Il più grande punto cieco della sicurezza Android? Il trasferimento del telefono

Un telefono nuovo dovrebbe rappresentare un nuovo inizio, non una breve finestra durante la quale qualcuno nelle vicinanze può leggere i tuoi messaggi o installare malware. Eppure è proprio questa la scomoda lezione che arriva dalle falle recentemente rese note negli strumenti di trasferimento Android: il momento più delicato nella vita di uno smartphone potrebbe essere quello che i produttori hanno progettato per sembrare il più semplice possibile.

I ricercatori della TU Graz hanno trovato problemi di sicurezza in tutte e sette le app Android per il trasferimento esaminate, comprese quelle di Google, Samsung, Xiaomi, Vivo, Oppo, Huawei e Honor. Insieme, secondo FR, queste app superano i dodici miliardi di download. I ricercatori hanno dimostrato attacchi contro cinque di esse, capaci di installare software dannoso sul telefono nuovo. Nel frattempo i produttori hanno rilasciato aggiornamenti di sicurezza, ma l’episodio mette in luce un errore di progettazione che le sole patch non possono risolvere.

La schermata del trasferimento merita la stessa diffidenza della schermata di blocco

La migrazione del telefono viene trattata come una procedura guidata amichevole: avvicina il vecchio telefono, approva qualche richiesta e lascia che foto, contatti, messaggi e account passino da un dispositivo all’altro. In realtà, queste app creano spesso una connessione Wi-Fi diretta tra i due dispositivi. A seconda dell’app, questo flusso può includere anche le password Wi-Fi salvate e i dati di altre applicazioni.

Il processo di trasferimento diventa così un concentrato di informazioni personali. Non è soltanto uno strumento per copiare dati: è un servizio di rete temporaneo con accesso ad alcuni dei dati più preziosi del dispositivo, eppure l’utente viene invitato a considerarlo una normale attività di manutenzione.

Lo studio della TU Graz, chiamato “Clone2Pwn”, ha esaminato sei scenari di attacco. Password Wi-Fi poco sicure e procedure di configurazione della connessione protette in modo inadeguato hanno permesso in alcuni casi agli aggressori di intercettare il trasferimento senza avere accesso fisico a nessuno dei due telefoni. In ambienti chiusi, la portata indicata era di circa 20-45 metri. Per alcuni attacchi era sufficiente un’attrezzatura dal costo inferiore a 100 euro.

Questo non significa che ogni migrazione del telefono sia sottoposta a un attacco in corso. Significa però che il modello di rischio è più ampio di quanto la maggior parte delle persone immagini. Un trasferimento eseguito in un negozio di elettronica, in un punto vendita dell’operatore o in un laboratorio di riparazione non avviene in una bolla privata solo perché i due telefoni si trovano sullo stesso tavolo.

“Aggiornato” è necessario, ma non basta come strategia di progettazione

Il consiglio immediato è sensato: aggiorna entrambi i telefoni, aggiorna l’app per il trasferimento e installa tutti gli eventuali aggiornamenti di sistema Android richiesti prima di spostare i dati. I sette produttori coinvolti hanno pubblicato delle correzioni e gli attacchi dimostrati prendevano di mira versioni software che ormai sono almeno in parte obsolete.

Ma “installa la patch” può diventare un modo comodo per evitare la domanda più importante. Gli utenti normalmente non esaminano l’architettura di sicurezza di uno strumento per la migrazione. Si fidano dell’app preinstallata perché è stata inserita dal produttore e perché la procedura di configurazione la presenta come il percorso ufficiale.

L’ultimo ciclo di sicurezza Android sottolinea perché questo aspetto sia importante. L’aggiornamento di ottobre 2026 di Google ha corretto 25 vulnerabilità Android, tra cui sette classificate come critiche, mentre quello di Samsung elencava 62 problemi, secondo connect. Questi numeri ricordano che la sicurezza Android è già un’attività di manutenzione continua. Aggiungere all’elenco una rete di trasferimento temporanea, ma con accesso a dati di grande valore, non dovrebbe essere un ripensamento.

A nostro avviso, i produttori dovrebbero rendere predefinito il percorso più sicuro: associazione autenticata dei dispositivi, avvisi chiari sui luoghi pubblici, limiti rigorosi a ciò che può essere trasferito e una conferma visibile delle versioni dell’app e del software coinvolte. Per spostare in sicurezza le proprie foto, gli utenti non dovrebbero aver bisogno di capire come funzionano gli attacchi man-in-the-middle.

L’opzione via cavo non è affascinante, ma dovrebbe essere quella predefinita

La protezione più pratica è anche la meno futuristica. Un trasferimento via cavo elimina il rischio specifico che un aggressore si unisca alla connessione wireless. Samsung Smart Switch supporta i trasferimenti USB tra dispositivi Android e Samsung descrive le connessioni via cavo come generalmente più veloci e stabili quando si devono spostare grandi quantità di dati. L’azienda supporta anche i backup su dispositivi di archiviazione esterni e, nella documentazione di assistenza, consente agli utenti di scegliere se trasferire tutto, determinate categorie o singoli elementi.

Un cavo non è una garanzia di sicurezza assoluta. Se il vecchio telefono contiene già malware, la minaccia può viaggiare anche attraverso un trasferimento via cavo. Elimina però una superficie d’attacco importante: la rete wireless temporanea che gli estranei nel raggio d’azione potrebbero riuscire a prendere di mira.

La lezione più ampia riguarda le impostazioni predefinite. La migrazione wireless è comoda perché non richiede adattatori e mantiene semplice la procedura. La sicurezza spesso pretende l’opposto: meno servizi invisibili, autorizzazioni più limitate e una connessione controllata fisicamente. Quando i dati includono messaggi, contatti, credenziali e informazioni sulla salute, la comodità non dovrebbe vincere automaticamente.

Gli utenti Android dovrebbero cambiare subito le proprie abitudini di migrazione

Prima di trasferire i dati, controlla il livello della patch di sicurezza su entrambi i dispositivi e aggiorna l’app per il trasferimento interessata. Quando possibile, evita di eseguire la migrazione in un luogo pubblico. Preferisci un cavo o un altro metodo offline e trasferisci solo le categorie che ti servono davvero, invece di selezionare tutto alla cieca.

Android Switch di Google è integrato nella configurazione di Android e può spostare foto, video, contatti e altro: proprio per questo il suo livello di sicurezza è importante anche al di là dell’app stessa. Uno strumento preinstallato non è un semplice download tra gli altri: fa parte del perimetro di fiducia della piattaforma.

Le app coinvolte sono state aggiornate, quindi non è un motivo per abbandonare Android o annullare un acquisto programmato. È un motivo per smettere di considerare la migrazione un’operazione innocua. I produttori hanno corretto una serie di falle, ma la filosofia alla base del prodotto deve ancora essere corretta.

Il nostro verdetto: aggiorna prima di tutto, usa un cavo quando puoi ed evita di trasferire i dati del telefono in uno spazio pubblico affollato. Ancora più importante, i produttori Android dovrebbero portare la migrazione del telefono allo stesso livello di sicurezza degli aggiornamenti di sistema. Un processo capace di spostare la tua vita digitale deve essere progettato come una funzione di sicurezza, non semplicemente rifinito come una funzione di comodità.