Разработчики промышленного ПО опасаются возвращения конкурентов

Разработчики промышленного ПО опасаются возвращения конкурентов

Разработчики промышленного ПО опасаются возвращения конкурентов

Российские разработчики промышленного программного обеспечения выражают обеспокоенность возможным возвращением зарубежных конкурентов и призывают правительство учитывать их позицию при принятии решений о допуске иностранных компаний на российский рынок.

Соответствующие предложения изложены в письме исполнительного директора Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Рената Лашина, направленном первому заместителю председателя правительства Денису Мантурову.

Документ оказался в распоряжении «Коммерсанта». Письмо стало реакцией на заявление Дениса Мантурова от 18 мая: «Если мы заинтересованы в более широкой номенклатуре и в повышении конкуренции, то мы будем руководствоваться таким принципом».

«Такая конкуренция может в итоге оказаться нечестной и вступить в противоречие с недавним заявлением президента России Владимира Путина на встрече с членами “Деловой России” — ориентироваться на свои национальные интересы при решении о возвращении западных брендов», — пишет Ренат Лашин.

По оценке экспертов АРПП «Отечественный софт», возвращение иностранных вендоров промышленного ПО несёт ряд рисков: угрозу технологической независимости, повторное санкционное давление, снижение доверия к российским решениям, возможные утечки данных и сокращение инвестиций в отечественные технологии.

«С 2022 года доля закупок отечественного ПО значительно выросла и по большинству классов сегодня достигает почти 100%. Однако в ряде сегментов уровень использования отечественных решений всё ещё не превышает 20–30%. В частности, это касается инженерного ПО. Это связано с возможностью применения иностранного пиратского, то есть бесплатного, софта», — отметил Ренат Лашин в комментарии для издания.

Генеральный директор РДТЕХ Светлана Иванова также указала на то, что российским продуктам трудно конкурировать с зарубежными из-за недостаточной маркетинговой и технологической зрелости. По её словам, в госсекторе и компаниях с госучастием процесс импортозамещения практически завершён.

Технический директор компании «Яков и партнёры» Фёдор Чемашкин поддержал опасения, отметив, что возвращение иностранных вендоров может подорвать достигнутый прогресс в области импортозамещения и цифрового суверенитета. По его мнению, это потребует дополнительных мер поддержки, особенно в отношении «тяжёлых» классов ПО — таких как MES и САПР.

В то же время директор департамента «Промышленная автоматизация» компании «Рексофт» Ольга Макова считает, что опасаться возвращения западных поставщиков не стоит. По её словам, на критически важных объектах доля российского ПО достигает 80%.

Однако в сегментах, где отсутствуют регуляторные требования, уровень использования отечественного ПО не превышает 30%, и компании не готовы тратить дополнительные ресурсы на импортозамещение. Также, по её словам, ей не известны случаи, когда российские разработчики прекращали проекты из-за страха конкуренции со стороны иностранных производителей.

287 расширений для Chrome с 37 млн шпионили за пользователями

Исследователи безопасности обнаружили 287 расширений для Google Chrome, которые, по их данным, тайно отправляли данные о посещённых пользователями сайтах на сторонние серверы. Суммарно такие расширения были установлены около 37,4 млн раз, что равно примерно 1% мировой аудитории Chrome.

Команда специалистов подошла к проверке не по описаниям в магазине и не по списку разрешений, а по фактическому сетевому поведению.

Для этого исследователи запустили Chrome в контейнере Docker, пропустили весь трафик через MITM-прокси и начали открывать специально подготовленные URL-адреса разной длины. Идея была простой: если расширение «безобидное» — например, меняет тему или управляет вкладками — объём исходящего трафика не должен расти вместе с длиной посещаемого URL.

А вот если расширение передаёт третьей стороне полный адрес страницы или его фрагменты, объём трафика начинает увеличиваться пропорционально размеру URL. Это измеряли с помощью собственной метрики. При определённом коэффициенте расширение считалось однозначно «сливающим» данные, при более низком — отправлялось на дополнительную проверку.

 

Работа оказалась масштабной: на автоматическое сканирование ушло около 930 процессорных дней, в среднем по 10 минут на одно расширение. Подробный отчёт и результаты опубликованы в открытом репозитории на GitHub, хотя авторы намеренно не раскрыли все технические детали, чтобы не облегчать жизнь разработчикам сомнительных аддонов.

Среди получателей данных исследователи называют как крупные аналитические и брокерские экосистемы, так и менее известных игроков. В отчёте фигурируют, в частности, Similarweb, Big Star Labs (которую авторы связывают с Similarweb), Curly Doggo, Offidocs, а также ряд других компаний, включая китайские структуры и небольших брокеров.

Проблема не ограничивается абстрактной «телеметрией». В URL могут содержаться персональные данные, ссылки для сброса паролей, названия внутренних документов, административные пути и другие важные детали, которые могут быть использованы в целевых атаках.

 

Пользователям советуют пересмотреть список установленных расширений и удалить те, которыми они не пользуются или которые им незнакомы. Также стоит обращать внимание на разрешение «Читать и изменять данные на всех посещаемых сайтах» — именно оно открывает путь к перехвату URL.

RSS: Новости на портале Anti-Malware.ru