Арабский ISP Etisalat распространял шпионское ПО под видом обновлений к BlackBerry

Арабский ISP Etisalat распространял шпионское ПО под видом обновлений к BlackBerry

Мобильный оператор и интернет-провайдер Объединённых Арабских Эмиратов Etisalat на днях распространил среди своих клиентов — пользователей телефонов BlackBerry "обновление, повышающее производительность", которое на поверку оказалось шпионской программой. Этот факт удалось выяснить благодаря программной ошибке в процессе регистрации мобильных телефонов на сервере, сообщает ITP.

После установки патча подписчики Etisalat обнаружили, что вместо того, чтобы обрести обещанную производительность, их мобильники неожиданно стали очень "производительно" высасывать энергию из аккумуляторов, сажая их меньше чем за час. Компания пообещала разобраться с проблемой в кратчайшие сроки и приостановила распространение обновления.

Возможно, этим бы всё и закончилось, когда б не любопытство некого Найджела Гурлея (Nigel Gourlay) — Java-программиста из катарской Дохи, имеющего приличный опыт в разработке открытого ПО и сертификат компании Sun в придачу. Проанализировав данный патч, Гурлей пришёл к выводу, что его предназначение состоит в предоставлении оператору возможности просматривать все email- и SMS-сообщения, хранящиеся в памяти мобильного аппарата.

Специалист отмечает, что шпионский модуль изначально выключен, однако может быть в любой момент активизирован со стороны Etisalat. Точнее говоря, мог бы быть активизирован, если бы не та самая ошибка, многократно увеличивающая аппетит смартфонов.

"Не думаю, что этот модуль был спроектирован для крупномасштабного использования, — полагает Гурлей. — Они выпустили его как обновление для всех трубок BlackBerry в ОАЭ, и все они пытались связаться с одним регистрационным сервером в одно и то же время, отчего тот "лёг". Когда BlackBerry не может зарегистрироваться, он пытается сделать это снова, что и приводит к повышенному расходу энергии".

Судя по коду программы, её разработчиком является американская компания SS8, на сайте которой утверждается, что её программное решение Xcipio, позволяющее сервис-провайдерам осуществлять перехват сообщений, используется в 25 разных странах. Такая возможность требуется от операторов на законодательном уровне во многих государствах (причём доходит до того, что отсутствие у человека мобильного телефона вызывает у полиции подозрения и может стать поводом для ареста).

По всей видимости, полагает Гурлей, в Etisalat не совсем правильно поняли назначение этой программы, распространив её среди всех клиентов с BlackBerry (коих насчитывается добрая сотня тысяч), а не только среди тех, кого нужно по какой-то причине прослушивать.

"Интересно, что никто бы об этом не узнал, если бы они правильно настроили регистрационный сервер, — говорит Гурлей. — Не было бы никаких жалоб, не говоря уже о перерасходе энергии аккумуляторов. Я думаю, что вся эта система спроектирована для полицейских органов, чтобы устанавливаться на несколько десятков BlackBerry-устройств, принадлежащих подозреваемым".

Пока ни в Etisalat, ни в SS8 не дали комментариев по этому поводу.

источник 

За 2025 год российский рынок ПО вырос на 21%

Согласно совместному исследованию Apple Hills Digital и Yandex B2B Tech, российский рынок программного обеспечения в 2025 году вырос на 21% и достиг 808 млрд рублей. По прогнозам аналитиков, к 2030 году его объем превысит 1,7 трлн рублей, а среднегодовые темпы роста составят около 15%.

Как пишет «Коммерсантъ», основными драйверами рынка стали развитие гибридной инфраструктуры в банковском секторе, внедрение ИИ для автоматизации и прогнозирования, углубление импортозамещения, а также рост государственных инвестиций в ИТ.

Отдельно аналитики отмечают увеличение доли облачных решений. К 2030 году она может вырасти до 51% против 27% по итогам 2025 года. Сегмент IaaS (инфраструктура как сервис) увеличится со 101 до 226 млрд рублей, в первую очередь за счет роста спроса на вычислительные мощности, комплексы с графическими процессорами и системы хранения данных.

Сегмент PaaS (платформа как сервис) вырастет со 117 до 277 млрд рублей. Рост обеспечат сервисы контейнеризации на базе Kubernetes, а также инфраструктура для машинного обучения и генеративного ИИ.

Сегмент SaaS (ПО как услуга), по оценке аналитиков, увеличится с 312 до 835 млрд рублей. Наибольшим спросом будут пользоваться ERP- и CRM-системы, средства коммуникации и контент-менеджмента.

При этом руководитель управления бизнес-аналитики компании Т1 Александр Фролов в комментарии изданию отметил, что развитие ИИ может одновременно стать сдерживающим фактором для SaaS-сегмента: компании получают возможность создавать сервисы под собственные задачи, что снижает спрос на тиражное программное обеспечение.

Заместитель генерального директора Astra Cloud Константин Анисимов назвал ключевыми драйверами рынка государственные инвестиции, активное внедрение ИИ и углубление импортозамещения. По его оценке, к 2028 году 95% зарубежного ПО станет устаревшим, и компании, продолжающие его использовать, будут вынуждены чаще задумываться о переходе на альтернативы.

Дополнительным фактором роста облачных услуг эксперты считают подорожание оборудования. Многие компании выбирают облака, чтобы «переждать» период высоких цен.

«Крупные облачные провайдеры частично сглаживают эффект за счет ранее закупленных мощностей, однако новые сервисы и расширение инфраструктуры уже рассчитываются исходя из текущей стоимости оборудования», — отметил генеральный директор ИТ-экосистемы «Лукоморье» Арсен Благов. По его словам, некоторые провайдеры уже повысили цены до 30%.

В числе рисков директор по продуктам Selectel Константин Ансимов назвал дефицит кадров, нежелание сотрудников адаптироваться к изменениям, связанным с внедрением ИИ, ужесточение требований к безопасности и сложность оценки рентабельности инвестиций. Заместитель коммерческого директора ActiveCloud (ГК Softline) Аслан Шингаров добавил, что серьезной проблемой остается интеграция разнородных решений в единую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru