Yangi telefonga maʼlumot koʻchirishda parollar ham begona qoʻlga tushishi mumkin boʻlgan
Kiberxavfsizlik mutaxassislari yettita yirik brendning smartfonlar oʻrtasida maʼlumot koʻchirish ilovalarida shaxsiy axborotni qoʻlga kiritish imkonini beruvchi zaifliklarni aniqladi. Ular orqali yaqin atrofdagi begona shaxs suratlar, xabarlar va parollarni tutib olishi mumkin boʻlgan. Tadqiqotchilarning ogohlantirishidan soʻng ishlab chiqaruvchilar aniqlangan kamchiliklarni bartaraf etgan.
Yangi telefonga maʼlumot koʻchirish chogʻida parollar ham begona qoʻlga tushib qolishi mumkin edi
Avstriyadagi Grats universitetining axborot xavfsizligi instituti hamda Xavfsiz axborot texnologiyalari markazi mutaxassislari yettita brend ilovasini tekshirgan.
Bunday ilovalar eski smartfondagi maʼlumotlarni yangi qurilmaga simsiz koʻchirishga xizmat qiladi. Buning uchun telefonlar orasida toʻgʻridan-toʻgʻri Wi-Fi aloqasi oʻrnatiladi.
Tajribalarda aynan shu uzatish jarayonidagi zaifliklardan foydalanib, maʼlumotlarni tutib olish yoki uzatishga aralashish mumkinligi namoyish etilgan. Manbaga koʻra, buning uchun simsiz tarmoq taʼsir doirasida — taxminan 20–45 metr masofada boʻlish va qiymati 100 yevrodan kam uskunadan foydalanish kifoya qilgan.
Mutaxassislar sinovlarda SMS-xabarlar, kontaktlar, suratlar, salomatlikka oid maʼlumotlar, ilovalarda saqlangan parollar va Wi-Fi tarmoqlari kalitlariga kirishga muvaffaq boʻlgan. Ayrim holatlarda koʻchirilayotgan ilova oʻrnatish fayllarini almashtirish va yangi smartfonga zararli dastur kiritish imkoniyati ham aniqlangan.
Xavf telefondan odatiy foydalanishning barcha holatlariga emas, balki zaif ilovalar orqali maʼlumot koʻchirish jarayoniga taalluqli. Manbada xaridorlarga yangi telefonni sozlash va maʼlumotlarni oʻtkazish xizmati koʻrsatiladigan elektronika doʻkonlari hamda aloqa salonlarida bu masala ayniqsa muhim ekani qayd etilgan.
Tadqiqotchilar natijalarni eʼlon qilishdan oldin kompaniyalarni xabardor qilib, himoya yangilanmalarini tayyorlash uchun ularga vaqt bergan. Shundan soʻng aniqlangan zaifliklar bartaraf etilgan.
Mutaxassislar maʼlumot koʻchirishdan oldin har ikki smartfondagi operatsion tizim va maʼlumot oʻtkazish ilovasini yangilashni tavsiya qilgan. Bu aniqlangan zaifliklardan foydalanish xavfini kamaytirishga yordam beradi.