ثغرات في تطبيقات نقل البيانات بهواتف "أندرويد" تتيح سرقة كلمات المرور

Исследователи безопасности из Грацского технического университета обнаружили уязвимости в приложениях для передачи данных на телефонах Android, позволяющие злоумышленникам перехватывать конфиденциальную личную информацию, включая фотографии, сообщения и пароли, с расстояния до 45 метров без физического доступа к устройствам. Исследование охватило приложения семи крупных компаний, и исследователи подтвердили, что компании выпустили обновления безопасности для устранения уязвимостей.

Исследователи безопасности из Грацского технического университета и Австрийского центра безопасных информационных технологий обнаружили уязвимости в приложениях для передачи данных на телефонах Android, позволяющие злоумышленникам перехватывать конфиденциальную личную информацию, включая фотографии, сообщения и пароли, с расстояния до 45 метров без физического доступа к устройствам. Исследование изучило приложения семи крупных компаний: Google, Samsung, Xiaomi, Oppo, Vivo, Huawei и Honor. Атаки не требовали сложного оборудования, так как исследователи использовали оборудование стоимостью менее 100 евро. Исследователи подтвердили, что все семь компаний выпустили обновления безопасности для устранения обнаруженных уязвимостей после того, как были проинформированы о результатах исследования до публикации. Приложения для передачи данных полагаются на прямое беспроводное соединение между двумя устройствами через Wi-Fi, но исследование показало, что это соединение не обеспечивает достаточной защиты для обмениваемой информации.

ثغرات في تطبيقات نقل البيانات بهواتف "أندرويد" تتيح سرقة كلمات المرور