварительно уведомили компании о проблемах, предоставив им возможность разработать корректирующие меры. Специалисты настоятельно советуют всем пользователям перед началом передачи файлов удостовериться в актуальности приложения для переноса данных и операционной системы на обоих мобильных устройствах, чтобы минимизировать вероятность утечки информации.