Информационные бюллетени Help Net Security: ежедневные и еженедельные новости, вакансии в области кибербезопасности, проекты с открытым исходным кодом, последние новости – подпишитесь здесь! Миллионы людей по-прежнему используют приложения для умного дома и сопутствующие приложения IoT — приложения, используемые для управления такими устройствами, как интеллектуальные розетки, камеры и термостаты, которые перестали получать обновления много лет назад. Исследователи из Массачусетского университета в Амхерсте проанализировали 61 500 заброшенных приложений Android IoT и обнаружили, что почти три из четырех содержат программные зависимости, связанные с задокументированными уязвимостями. Команда создала свой набор данных из AndroZoo, большого архива приложений Android, а затем отфильтровала сопутствующие приложения, связанные… Подробнее → Сообщение «Заброшенные приложения IoT продолжают отправлять конфиденциальные данные на сломанные серверы» впервые появилось в Help Net Security. Исследователи из Массачусетского университета в Амхерсте проанализировали 61 500 заброшенных приложений Android IoT и обнаружили, что почти три из четырех содержат программные зависимости, связанные с задокументированными уязвимостями. Команда собрала свой набор данных из AndroZoo, большого архива приложений для Android, а затем отфильтровала сопутствующие приложения, привязанные к устройствам IoT. Они определяли приложение как заброшенное, если оно не обновлялось в течение двух лет или исчезло из Google Play Store к марту 2025 года. Большинство приложений, соответствующих этому критерию, были полностью удалены из магазина, а меньшая группа все еще присутствует в списке, но к ней разработчики не прикасались в течение многих лет, пишут исследователи. Методика сбора наборов данных (Источник: Исследовательская статья) Они отметили, что отказ от участия не означает маленькую аудиторию. Большинство приложений в обеих группах были установлены тысячами, а дюжина приложений превысила 100 миллионов загрузок, прежде чем разработка затихла. «Только в Google Play Store 5% из 1000 самых популярных мобильных приложений обновляются менее одного раза в год, а недавнее исследование показало, что 869 000 приложений в Google Play Store не получали никаких обновлений более двух лет», — отмечают исследователи. «Такая степень заброшенности вызывает особую тревогу, учитывая, что пользователи ожидают, что устройства IoT будут активно использоваться в среднем примерно десять лет, а срок службы намного превышает обязательства поставщиков по техническому обслуживанию сопутствующих приложений». «Следовательно, многие пользователи вынуждены полагаться на необслуживаемые или исключенные из списка приложения для управления конфиденциальными данными Интернета вещей, что значительно расширяет их безопасность», — добавили они.
Источник: Help Net Security — https://www.helpnetsecurity.com/2026/09/18/abandoned-iot-apps-data-security-risks/
Комментарии