Заброшенные IoT-приложения шлют данные на мёртвые серверы

Исследователи UMass Amherst проанализировали 61 500 заброшенных Android-приложений для умного дома: почти в трёх из четырёх есть зависимости с известными уязвимостями, а 40,8% точек передачи данных ведут на недоступные или опасные домены.

• 73,6% заброшенных приложений содержат зависимости с CVE
• 40,8% точек передачи данных ведут на мёртвые или опасные домены
• У активных приложений эта доля — всего 0,4%
• У 12 приложений было более 100 млн загрузок до забвения