La Universidad Tecnológica de Graz ha identificado vulnerabilidades graves en las aplicaciones de transferencia de datos de Android de siete fabricantes, incluyendo Google, Samsung, Xiaomi, vivo, Oppo, Huawei y Honor. Estas herramientas, que acumulan más de 12.000 millones de descargas, permiten a un atacante interceptar o manipular la transferencia de información si se encuentra dentro de un radio de 20 a 45 metros sin interiores, utilizando equipos de menos de 100 euros.
Los fallos permiten el robo de datos personales, como mensajes SMS, contactos, fotografías, datos de salud y credenciales de aplicaciones y redes WiFi. Además, los investigadores demostraron que es posible introducir malware en el dispositivo receptor, un riesgo particularmente alto en establecimientos de telefonía donde se configuran muchos móviles nuevos. Las empresas afectadas emitieron siete avisos de seguridad, cinco de gravedad alta, y han publicado actualizaciones para corregir los problemas. Los expertos recomiendan actualizar la aplicación de transferencia y el sistema operativo en ambos dispositivos antes de copiar los datos para mitigar estos riesgos.