Quick Share: как безопасно обмениваться файлами в 2026

Что такое Quick Share и как он передаёт файлы

Quick Share — развитие сервиса Nearby Share, который Google переименовал и объединил с фирменной «Быстрой отправкой» Samsung в 2024 году. Функция встроена в Android, работает на Chromebook и доступна в отдельном приложении для Windows. Технически это связка двух каналов: Bluetooth используется, чтобы устройства «увидели» друг друга поблизости, а сама передача файла идёт по Wi-Fi Direct или локальной сети — так достигается приемлемая скорость для фото, видео и документов.

Важная особенность для понимания рисков: обмен не проходит через интернет и не сохраняется в облаке — это прямой канал «устройство-устройство». Из этого следует и плюс (приватность, не нужен мобильный трафик), и источник отдельного риска: такой канал физически не защищён VPN, потому что VPN шифрует именно интернет-соединение, а не локальную радиосвязь рядом стоящих устройств.

С 20 ноября 2025 года Quick Share на Pixel 10 научился работать с AirDrop у Apple: iPhone и Android-устройство могут обменяться файлом напрямую. Для такого обмена с устройством, которое не входит в список контактов, нужно включить видимость «Все (на 10 минут)» — то есть именно тот режим, который требует повышенной осторожности и обсуждается ниже.

Безопасен ли Quick Share: что нашли исследователи в 2026 году

В июне 2026 года исследователи CISPA Helmholtz Center for Information Security — Араш Але Эбрахим и Нильс Оле Типпенхауэр — опубликовали работу «Protocol Prying: Systematic Vulnerability Research in the Apple AirDrop and Android Quick Share Proximity Transfer Protocols». В ней описаны шесть уязвимостей сразу в двух протоколах передачи файлов «рядом» — Apple AirDrop и Android Quick Share, три из них относятся непосредственно к Quick Share.

По-человечески суть находок такая: две уязвимости (в материале они обозначены как V4 и V5) затрагивают реализацию Quick Share в компонентах Samsung и Google и позволяют обойти часть проверок протокола ещё до полноценной аутентификации устройства, а в случае V5 — обойти шифрование, если атакующий находится в той же локальной сети, что и жертва. Третья уязвимость, V6, — это use-after-free в клиентском приложении Quick Share для Windows, то есть ошибка работы с памятью, которую можно эксплуатировать удалённо.

Условия атаки по данным исследования: злоумышленнику достаточно ноутбука с Wi-Fi-модулем в радиусе примерно 10–30 метров от цели. Предварительное спаривание устройств, обмен контактами или присоединение к общей сети не требуются для V4 и V6 — устройство жертвы должно быть лишь видимым для окружающих через Quick Share. Для V5 дополнительное условие — атакующий и жертва должны находиться в одной локальной сети (например, общий Wi-Fi в кафе или на мероприятии).

По данным на июнь 2026 года Google признал уязвимость V6 в Windows-клиенте и выплатил исследователям вознаграждение по программе поиска уязвимостей; само исправление уже выпущено с обновлением клиента. Уязвимости V4 и V5 Samsung передал в Google, на момент публикации работы они оставались на разборе у вендора, официальный номер CVE присвоен не был. Это не повод паниковать, но хороший повод относиться к видимости устройства и обновлениям серьёзно — именно так, как описано в разделах ниже.

Режимы видимости: какой выбрать

В настройках Quick Share на Android есть три режима того, кто может увидеть ваше устройство и отправить вам файл. Разница между ними принципиальна именно с точки зрения безопасности, а не только удобства.

«Ваши устройства»

Файл примет только то устройство, которое привязано к тому же аккаунту Google, что и отправитель. Это самый закрытый режим: посторонние вообще не видят устройство в списке. Передача между своими телефоном, планшетом и ноутбуком в этом режиме обычно принимается автоматически, без отдельного подтверждения — это удобно, но стоит держать в уме пункт про компрометацию аккаунта ниже.

«Контакты»

Устройство видно только тем, чей номер телефона или адрес электронной почты есть в ваших контактах Google — и только если у них тоже включён Quick Share. Разумный баланс для большинства людей: друзья и коллеги могут отправить файл, случайный человек в кафе — нет.

«Все (на 10 минут)»

Самый открытый режим: устройство видят все поблизости, у кого включён Bluetooth и Quick Share, вне зависимости от того, есть ли у вас их контакт. Именно этот режим нужен для разовой передачи незнакомому человеку или для обмена с iPhone через AirDrop на Pixel 10. Важная деталь: режим автоматически откатывается к прежнему значению через 10 минут, он не остаётся включённым навсегда — но пока активен, устройство видимо и теоретически доступно для атак, описанных выше.

Отдельно стоит учитывать, что видимость зависит и от состояния экрана: на заблокированном или выключенном экране устройство, как правило, не видно окружающим, даже если выбран широкий режим — это дополнительный защитный фактор, а не повод держать «Все» включённым постоянно.

Реальные риски в повседневной жизни

Непрошеные файлы и кибер-флешинг

Если видимость стоит на «Все», любой человек поблизости может отправить файл на ваше устройство — всплывёт запрос «Принять / Отклонить» с именем устройства отправителя. Неприятный, но реальный сценарий — так называемый кибер-флешинг: рассылка нежелательных изображений незнакомым людям в общественных местах через функции обмена файлами рядом (та же проблема годами существует вокруг AirDrop). Защита простая: не держать видимость открытой без необходимости и отклонять любые неожиданные запросы.

Вредоносный APK и документы под видом фото

Запрос на передачу показывает только тип файла и имя устройства отправителя, а не содержимое. Файл, который выглядит как фото или документ, может на деле оказаться установочным пакетом Android (APK) или вредоносным вложением. Прежде чем устанавливать что-либо, полученное через Quick Share, стоит проверить файл — подробный порядок действий описан в статье «Как проверить APK на вирусы».

Подмена имени отправителя и социнженерия

Имя устройства, которое видит получатель, задаёт сам отправитель — оно может звучать как «Мама», «Служба поддержки» или нейтральное имя вроде «Pixel». В людном месте (конференция, аэропорт, учебная аудитория) это создаёт почву для социальной инженерии: человек соглашается принять файл, потому что имя выглядит знакомым или заслуживающим доверия. Правило простое — доверять не имени устройства, а контексту: ждали ли вы вообще передачу файла именно сейчас.

Автоприём между своими устройствами

Режим «Ваши устройства» удобен тем, что принимает файлы от других устройств с тем же аккаунтом Google автоматически, без подтверждения. Это же свойство превращается в риск, если аккаунт Google скомпрометирован — тогда автоприём становится дополнительным каналом, через который атакующий может попытаться доставить файл на ваше устройство без единого запроса на подтверждение. Отсюда прямая связь с защитой самого аккаунта, о которой ниже в чек-листе.

Как настроить Quick Share безопасно на Android

Точные названия пунктов меню немного различаются между оболочками Android (чистый Android, Samsung One UI, Xiaomi и другие), но общая логика одна и та же.

1. Откройте Настройки → раздел «Google» (или «Подключённые устройства» — в зависимости от прошивки) → «Quick Share».
2. Найдите пункт «Кто может отправлять вам файлы» и выберите «Контакты» или «Ваши устройства» как режим по умолчанию.
3. Переименуйте устройство в нейтральное имя без вашего имени и фамилии — это пригодится, если когда-нибудь придётся включить широкую видимость.
4. Для разовой передачи незнакомому человеку (например, обмен контактом с коллегой на мероприятии) временно включите «Все (на 10 минут)», дождитесь завершения передачи и не полагайтесь на то, что режим «выключится сам по себе прямо сейчас» — лучше явно проверить, что видимость вернулась к прежнему значению.
5. Обновите систему Android до последней доступной версии и убедитесь, что Google Play Protect включён — так новые публичные исправления протокола доходят до устройства быстрее.

На устройствах Samsung похожий набор настроек находится в шторке уведомлений: удерживайте значок «Quick Share» → откройте «Кто может обмениваться со мной» и выберите нужный режим — расположение пункта может отличаться в зависимости от версии One UI.

Quick Share на Windows: настройка и обновление

На Windows Quick Share работает как отдельное приложение, которое принимает файлы с Android-устройств в локальной сети или по Wi-Fi Direct. Именно в Windows-клиенте исследователи CISPA нашли уязвимость V6 (use-after-free), которую Google уже устранил обновлением — поэтому для ноутбуков и ПК обновление клиента до актуальной версии важно не меньше, чем настройка видимости на телефоне.

В приложении стоит так же выбрать ограниченный режим приёма файлов и отключать Quick Share на время, когда функция не нужна — особенно в общих сетях вроде кафе, коворкинга или гостиницы, где ноутбук оказывается на одной сети с посторонними людьми. Там же, где важна защита остального трафика ноутбука в такой сети — не только локального обмена файлами, но и обычного веб-серфинга, почты и мессенджеров, — разумно держать включённым клиент LiMP VPN для Windows: он не заменяет настройку видимости Quick Share, но закрывает соседний канал риска — перехват интернет-трафика в чужой сети.

Где Quick Share опаснее всего: людные места и общие сети

Условия атаки из исследования CISPA — радиус 10–30 метров и, для части уязвимостей, общая локальная сеть — указывают на конкретные сценарии повышенного риска: вагон метро, зал ожидания в аэропорту, конференция или митап, кафе и коворкинг с общим Wi-Fi. В таких местах рядом оказываются десятки незнакомых устройств, и ровно там же включённая видимость «Все» даёт атакующему именно те условия, которые нужны для эксплуатации протокола.

Стоит отдельно различать два типа риска в таком окружении. Первый — атаки на сам протокол Quick Share и непрошеные файлы: от них защищает ограничение видимости и обновления, VPN здесь не помогает, потому что канал локальный и работает в обход интернет-соединения. Второй — перехват обычного интернет-трафика устройства в общей сети Wi-Fi (подробнее в статье «Безопасность в публичном Wi-Fi» и в материале про поддельные точки доступа «Поддельная точка Wi-Fi: атака Evil Twin»): здесь VPN действительно закрывает проблему, шифруя трафик между устройством и интернетом. Эти два риска стоит держать в голове раздельно — отсюда и таблица ниже.

Чек-лист: что сделать прямо сейчас

• Поставьте видимость Quick Share на «Контакты» или «Ваши устройства» по умолчанию.
• Включайте «Все» только на 10 минут и только под конкретную, запланированную передачу.
• Отклоняйте запросы на передачу от неизвестных имён устройств, особенно в людных местах.
• Не устанавливайте APK и не открывайте документы, полученные «рядом», без проверки — см. «Как проверить APK на вирусы».
• Обновляйте Android, патчи безопасности и Windows-клиент Quick Share — см. «Смартфон без обновлений безопасности».
• Выключайте Bluetooth в людных местах, если он не нужен прямо сейчас — см. «Взлом Bluetooth-наушников: защита».
• Защитите аккаунт Google двухфакторной аутентификацией — от него зависит автоприём файлов между вашими устройствами.
• В общих сетях (кафе, аэропорт, коворкинг) держите включённым VPN на телефоне и ноутбуке — см. LiMP VPN для Android.
• Перед отправкой фото через Quick Share удалите геометку — см. «Геометка в фото: как удалить метаданные».