http://www.anti-malware.ru/files/editors/Microsoft

Из Microsoft ушел глава Windows-подразделения

Александр Панасенко 13 Ноября 2012 - 14:15

...

В Microsoft сегодня сделали громкое заявление, согласно которому из компании уходит глава Windows-подразделения Стивен Синофски, который до сих пор считался одним из ветеранов корпорации и занимался Windows-продуктами почти два десятилетия. На его место приходит Джули Ларсон-Грин, которая возглавит все усилия Microsoft, связанные с программно-аппаратной начинкой, касающейся Windows. В неожиданном заявлении Microsoft говорится, что данное решение вступает в силу немедленно.

По данным инсайдеров в Microsoft, отставка Синофски является личной инициативой Стива Баллмера, который в последнее время часто конфликтовал с ним относительно направления развития Windows. Незадолго до увольнения, Баллмер согласовал с акционерами смену управляющей команды Windows и выпустив на рынок новое семейство ОС, CEO компании начал менять структурные кадры. Источники в Microsoft говорят, что отчасти решение об отставке Синофски - это еще и желание акционеров сменить курс развития Windows, который за последнее время стал не слишком отвечать потребностям рынка, сообщает cybersecurity.ru.

В то же время, в аналитической компании Garnter говорят, что не видят отставку Синофски неожиданной, так как считают, что в нынешней структуре он имел слишком много задач и полномочий, а потому не мог сосредоточиться на чем-то одном. Вместо этого, логичнее было бы назначить руководство серверной, настольной и мобильных ОС, а также учредить общий отдел продаж Windows, полагает Майкл Гартерьерг, старший специалист по исследованиям Gartner.

"Не думаю, что стоит излишне драматизировать, Microsoft входит в новую стадию изменения руководящего состава", - говорит Гартенберг.

Согласно новому решению Microsoft, нынешний финансовый директор Microsoft Тами Реллер возьмет на себя усилия по продвижению Windows в бизнес-секторе. Как и Ларсон-Грин, Реллер будет подчиняться напрямую Стиву Баллмеру.

Источники в Microsoft говорят, что до недавнего времени многие рассматривали Стивена Синофски в качестве будущего CEO компании, однако несколько существенных поражений на Windows-рынке, а также излишняя конфликтность и трудное взаимодействие с другими подразделениями Microsoft отодвинули от него перспективу общего руководства. "Стивен - это редкий талант, но когда вы думаете о будущем лидерстве, взаимодействие внутри компании - это критически важно", - прокомментировали в пресс-службе Microsoft.

Напомним, что Синофски пришел в Microsoft в 1989 году как рядовой программист. В 1999 году он возглавил Office-подразделение, а в 2006 году он стал вице-президентом и главой Windows и Windows Live-подразделений.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 14 Ноября 2025 - 10:36

Android Трояны Домашние пользователи

Android-фоторамки Uhale скачивают и запускают вредоносный код при старте

Исследователи из ИБ-компании Quokka выяснили, что часть Android-фоторамок от Uhale не просто небезопасны — некоторые из них автоматически скачивают и запускают вредоносный код при каждом включении устройства. Речь идёт о смартфонах, использующих платформу Uhale от китайской компании ZEASN (сейчас Whale TV).

Проблема особенно неприятна тем, что эти фоторамки продаются под десятками брендов, и покупатель даже не знает, какая прошивка там внутри.

По данным (PDF) Quokka, при загрузке многие устройства проверяют наличие обновления Uhale до версии 4.2.0, ставят его и перезагружаются. Уже после перезапуска обновлённое приложение подтягивает из Китая JAR/DEX-файл, сохраняет его в свои директории и выполняет при каждом следующем старте.

Исследователи нашли признаки, связывающие загружаемые файлы с семействами вредоносных программ Vo1d и Mezmess: по префиксам пакетов, строкам, инфраструктуре и характерным сценариям доставки.

При этом устройства и так вышли с завода почти полностью «открытыми»: SELinux отключён, root-доступ включён, системные компоненты подписаны тестовыми ключами AOSP. Другими словами, защитных механизмов фактически нет.

Кроме автоматической загрузки вредоноса, Quokka насчитала 17 уязвимостей, 11 из которых уже получили CVE-идентификаторы. Среди наиболее серьёзных:

CVE-2025-58392 / CVE-2025-58397— некорректный TrustManager позволяет внедрять поддельные зашифрованные ответы, что открывает возможность для удалённого выполнения кода с правами root.
CVE-2025-58388 — процесс обновления использует небезопасную обработку имён файлов, что даёт возможность инъекции команд и установки произвольных APK.
CVE-2025-58394 — устройства поставляются с отключённым SELinux, root-доступом и тестовыми ключами — то есть с нулевым уровнем безопасности «из коробки».
CVE-2025-58396 – встроенный файловый сервер на порту 17802 принимает файлы без авторизации, позволяя любому в локальной сети записывать или удалять данные на устройстве.
CVE-2025-58390 – WebView игнорирует ошибки SSL/TLS и принимает смешанный контент, что позволяет подменять или перехватывать отображаемые данные.

Также в коде нашли жёстко прописанный AES-ключ для расшифровки ответов сервера, устаревшие компоненты Adups и слабые криптографические практики, что создаёт дополнительные риски на уровне цепочки поставок.

Uhale не фигурирует на упаковке большинства устройств, а продаются такие фоторамки под разными брендами. На Google Play у приложения более 500 тысяч установок, в App Store — 11 тысяч отзывов. На Amazon модели на Uhale тоже активно продаются.

Quokka с мая пытается связаться с ZEASN, но ответа не получила. Эксперты рекомендуют покупать устройства только от известных производителей, которые используют официальные Android-сборки без модификаций, с сервисами Google Play и встроенными механизмами защиты от вредоносных программ.

Из Microsoft ушел глава Windows-подразделения

Читайте также