Российским ведомствам запрещено использовать яблокофоны. Чем заменить привычную элитную технику?
Отдельные российские министерства и ведомства озаботились государственной безопасностью и ввели запрет на использование iPhone и iPad в служебных целях, сообщает «Российская газета». Однако, по мнению экспертов, альтернативные зарубежные платформы также уязвимы.
Запреты ввели на фоне раскрытия российскими спецслужбами разведывательной акции американцев, которая проводилась при помощи мобильных «яблочных» устройств. Так, по данным ФСБ, заражению подверглись несколько тысяч смартфонов Apple.
На сегодня выбор альтернативных систем невелик. Можно воспользоваться Google Android, системами, работающими на основе Android Open Source Project. Но даже разработка систем с открытым исходным кодом не снимает полностью их зависимость от американских корпораций. Google контролирует процесс выпуска AOSP сторонними разработчиками, которые должны пройти сертификацию Google для возможности использовать Google Play и прочие сервисы корпорации на устройствах. Конечно, чтобы получить необходимый сертификат, приходится подстраиваться и соответствовать разработанным Google стандартам безопасности. Производители обязаны следовать готовым руководствам, объясняет аналитик Алексей Бойко.
На сегодня элементы AOSP использует, например, мобильная платформа HarmonyOS, разработанная Huawei. Все устройства китайского бренда, выпускаемые в течение последних трех лет, совместимы с указанной ОС.
Эксперты в сфере информационной безопасности заявляют, что защищенность мобильного устройства состоит из трех уровней: аппаратное обеспечение, ОС, приложения. На любом из перечисленных уровней могут содержаться свои уязвимости. Одни могут быть заложены сознательно. Речь как раз идет об обеспечении операционных систем. Другие – могут возникать без определенной цели в процессе разработки.
По словам главы глобального центра исследований и анализа угроз «Лаборатория Касперского» Игоря Кузнецова, запретили популярные среди министерских служащих айфоны и айпады не на пустом месте. Операционные системы iOS от Android отличаются полной закрытостью экосистемы. Собственно, никакого контроля безопасности не гарантируется. Выявить заражение устройства довольно сложно. А обезвредить угрозу можно лишь прибегнув к обнулению до заводских настроек, потеряв данные. В большинстве случаев.
Но и установка на зарубежное устройство Android не дает гарантий безопасности. Приходится усиливать защиту установкой специального ПО. Но и это повышает защиту от угроз лишь на некоторое количество процентов. При установке специального программного обеспечения контролируется два из трех компонентов-уровней. Аппаратное обеспечение зарубежного устройства в таком случае не получается контролировать.
Поэтому безопасной альтернативой для использования государственными учреждениями может стать только эксплуатация устройств, изготовленных в России, работающих на отечественных ОС. На сегодня можно рассматривать производство отечественной техники, работающей на операционной системе «Аврора». Собственно, первая партия уже тестируется РЖД и некоторыми госорганизациями.
Фото: Новый Взгляд
Наталья Новикова