При переносе данных на новый телефон пароли также могли попасть в чужие руки
Специалисты по кибербезопасности обнаружили в приложениях для переноса данных между смартфонами семи крупных брендов уязвимости, позволявшие получать доступ к личной информации. С их помощью посторонний человек, находящийся поблизости, мог перехватывать фотографии, сообщения и пароли. После предупреждения исследователей производители устранили выявленные недостатки.
При переносе данных на новый телефон пароли также могли попасть в чужие руки
Специалисты Института информационной безопасности Грацского университета и Центра безопасных информационных технологий в Австрии проверили приложения семи брендов.
Такие приложения служат для беспроводного переноса данных со старого смартфона на новое устройство. Для этого между телефонами устанавливается прямое Wi-Fi-соединение.
В ходе экспериментов было продемонстрировано, что, используя уязвимости именно в процессе этой передачи, можно перехватить данные или вмешаться в процесс передачи. Согласно источнику, для этого было достаточно находиться в зоне действия беспроводной сети — на расстоянии примерно 20–45 метров — и использовать оборудование стоимостью менее 100 евро.
В ходе тестов специалистам удалось получить доступ к SMS-сообщениям, контактам, фотографиям, данным о здоровье, сохраненным в приложениях паролям и ключам сетей Wi-Fi. В некоторых случаях также была выявлена возможность подмены установочных файлов переносимых приложений и внедрения вредоносного ПО на новый смартфон.
Опасность касается не всех случаев обычного использования телефона, а именно процесса переноса данных через уязвимые приложения. В источнике отмечается, что этот вопрос особенно важен в магазинах электроники и салонах связи, где покупателям оказывают услугу по настройке нового телефона и переносу данных.
Перед публикацией результатов исследователи уведомили компании, предоставив им время для подготовки обновлений безопасности. После этого выявленные уязвимости были устранены.
Специалисты рекомендуют перед переносом данных обновить операционную систему и приложение для передачи данных на обоих смартфонах. Это поможет снизить риск использования выявленных уязвимостей.