被废弃的物联网应用仍在向故障服务器发送敏感数据 笔记

被废弃的物联网应用仍在向故障服务器发送敏感数据

数百万人仍在运行智能家居和物联网配套应用,这些用于控制智能插座、摄像头和恒温器等设备的应用已多年未接收更新。美国马萨诸塞大学阿默斯特分校的研究人员分析了 61,500 个被弃用的 Android 物联网应用,发现其中近四分之三包含与已知漏洞相关的软件依赖项。该团队的数据集构建自 AndroZoo(一个大型 Android 应用档案库),随后筛选出与之相关的配套应用……