Binder позволяет украсть данные и информацию с устройств Android

Binder позволяет украсть данные и информацию с устройств Android

Check Point, мировой лидер по обеспечению интернет-безопасности, опубликовал новое исследование «Man in the Binder: Кто контролирует IPC, тот контролирует Droid». Изучение архитектуры операционной системыAndroid выявило возможность кражи информации, которая хранится или находится в процессе передачи при помощи механизма обработки сообщенийBinder. Этот механизм встроен в систему коммуникаций ОС Android Inter-process Communication (IPC).

Исследователи из группы изучения вредоносного ПО и уязвимостей Check Point выяснили, что единая система коммуникаций Binder является основной целью для любого вредоносного ПО, разрабатываемого для системы Android. В стандартных операционных системах процессы работают с десятками элементов системного оборудования: жестким диском, адаптером дисплея, сетевой картой и т.д. Однако в связи с особенностями архитектуры ОС Android, процесс может выполнить те же задачи, контролируя все взаимодействия приложений через Binder. Таким образом, черезBinder могут быть перехвачены такие важные данные, как результат клавиатурного ввода, информация из приложений и содержимое SMS.

«В результате исследования «Man in the Binder», мы отметили слабое звено в IPC на устройствах Android, которое сделало Binder новой целью атак мобильного вредоносного ПО. Важнейшим преимуществом Binder для злоумышленников является недостаточная осведомленность о том, какие данные пересылаются через IPC, — говорит Антон Разумов, руководитель группы консультантов по безопасности Check Point Software Technologies. — Без соответствующей системы многоуровневой защиты киберпреступники могут перехватить коммуникации на устройстве Android через Binder, обходя все меры безопасности, применяемые отдельными приложениями на устройстве».

Ключевые факты:

  • Исследование «Man in the Binder» выявило серьезные недостатки в коммуникациях через Binder, универсальный механизм передачи сообщений для устройств Android.
  • Через него может быть перехвачена любая информация от любых приложений на устройстве, включая тех, которые используют двухфакторную идентификацию, шифруют файлы и применяют другие меры защиты.
  • Фрагменты данных, которые могут быть перехвачены при помощи атак на Binder, — это информация с клавиатурного ввода, данные из приложений, например, банковских транзакций, а также сообщения SMS.
  • Check Point рекомендует всем организациям внедрять многоуровневую систему безопасности, чтобы избежать ущерба от этого и других типов вредоносного ПО для Android.

Чистая прибыль Группы Астра выросла на 67% и достигла 1,1 млрд руб.

«Группа Астра» отчиталась по МСФО за первое полугодие 2026 года. Скорректированная чистая прибыль компании выросла на 96% год к году и достигла 1,2 млрд рублей. Обычная чистая прибыль прибавила 67% — до 1,1 млрд рублей. Выручка увеличилась на 17%, до 7,8 млрд рублей, а отгрузки — на 27%, до 7,3 млрд.

Главным двигателем стал II квартал: выручка подскочила на 47%, до 5,1 млрд рублей, отгрузки — на 42%, до 5,4 млрд.

Одновременно компания прикрутила кран с расходами. Если в I квартале операционные затраты выросли на 22%, то во втором — лишь на 10%. В итоге скорректированная EBITDA за полугодие увеличилась на 40%, до 1,8 млрд рублей. Долговая нагрузка осталась умеренной: отношение чистого долга к LTM скорректированной EBITDA составило 0,38.

Больше всего выручки принесла Astra Linux — 3,4 млрд рублей, на 13% больше прошлогоднего результата. Доходы от сопровождения продуктов выросли на 25%, до 2,5 млрд, а от остальных решений экосистемы — на 20%, до 1,7 млрд рублей.

Почивать на импортозамещённых лаврах компания не собирается. За полугодие она вложила в продуктовую разработку 1,7 млрд рублей и выпустила 28 крупных и небольших обновлений.

Среди новинок — агент «Астра ИИ Код» для анализа кода в закрытом контуре и платформа запуска ИИ-моделей «Боцман AI». Полноценную ИИ-стратегию компания обещает представить в сентябре.

В августе принадлежащая группе «Тантор Лабс» получила права на российскую СУБД «Персей» и забрала вместе с ней около 50 разработчиков. Параллельно «Группа Астра» осваивает Юго-Восточную Азию, выкупает собственные акции и сохраняет цель увеличить чистую прибыль по итогам 2026 года на 40%.

Правда, главный экзамен ещё впереди: около 70% годовых отгрузок компании традиционно приходится на второе полугодие. Красивые цифры есть, но финальный зачёт будет зимой.

RSS: Новости на портале Anti-Malware.ru