放棄されたIoTアプリが、壊れたサーバーに機密データを送信し... ノート

放棄されたIoTアプリが、壊れたサーバーに機密データを送信し続けている

数百万もの人々が、スマートプラグ、カメラ、サーモスタットなどのデバイスを制御するために使用されるスマートホームおよびIoTコンパニオンアプリを、数年前にアップデートが停止されたにもかかわらず、依然として実行しています。マサチューセッツ大学アマースト校の研究者たちは、61,500個の放棄されたAndroid IoTアプリを分析し、そのうち4分の3近くに、文書化された脆弱性に関連するソフトウェア依存関係が含まれていることを発見しました。このチームは、Androidアプリの大規模アーカイブであるAndroZooからデータセットを構築し、その後、連携アプリをフィルタリングしました…