Siete aplicaciones para trasladar datos entre móviles Android presentaban vulnerabilidades que permitían a un atacante cercano interceptar información durante la migración. Investigadores de TU Graz y A-SIT descubrieron los fallos y los comunicaron a los fabricantes antes de divulgarlos. Según TU Graz, los siete fabricantes ya han publicado correcciones: la recomendación es actualizar ambos teléfonos antes de iniciar la transferencia.
El análisis abarca Google Switch, Samsung Smart Switch, Vivo EasyShare, Xiaomi Mi Mover, Oppo Clone Phone, Huawei Phone Clone y Honor Device Clone. Son herramientas que permiten llevar al teléfono nuevo contenidos almacenados en el anterior, como contactos, fotografías o mensajes.
El riesgo aparece durante la transferencia
Estas aplicaciones suelen conectar directamente los dos dispositivos mediante Wi-Fi, sin pasar por un servidor externo. Los ataques descritos requerían estar dentro del alcance de esa conexión durante una migración; el hallazgo no implica que cualquier móvil esté expuesto permanentemente. En las pruebas realizadas en interiores, el alcance fue de unos 20 a 45 metros y bastó equipo de menos de 100 euros.
Los investigadores pudieron acceder, según la herramienta y el ataque, a SMS, contactos, fotos, registros de llamadas, datos de salud, credenciales de redes Wi-Fi y contraseñas de aplicaciones. Las siete herramientas permitían escuchar la transferencia. En cinco, además, encontraron ataques de inyección de datos: introducir información manipulada podía permitir ejecutar código en el teléfono recién configurado.
Las aplicaciones analizadas acumulan más de 12.000 millones de descargas. Esa cifra describe su difusión, no el número de personas afectadas ni de ataques observados. TU Graz también señala que cinco avisos se clasificaron como de gravedad alta.
Qué actualizar antes de cambiar de móvil
Los investigadores recomiendan instalar la versión más reciente de la aplicación de transferencia en los dos teléfonos, tanto el antiguo como el nuevo, y aplicar las actualizaciones pertinentes antes de copiar los datos. En algunos casos, la corrección también requiere actualizar el sistema operativo.
