Разработчики промышленного ПО опасаются возвращения конкурентов

Разработчики промышленного ПО опасаются возвращения конкурентов

Разработчики промышленного ПО опасаются возвращения конкурентов

Российские разработчики промышленного программного обеспечения выражают обеспокоенность возможным возвращением зарубежных конкурентов и призывают правительство учитывать их позицию при принятии решений о допуске иностранных компаний на российский рынок.

Соответствующие предложения изложены в письме исполнительного директора Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Рената Лашина, направленном первому заместителю председателя правительства Денису Мантурову.

Документ оказался в распоряжении «Коммерсанта». Письмо стало реакцией на заявление Дениса Мантурова от 18 мая: «Если мы заинтересованы в более широкой номенклатуре и в повышении конкуренции, то мы будем руководствоваться таким принципом».

«Такая конкуренция может в итоге оказаться нечестной и вступить в противоречие с недавним заявлением президента России Владимира Путина на встрече с членами “Деловой России” — ориентироваться на свои национальные интересы при решении о возвращении западных брендов», — пишет Ренат Лашин.

По оценке экспертов АРПП «Отечественный софт», возвращение иностранных вендоров промышленного ПО несёт ряд рисков: угрозу технологической независимости, повторное санкционное давление, снижение доверия к российским решениям, возможные утечки данных и сокращение инвестиций в отечественные технологии.

«С 2022 года доля закупок отечественного ПО значительно выросла и по большинству классов сегодня достигает почти 100%. Однако в ряде сегментов уровень использования отечественных решений всё ещё не превышает 20–30%. В частности, это касается инженерного ПО. Это связано с возможностью применения иностранного пиратского, то есть бесплатного, софта», — отметил Ренат Лашин в комментарии для издания.

Генеральный директор РДТЕХ Светлана Иванова также указала на то, что российским продуктам трудно конкурировать с зарубежными из-за недостаточной маркетинговой и технологической зрелости. По её словам, в госсекторе и компаниях с госучастием процесс импортозамещения практически завершён.

Технический директор компании «Яков и партнёры» Фёдор Чемашкин поддержал опасения, отметив, что возвращение иностранных вендоров может подорвать достигнутый прогресс в области импортозамещения и цифрового суверенитета. По его мнению, это потребует дополнительных мер поддержки, особенно в отношении «тяжёлых» классов ПО — таких как MES и САПР.

В то же время директор департамента «Промышленная автоматизация» компании «Рексофт» Ольга Макова считает, что опасаться возвращения западных поставщиков не стоит. По её словам, на критически важных объектах доля российского ПО достигает 80%.

Однако в сегментах, где отсутствуют регуляторные требования, уровень использования отечественного ПО не превышает 30%, и компании не готовы тратить дополнительные ресурсы на импортозамещение. Также, по её словам, ей не известны случаи, когда российские разработчики прекращали проекты из-за страха конкуренции со стороны иностранных производителей.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru