論文の概要: When Apps Outlive Vendors: Security Implications of IoT Abandonware
- arxiv url: http://arxiv.org/abs/2609.14798v1
- Date: Sun, 13 Sep 2026 21:18:28 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-16 07:15:05.975116
- Title: When Apps Outlive Vendors: Security Implications of IoT Abandonware
- Title（参考訳）: アプリがベンダーを追い越す時 - IoTアベンドンウェアのセキュリティへの影響
- Abstract要約: 2025年3月現在、少なくとも2年間更新されていない、61,500のIoTコンパニオンAndroidアプリケーションを分析しました。
私たちはデータセットの73.6%でセキュリティリスクを特定し、上位1000のインストールされたアプリのうち30が壊れた外部エンドポイントにデータを送信しています。
- 参考スコア（独自算出の注目度）: 1.064377250844068
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: As the Internet of Things (IoT) market continues to expand, many companion apps are being published in app stores, raising security concerns for those whose vendors have abandoned support. Even after vendors discontinue support, such applications frequently remain operational on users' mobile devices, continue to interface with users' IoT devices and collect user data without receiving security updates. This leaves known and newly discovered vulnerabilities unmitigated, increasing risks of remote exploitation, unauthorized device access, and prolonged data misuse. We define these abandoned applications as "IoT abandonware" and present the first large-scale measurement study of the security risks associated with discontinued applications. We analyze 61,500 IoT companion Android applications that had not been updated for at least two years or were no longer in service as of March 2025. From decompiled binaries, we extracted latent and embedded resources (e.g., bundled libraries, domain names, and permissions), and assessed their security implications. First, we identify outdated dependencies with post-abandonment CVE reports and discover domains vulnerable to takeover or data exfiltration. Second, we perform static data-flow analysis to trace how sensitive data, inferred from the extracted permissions, propagates to broken or hijackable external endpoints. We found that persistent analytics and third-party trackers continue aggregating user data and device telemetry long after vendor control lapses, creating data flows that adversaries can redirect or abuse. Overall, we identified security risks in 73.6% of our dataset, with 30 of the top 1,000 most-installed apps sending data to broken external endpoints.
- Abstract（参考訳）: IoT(Internet of Things)市場が拡大するにつれ、多くのコンパニオンアプリがアプリストアで公開され、ベンダーがサポートを放棄した人々に対するセキュリティ上の懸念が高まっている。
ベンダーがサポートを中止した後でも、そのようなアプリケーションはユーザのモバイルデバイス上で頻繁に動作し、ユーザのIoTデバイスとのインターフェースを継続し、セキュリティアップデートを受けずにユーザデータを収集する。
これにより、既知の脆弱性と新たに発見された脆弱性が軽減され、リモートエクスプロイトのリスクが増大し、デバイスアクセスが許可されず、データ誤用が長引く。
我々は、これらの放棄されたアプリケーションを「IoT放棄ウェア」と定義し、停止したアプリケーションに関連するセキュリティリスクの大規模測定を初めて行った。
2025年3月現在、少なくとも2年間更新されていない、61,500のIoTコンパニオンAndroidアプリケーションを分析しました。
逆コンパイルされたバイナリから、潜時および組み込みリソース(例えば、バンドルライブラリ、ドメイン名、パーミッション)を抽出し、セキュリティへの影響を評価しました。
まず、廃止後のCVEレポートで古い依存関係を識別し、乗っ取りやデータの流出に脆弱なドメインを発見する。
次に、静的データフロー解析を行い、抽出されたパーミッションから推測された機密データが、壊れたまたはハイジャック可能な外部エンドポイントに伝播するかどうかを追跡する。
永続的な分析とサードパーティのトラッカーは、ベンダーが制御不能になってからずっと経っても、ユーザデータとデバイステレメトリを集約し続けており、敵がリダイレクトしたり悪用したりできるデータフローを作成しています。
全体として、私たちはデータセットの73.6%でセキュリティリスクを特定しました。
関連論文リスト
- Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。
我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。
我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
論文 参考訳（メタデータ） (2026-06-29T18:00:45Z) - Security Evaluation of Android apps in budget African Mobile Devices [38.026369204707784]
広く分散された低価格デバイスにプリインストールされたアプリケーションは、ユーザのセキュリティとプライバシに対する重大な、未調査の脅威である。
これらの結果は、広く分散された低価格デバイスにプリインストールされたアプリケーションが、ユーザセキュリティとプライバシに対する重大な、未調査の脅威であることを示している。
論文 参考訳（メタデータ） (2025-09-23T08:45:07Z) - IoTFuzzSentry: A Protocol Guided Mutation Based Fuzzer for Automatic Vulnerability Testing in Commercial IoT Devices [1.5970777144214099]
我々は、商用IoTデバイスの特定の非自明な脆弱性を特定するために、IoTFuzzSentryという突然変異ベースのファジリングツールを提案する。
これらの脆弱性が現実世界のシナリオでどのように悪用されるかを示す。
私たちはこれらの脆弱性を各ベンダーに責任を持って公開しました。
論文 参考訳（メタデータ） (2025-09-11T05:40:18Z) - Intelligent Detection of Non-Essential IoT Traffic on the Home Gateway [45.70482328441101]
本研究は,エッジにおけるネットワークの挙動を解析することにより,非必要IoTトラフィックを検出し緩和するシステムであるML-IoTrimを提案する。
当社のフレームワークは、IoTデバイスを5つのカテゴリから構成したコンシューマスマートホームセットアップでテストし、モデルが非本質的なトラフィックを正確に識別し、ブロックできることを実証した。
この研究は、スマートホームにおけるプライバシーに配慮したトラフィック制御を推進し、IoTデバイスプライバシの今後の発展への道を開く。
論文 参考訳（メタデータ） (2025-04-22T09:40:05Z) - Discovery of Timeline and Crowd Reaction of Software Vulnerability Disclosures [47.435076500269545]
Apache Log4Jはリモートコード実行攻撃に対して脆弱であることが判明した。
35,000以上のパッケージが最新バージョンでLog4Jライブラリをアップデートせざるを得なかった。
ソフトウェアベンダが脆弱性のないバージョンをリリースするたびに、ソフトウェア開発者がサードパーティのライブラリを更新するのは、事実上妥当です。
論文 参考訳（メタデータ） (2024-11-12T01:55:51Z) - AutoFirm: Automatically Identifying Reused Libraries inside IoT Firmware at Large-Scale [13.107464371236148]
開発者はしばしばモノのインターネット(IoT)ファームウェアでソフトウェアライブラリを再利用する。
本稿では,IoTファームウェアの再利用ライブラリを大規模に検出する自動ツールであるAutoFirmを提案する。
我々は、IoTファームウェアの再利用ライブラリに関する大規模な実証的研究を行い、6,900以上のファームウェアと2,700以上の異なる脆弱性を調査し、349のオープンソースソフトウェアライブラリから11,300以上の脆弱なバージョンに影響を及ぼす。
論文 参考訳（メタデータ） (2024-06-18T09:22:32Z) - Is Your Kettle Smarter Than a Hacker? A Scalable Tool for Assessing Replay Attack Vulnerabilities on Consumer IoT Devices [1.5612101323427952]
ENISAとNISTのセキュリティガイドラインは、安全と信頼性のためのデフォルトのローカル通信を可能にすることの重要性を強調している。
我々はREPLIOTというツールを提案し、ターゲットデバイスについて事前の知識を必要とせずに、リプレイ攻撃が成功したかどうかを検証できる。
残りの75%のデバイスは、検出精度0.98-1のREPLIOTによるリプレイ攻撃に対して脆弱であることがわかった。
論文 参考訳（メタデータ） (2024-01-22T18:24:41Z) - Finding Vulnerabilities in Mobile Application APIs: A Modular Programmatic Approach [0.0]
アプリケーションプログラミングインタフェース(API)は、さまざまなモバイルアプリケーションでデータを転送するのにますます人気になっている。
これらのAPIはエンドポイントを通じてセンシティブなユーザ情報を処理します。
本稿では,様々なモバイルAndroidアプリケーションの情報漏洩を分析するために,モジュール型エンドポイント脆弱性検出ツールを開発した。
論文 参考訳（メタデータ） (2023-10-22T00:08:51Z) - SyzTrust: State-aware Fuzzing on Trusted OS Designed for IoT Devices [67.65883495888258]
我々は、リソース制限されたTrusted OSのセキュリティを検証するための、最初の状態認識ファジィフレームワークであるSyzTrustを紹介する。
SyzTrustはハードウェア支援フレームワークを採用し、IoTデバイス上でTrusted OSを直接ファジングできるようにする。
我々は、Samsung、Tsinglink Cloud、Ali Cloudの3つの主要なベンダーからSyzTrust on Trusted OSを評価した。
論文 参考訳（メタデータ） (2023-09-26T08:11:38Z) - Analyzing Maintenance Activities of Software Libraries [55.2480439325792]
近年、産業アプリケーションはオープンソースソフトウェアライブラリを深く統合している。
産業アプリケーションに対する自動監視アプローチを導入して、オープンソース依存関係を特定し、その現状や将来的なメンテナンス活動に関するネガティブな兆候を示したいと思っています。
論文 参考訳（メタデータ） (2023-06-09T16:51:25Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。