Trzy na cztery porzucone aplikacje IoT na Androida mają biblioteki ze znanymi lukami

Badacze z University of Massachusetts Amherst przeanalizowali 61 500 porzuconych aplikacji na Androida, które służą do obsługi urządzeń IoT, takich jak inteligentne gniazdka, kamery i termostaty. Prawie trzy na cztery zawierają zależności programowe powiązane z lukami opisanymi w National Vulnerability Database. Większość tych luk ma wysoki poziom ważności.

Za porzuconą badacze uznali aplikację, która od dwóch lat nie dostała aktualizacji albo do marca 2025 roku zniknęła ze sklepu Google Play. Większość z nich usunięto ze sklepu całkowicie, mniejsza grupa nadal tam jest, ale od lat nikt jej nie rozwija. Nie są to niszowe programy: większość miała tysiące instalacji, a kilkanaście przekroczyło 100 mln pobrań, zanim prace nad nimi ustały.

Według autorów urządzenia IoT pracują średnio około dziesięciu lat, czyli znacznie dłużej, niż producenci utrzymują aplikacje do ich obsługi. Użytkownicy zostają więc z niewspieranymi albo wycofanymi ze sklepu aplikacjami, przez które przechodzą wrażliwe dane z tych urządzeń.