ثغرات في تطبيقات نقل البيانات بهواتف "أندرويد" تتيح سرقة كلمات المرور

חוקרי אבטחה באוניברסיטת גראץ לטכנולוגיה חשפו פרצות ביישומי העברת נתונים בטלפוני אנדרואיד, המאפשרות לתוקפים ליירט מידע אישי רגיש, כולל תמונות, הודעות וסיסמאות, ממרחק של עד 45 מטרים, ללא צורך בגישה פיזית למכשירים. המחקר כיסה יישומים משבע חברות גדולות, והחוקרים אישרו שהחברות פרסמו עדכוני אבטחה לטיפול בפרצות.

חוקרי אבטחה באוניברסיטת גראץ לטכנולוגיה ובמרכז האוסטרי לטכנולוגיית מידע מאובטחת חשפו פרצות ביישומי העברת נתונים בטלפוני אנדרואיד, המאפשרות לתוקפים ליירט מידע אישי רגיש, כולל תמונות, הודעות וסיסמאות, ממרחק של עד 45 מטרים, ללא צורך בגישה פיזית למכשירים. המחקר בחן יישומים משבע חברות גדולות: גוגל, סמסונג, שיאומי, אופו, ויוו, וואווי והונור. ההתקפות לא דרשו ציוד מתקדם, שכן החוקרים השתמשו בציוד שעלותו פחות מ-100 יורו. החוקרים אישרו שכל שבע החברות פרסמו עדכוני אבטחה לטיפול בפרצות שהתגלו, לאחר שהודיעו להן על תוצאות המחקר לפני הפרסום. יישומי העברת נתונים מסתמכים על חיבור אלחוטי ישיר בין שני מכשירים באמצעות Wi-Fi, אך המחקר הראה שחיבור זה אינו מספק הגנה מספקת למידע המוחלף.