Опасност при смяна на телефона: TU Graz откри пропуски в приложения на седем производители

Който сменя смартфона си, обикновено използва приложение, което прехвърля снимки, контакти и съобщения. Изследователи от Техническия университет в Грац (TU Graz) и Центъра за сигурни информационни технологии A-SIT са проверили седем такива инструмента на производители на Android: Switch (Google), Smart Switch (Samsung), EasyShare (Vivo), Mi Mover (Xiaomi), Clone Phone (Oppo), Phone Clone (Huawei) и Device Clone (Honor). Според изследователите обикновено предварително инсталираните приложения имат общо над 12 милиарда изтегляния. Изследването „Clone2Pwn“ на екипа на Флориан Драшбахер и Щефан Мангард беше представено през септември на конференцията по сигурност ESORICS 2026 в Рим; TU Graz оповести резултатите на 15 октомври.

Повечето инструменти създават директна Wi-Fi връзка между двете устройства. С оборудване за под 100 евро нападатели на закрито са можели от около 20 до 45 метра да четат потока от данни и да манипулират прехвърлянето. Засегнати са били наред с другото SMS-и, контакти, снимки, списъци с обаждания, здравни данни и запазени пароли за Wi-Fi и приложения. При пет от инструментите освен това е било възможно да се вкара зловреден софтуер в новото устройство. Като особено рискови изследователите посочват магазините за електроника и мобилни телефони, където всеки ден се настройват много устройства.

Уязвимостите са докладвани предварително на производителите и са довели до осем записа CVE, пет от които с висока степен на опасност. И седемте производители потвърдиха проблемите и пуснаха актуализации за сигурност. Преди смяна на телефона потребителите трябва да инсталират актуалната версия на приложението за прехвърляне на двете устройства и всички актуализации – при някои устройства за целта е нужна актуализация на операционната система.