Ob Samsung, Google oder Xiaomi: Fast alle großen Smartphone-Hersteller bieten Tools zum Datenumzug aufs neue Telefon. Dabei könnten Angreifer in WLAN-Reichweite aber wegen Sicher­heits­lücken in den Apps alle möglichen privaten Daten abgreifen - von Fotos bis hin zu Anmel­deinfor­mationen. Das haben Forschende der TU Graz und des Zentrums für sichere Infor­mati­onstech­nologie A-SIT in Wien heraus­gefunden.

In allen sieben unter­suchten Android-Apps von Google (Switch), Honor (Device Clone), Huawei (Phone Clone), Oppo (Clone Phone), Samsung (Smart Switch), Vivo (EasyShare) und Xiaomi (Mi Mover) fanden die Wissen­schaftler kritische Schwach­stellen. Die Hersteller haben inzwischen Sicher­heits­updates bereit­gestellt.

Bild mit KI erstellt Nutzende sollten deshalb vor dem Umzug auf ein neues Smartphone unbedingt im Play Store prüfen, ob die aktuellste Version der jeweiligen Daten­transfer-App installiert ist - und zwar auf beiden Telefonen. In manchen Fällen ist auch ein Update des gesamten Betriebs­systems notwendig.

Die oft auch als Switch- oder Klon-Tools bezeich­neten Anwendungen bauen zum Datenumzug meist eine direkte WLAN-Verbindung zwischen den beiden Smartphones auf. Die Forschenden hatten heraus­gefunden, dass sich ein Angreifer mit einer Ausrüstung für weniger als 100 Euro lediglich in Funk­reich­weite (in Innenräumen etwa 20 bis 45 Meter) befinden musste, um Daten abzugreifen - laut Studie etwa Fotos, Kontakte, SMS, Gesund­heits­daten, WLAN-Passwörter oder auch Zugangs­daten.

In einzelnen Fällen sei es zudem möglich gewesen, über mani­pulierte App-Pakete Schad­soft­ware auf das neue Smartphone zu schleusen. Die Forschenden hatten die Sicher­heits­lücken vor der Veröf­fent­lichung der Studie an die Hersteller gemeldet.

Auch interessant: Sofort handeln: 7 Profi-Tipps, die das Handy wirklich sicher machen.