Las aplicaciones para cambiar de celular permiten copiar fotografías, contactos, mensajes y otros archivos sin tener que configurar todo desde cero. Sin embargo, una investigación de la Universidad Tecnológica de Graz, en Austria, identificó vulnerabilidades de seguridad en herramientas de transferencia de datos utilizadas por siete fabricantes de teléfonos Android.
El hallazgo afecta a aplicaciones como Android Switch, Smart Switch y My Mover, empleadas para trasladar información entre dispositivos. Según los investigadores, los fallos podían permitir que una persona cercana interceptara o manipulara la transferencia y, en determinados casos, introdujera archivos maliciosos en el teléfono nuevo.
La investigación también señaló que estas herramientas pueden manejar información sensible, como mensajes, fotografías, contactos, contraseñas y claves de redes Wi-Fi guardadas. Por eso, el cambio de equipo requiere algo más que conectar los dos celulares y esperar a que termine la copia.
La buena noticia es que los fabricantes fueron informados de los problemas y publicaron actualizaciones para corregir las vulnerabilidades detectadas. Aun así, mantener las aplicaciones y el sistema operativo al día es fundamental para reducir los riesgos.
Qué aplicaciones de transferencia presentaban vulnerabilidades
El estudio examinó siete herramientas desarrolladas para teléfonos de distintas marcas. La lista incluye las siguientes:
- Android Switch, de Google, para transferir información a otro dispositivo Android.
- Smart Switch, de Samsung, utilizada para trasladar datos a teléfonos Galaxy.
- My Mover, de Xiaomi, diseñada para migrar información entre dispositivos.
- Las herramientas de transferencia de vivo, Oppo, Huawei y Honor.
De acuerdo con la investigación, todas las aplicaciones analizadas presentaban vulnerabilidades. Los investigadores indicaron que los problemas podían explotarse mediante conexiones inalámbricas cuando un atacante se encontraba cerca de los teléfonos involucrados.
El alcance señalado en las pruebas era de aproximadamente 20 a 45 metros, aunque la distancia efectiva depende de las condiciones de conexión y del entorno. Esto no significa que cualquier persona dentro de ese radio pueda acceder automáticamente a un celular: se trata de fallos técnicos que podían aprovecharse bajo determinadas condiciones.
Qué datos podían quedar expuestos al cambiar de celular
Durante las pruebas, los investigadores consiguieron acceder a diferentes tipos de información transferida entre los dispositivos. Entre los datos identificados estaban los mensajes SMS, los contactos, las fotografías y ciertos datos de salud.
También detectaron riesgos relacionados con contraseñas de aplicaciones y claves de redes Wi-Fi almacenadas. La cantidad y el tipo de información comprometida dependían de las funciones y vulnerabilidades de cada herramienta.
Otro hallazgo importante fue la posibilidad de manipular los archivos enviados durante la transferencia. En algunos casos, los investigadores lograron introducir programas maliciosos en el dispositivo receptor.
Este riesgo resulta especialmente relevante en establecimientos donde se configuran numerosos teléfonos nuevos, como tiendas de electrónica y comercios de telefonía. Si una transferencia se manipula, el problema podría ir más allá de la exposición de archivos personales.
Cinco fallos fueron clasificados como de gravedad alta
La investigación identificó problemas en las siete herramientas estudiadas. Tras recibir los avisos de los investigadores, los fabricantes publicaron notificaciones de seguridad, cinco de las cuales clasificaron vulnerabilidades como de gravedad alta.
Según el estudio, las aplicaciones examinadas acumulaban más de 12,000 millones de descargas. Esa cifra refleja el alcance potencial de las herramientas analizadas, pero no significa que esa cantidad de usuarios haya sufrido un ataque.
Las compañías publicaron actualizaciones para corregir los fallos. Por eso, es importante distinguir entre las vulnerabilidades descubiertas durante la investigación y el estado de seguridad de las versiones actualizadas.
La información del estudio no demuestra que todos los celulares hayan sido atacados ni que todos los usuarios hayan perdido datos. El riesgo descrito corresponde a las vulnerabilidades técnicas identificadas en las herramientas examinadas.
Cómo proteger tus datos antes de transferirlos
Si vas a estrenar un celular, puedes tomar algunas medidas para reducir los riesgos durante la configuración inicial. Los propios investigadores recomendaron actualizar las herramientas de transferencia y el sistema operativo cuando corresponda.
Antes de comenzar, sigue estas recomendaciones:
- Actualiza ambos celulares: instala las versiones más recientes disponibles de las aplicaciones y del sistema operativo.
- Descarga las herramientas oficiales: evita instalar archivos de transferencia desde páginas desconocidas o enlaces enviados por terceros.
- Comprueba los permisos: revisa qué información puede consultar cada aplicación y evita conceder accesos que no sean necesarios.
- Utiliza una conexión confiable: realiza la transferencia en un entorno seguro y no aceptes conexiones inesperadas de dispositivos desconocidos.
- Verifica los archivos al terminar: comprueba que tus fotografías, contactos y documentos se hayan copiado correctamente antes de borrar el teléfono anterior.
Estas precauciones no sustituyen las correcciones de seguridad, pero ayudan a reducir la exposición de información personal. Si la aplicación solicita una actualización, lo recomendable es instalarla antes de iniciar la migración.
En conclusión, las aplicaciones para transferir datos siguen siendo herramientas útiles al cambiar de equipo, pero deben mantenerse actualizadas para evitar vulnerabilidades conocidas. La investigación de la Universidad Tecnológica de Graz destaca la importancia de revisar la seguridad de estos procesos, especialmente cuando se trasladan datos personales entre celulares Android.
