Исследователи Технического университета Граца и австрийского центра A-SIT нашли уязвимости в приложениях для переноса данных семи производителей Android: Google, Samsung, Vivo, Xiaomi, Oppo, Huawei и Honor. В проверенных версиях человек поблизости мог перехватить беспроводную передачу, а в пяти приложениях исследователи смогли также подменить данные. Результаты представили на Европейском симпозиуме по исследованиям безопасности компьютерных систем ESORICS 2026.

Что мог увидеть или изменить посторонний

Приложения для переноса данных обычно соединяют старый телефон с новым напрямую по Wi-Fi. Исследователи проверили их с помощью динамических испытаний и ручного анализа кода на устройствах разных производителей. При передаче могли раскрыться сообщения, журнал звонков, контакты, фотографии, видео и документы. В некоторых сценариях под угрозой оказывались также учётные данные, пароли сохранённых сетей Wi-Fi и закрытые данные приложений. Если подменить передаваемый пакет приложения, на новом телефоне мог запуститься изменённый код.

Представим условную ситуацию: человек переносит данные с телефона в магазине, а посторонний с подходящим оборудованием поблизости перехватывает беспроводной обмен. Если приложение уязвимо, среди перехваченных данных могут быть личные сообщения или фотографии. Это пример описанного риска, а не эксперимент исследователей с покупателем в магазине.

15 октября 2026 года Tech Xplore сообщил, что все семь производителей выпустили обновления безопасности. В научной статье статус описан иначе: на момент подготовки рукописи некоторые компании уже выпустили исправления, а другие ещё выпускали их или готовили к выпуску. Поэтому сведения о готовых обновлениях для всех семи брендов относятся к сообщению Tech Xplore.

Перед переносом данных исследователи советуют установить последнюю версию приложения на обоих телефонах и обновить устройства. Иногда потребуется обновить и операционную систему. Исследователи проверяли конкретные версии приложений и модели телефонов, поэтому результаты не означают, что уязвимы все устройства этих марок. Некоторые приложения позволяют перенести данные через USB. Такой способ не подвержен наиболее серьёзным атакам злоумышленника, находящегося поблизости.

Работа о найденных уязвимостях опубликована в рамках научного исследования; о подготовке и редактуре таких публикаций можно узнать в разделе услуг по работе с научными статьями.

Схема показывает возможный перехват или подмену данных при беспроводном переносе и рекомендацию установить обновления.

Фото: Andrey Matveev / Pexels