Canviar de mòbil sol implicar uns quants passos: encendre el dispositiu nou, acostar-lo a l'antic i seguir les instruccions per copiar fotos, contactes, aplicacions i ajustos. Durant aquest procés, però, es mou una part important de la vida digital de l'usuari d'un telèfon a un altre.
Un grup d'investigadors de la Universitat Tecnològica de Graz i del centre austríac A-SIT ha descobert vulnerabilitats en les eines de migració de Google, Samsung, Xiaomi, Vivo, Oppo, Huawei i Honor que podien permetre a un atacant situat a prop interceptar o manipular part d'aquesta transferència.
L'estudi, presentat a ESORICS 2026 sota el nom Clone2Pwn, va trobar problemes en les set aplicacions analitzades. Les fallades podien arribar a exposar missatges, fotos, contactes, historials de trucades, dades de salut, contrasenyes de xarxes Wi-Fi i fins i tot credencials emmagatzemades per algunes aplicacions.
Els investigadors van avisar els fabricants abans de fer públics els detalls i les set companyies han publicat actualitzacions per corregir les vulnerabilitats detectades. Per això, abans de canviar de mòbil, convé actualitzar tant el dispositiu antic com el nou i comprovar que l'eina de migració està en la seva versió més recent.
Set eines molt populars estaven afectades
Els investigadors van analitzar Google Switch, Samsung Smart Switch, Vivo EasyShare, Xiaomi Mi Mover, Oppo Clone Phone, Huawei Phone Clone i Honor Device Clone. Totes estan dissenyades per evitar que l'usuari hagi de configurar des de zero el seu nou telèfon i permeten copiar aplicacions, fotografies, contactes, missatges, ajustos i altres dades personals.
En Android, aquestes migracions han esdevingut cada vegada més completes. Eines com Android Switch permeten transferir cada vegada més informació entre un dispositiu antic i un de nou, fins i tot mentre algunes parts de la restauració continuen en segon pla.
El problema trobat pels investigadors estava en la comunicació local que utilitzen aquestes aplicacions. Moltes estableixen una connexió Wi-Fi directa entre els dos telèfons per enviar la informació sense recórrer a un servidor extern i, segons l'estudi, un atacant podia aprofitar determinades debilitats sense tenir accés físic a cap dels dispositius.
N'hi havia prou amb trobar-se dins de l'abast sense fil. En interiors, els investigadors situen aquesta distància aproximadament entre 20 i 45 metres, depenent de l'entorn, i van aconseguir reproduir els atacs amb equips que costaven menys de 100 euros.
Aquest escenari resulta especialment rellevant en llocs on es configuren molts telèfons nous cada dia, com botigues d'electrònica, operadors o serveis tècnics. En un domicili particular, les oportunitats per dur a terme un atac d'aquest tipus són menors, però la investigació demostra que una connexió directa entre dos mòbils no sempre estava tan aïllada com podia semblar.
Podien accedir a molt més que les teves fotos
L'abast de les vulnerabilitats era especialment important perquè una migració no transporta únicament arxius multimèdia. Durant les seves proves, els investigadors van aconseguir accedir a missatges de text, contactes, fotografies i historials de trucades, a més d'informació més sensible com dades de salut, credencials de xarxes Wi-Fi i contrasenyes utilitzades per algunes aplicacions.
En determinats escenaris, l'atac podia anar més enllà d'escoltar la transferència. L'equip va arribar a manipular paquets d'aplicacions durant el procés, cosa que obria la possibilitat d'introduir programari maliciós al telèfon nou.
Les eines de migració necessiten permisos amplis perquè han d'accedir a moltes parts del sistema i traslladar informació que normalment roman protegida dins del dispositiu. Aquesta combinació fa que qualsevol feblesa en el procés de transferència pugui tenir conseqüències molt més grans que la simple exposició d'unes fotografies.
La proximitat física tampoc és una barrera de seguretat absoluta. Altres atacs, com el bluesnarfing, aprofiten connexions sense fil properes per intentar accedir a informació emmagatzemada en un telèfon, encara que en aquest cas el vector sigui Bluetooth i no les aplicacions analitzades a Clone2Pwn.
L'escala potencial del problema explica la importància de l'estudi. Segons TU Graz, les aplicacions examinades acumulen en conjunt més de 12.000 milions d'instal·lacions o descàrregues i moltes venen preinstal·lades als telèfons dels fabricants afectats.
El més important és actualitzar abans de començar
Els investigadors van seguir un procés de divulgació responsable i van comunicar les fallades a les companyies abans de presentar públicament l'estudi. Els fabricants van confirmar la gravetat de diversos dels problemes i cinc avisos de seguretat van arribar a classificar-se amb severitat alta.
Google, Samsung, Vivo, Xiaomi, Oppo, Huawei i Honor ja han publicat les correccions corresponents. En alguns telèfons n'hi haurà prou amb actualitzar l'aplicació de migració, mentre que en altres casos caldrà instal·lar també una versió més recent del sistema operatiu.
La recomanació adquireix encara més importància si el canvi de telèfon es realitza en una botiga, un servei tècnic o qualsevol lloc on hi hagi moltes persones i dispositius a prop. Abans de començar, convé comprovar les actualitzacions pendents en ambdós mòbils i realitzar després la transferència amb les versions més recents disponibles.
Les eines de migració continuen sent la forma més còmoda d'estrenar un telèfon sense començar des de zero. Google, de fet, continua ampliant les seves opcions perquè canviar des d'un iPhone a un mòbil Android permeti conservar cada vegada més informació.
L'estudi no planteja que calgui deixar d'utilitzar aquestes aplicacions. L'advertència és molt més concreta: abans de moure fotos, missatges, contrasenyes i configuracions entre dos telèfons, actualitzar ambdós dispositius hauria de formar part del mateix procés de migració.