Проект российской ОС на базе AOSP вновь прорабатывается

Проект российской ОС на базе AOSP вновь прорабатывается

Проект российской ОС на базе AOSP вновь прорабатывается

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев заявил, что российский аналог Android станет одной из двух операционных систем, на которых будут работать планшеты для учителей и врачей.

Еще одной операционной системой для планшетов, которыми будут оснащать сотрудников сферы образования и здравоохранения, станет «Аврора».

Как анонсировал глава Минцифры, состав консорциума и подробности станут известны к весне 2025 года.

«Что касается операционной системы, пока у нас подход такой нелинейный, пока он гибридный. Мы предполагаем, что на этих планшетах будут работать две операционные системы: "Аврора" — для выполнения производственных задач, то есть, условно, учителям вести электронные журналы, дневники, работать с электронным контентом — на "Авроре", как защищенной операционной системе; и вторая - мы сейчас разрабатываем на базе AOSP свой аналог Android, который будет у нас второй системой, который будет уже, условно, системой для жизни, который не потребует адаптации большого количества мобильных приложений», — заявил Максут Шадаев.

Всего в рамках проекта «Экономика данных» предусматривается выделение 650 тысяч устройств для оснащения учителей и медицинских работников (прежде всего сотрудников скорой помощи). Данный проект, как особо отметил Максут Шадаев, позволит развернуть массовое производство отечественных планшетов:

«Пока у нас с ноутбуками более-менее, серверы у нас очень хороши, системы хранения данных. Но пока российских планшетов массово нет. Мы считаем, что одна из задач этого проекта — создать массовое производство».

Однако, как сообщил «Коммерсантъ», в мае 2024 года распался альянс VK, Сбера и Яндекса по созданию российской ОС на базе AOSP. Каждая из компаний решила сосредоточиться на своем варианте, причем Яндекс, по данным источников «Коммерсанта», сделала ставку на ОС для телевизоров, а не мобильных устройств. VK сообщил, что и вовсе не имеет планов на создание собственной операционной системы.

Из числа уже выпущенных российских мобильных операционных систем большая часть базируется на Linux и очень ограниченно совместимы с Android. На AOSP базируется две системы: kvadraOS от Yadro и РедОС М. Но kvadraOS, по данным источника в компании, не предполагается выпускать на открытый рынок в ближайшей перспективе. РедОС М же представляет собой фактически две ОС — AOSP и Linux.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru