兩名安全研究人員 Alexander Bolshev 和 Ivan Yushkevich 去年從 Google Play 里隨機選擇了 34款企業應用進行研究,應用的開發商包括工業控制系統供應商西門子和施耐德電氣。他們從應用里發現了 147個安全漏洞。研究人員沒有披露哪家公司的情況最嚴重,也沒有披露存在漏洞的具體應用。
研究人員表示只有兩個應用沒有發現漏洞。他們發現的一些漏洞允許黑客干擾應用與機器或關聯進程之間的數據流。舉例來說,通過干擾數據,工程師可能會誤以為實際已過熱的機器仍然運行在安全溫度閾值內。
另一個漏洞允許攻擊者在移動設備上植入惡意代碼,向控制機器的服務器發出惡意指令。嚴重的話可能會造成流水線的混亂或導致煉油廠發生爆炸。這只是極端的假設。研究人員表示他們已經聯系了相關企業,其中一些已經修復漏洞,另一些則沒有回應。