This post is also available in:
English (אנגלית)
העברת נתונים מסמארטפון ישן לחדש אמורה להיות תהליך פשוט. כלי העברת מידע מובנים מאפשרים להעביר תמונות, הודעות, אפליקציות והגדרות בתוך דקות, לעיתים קרובות באמצעות חיבור Wi-Fi ישיר בין שני המכשירים. עם זאת, הנוחות הזו עלולה ליצור סיכון אבטחה כאשר תהליך ההעברה עצמו אינו מוגן כראוי.
חוקרי אבטחה חשפו חולשות קריטיות בכלים להעברת נתונים בין מכשירי אנדרואיד, שעלולות לאפשר לתוקפים הנמצאים בקרבת מקום ליירט מידע רגיש או לבצע שינויים בקבצים המועברים בין סמארטפונים.
החולשות התגלו על ידי חוקרים מהאוניברסיטה הטכנולוגית של גראץ ומארגון אבטחת הסייבר האוסטרי A-SIT.
על פי דיווח של TechXplore,, המחקר בחן אפליקציות להעברת נתונים של שבע יצרניות אנדרואיד גדולות: Google, Samsung, Vivo, Xiaomi, Oppo, Huawei ו־Honor.
בין הכלים שנבדקו היו אפליקציות נפוצות כמו Samsung Smart Switch, Google Android Switch ו־Xiaomi Mi Mover.
החוקרים מצאו חולשות אבטחה בכל אחת מהאפליקציות שנבדקו, שעלולות לאפשר לתוקפים להתערב בתהליך העברת הנתונים מבלי לקבל גישה פיזית לאף אחד מהסמארטפונים.
לצורך ביצוע המתקפות נדרשה רק קרבה לחיבור ה־Wi-Fi של המכשירים, עם טווח פעולה אפקטיבי של כ־20 עד 45 מטרים בתוך מבנים.
באמצעות ציוד שעלותו נמוכה מ־100 אירו, הדגימו החוקרים כיצד תוקף יכול ליירט מידע המועבר במהלך תהליך המעבר בין המכשירים.
המידע שעלול להיחשף כולל הודעות טקסט, אנשי קשר, תמונות, יומני שיחות, מידע רפואי, פרטי גישה שמורים לרשתות Wi-Fi וסיסמאות לאפליקציות.
בחלק מהמקרים, החולשות אפשרו גם להחדיר תוכנות זדוניות לסמארטפון המקבל באמצעות חבילות התקנה של אפליקציות שעברו שינוי.
הדבר הופך את המתקפה למדאיגה במיוחד, משום שכלי העברת הנתונים מעבירים חלק גדול מהמידע הדיגיטלי של המשתמש בפעולה אחת.
מקומות כמו חנויות אלקטרוניקה וחנויות סלולר, שבהם מוגדרים מכשירים רבים ומתבצעות העברות נתונים באופן שגרתי, עשויים להוות יעד אטרקטיבי עבור תוקפים הנמצאים בקרבת מקום.
לממצאים יש השלכות גם על אנשי צבא וכוחות ביטחון המולדת, שהסמארטפונים שלהם עשויים להכיל תקשורת רגישה, פרטי קשר או פרטי הזדהות הקשורים לרשתות מבצעיות. יירוט של העברת נתונים עלול לחשוף מידע החורג מעבר לנתונים האישיים המאוחסנים במכשיר.
האפליקציות שנפגעו צברו יחד יותר מ־12 מיליארד הורדות, נתון המדגיש את היקף השימוש בהן, אם כי הוא אינו מייצג את מספר המשתמשים הייחודיים שנחשפו לסיכון.
לאחר שהחוקרים דיווחו על החולשות באופן אחראי ליצרניות, כל שבע החברות פרסמו עדכוני אבטחה המטפלים בפרצות שדווחו. חמש מהתרעות האבטחה שפורסמו בעקבות הממצאים סווגו כבעלות חומרה גבוהה.
החוקרים ממליצים לעדכן את אפליקציות העברת הנתונים בשני הסמארטפונים לפני תחילת ההעברה. בחלק מהמכשירים ייתכן שיידרש גם עדכון מלא של מערכת ההפעלה.
המחקר מדגיש סיכון אבטחת סייבר שלעיתים קרובות אינו זוכה לתשומת לב מספקת: הגנה על מידע בזמן שהוא מאוחסן בסמארטפון אינה מספיקה, אם תהליך העברתו למכשיר אחר חושף אותו לסכנה.
המחקר פורסם כאן.
