В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

К 2022 году в России планируется создать национальную операционную систему (ОС) для устройств интернета вещей, следует из плана мероприятий по программе «Цифровая экономика». Отечественная ОС должна превосходить зарубежные аналоги по быстродействию, безопасности, отказоустойчивости. Участники рынка считают, что такой проект может стоить от нескольких сотен миллионов до 1,5 млрд руб.

План мероприятий по кибербезопасности на 2017–2024 годы по программе «Цифровая экономика» предусматривает создание в России отечественной операционной системы, на которой будут разработаны устройства интернета вещей и промышленного интернета. Это следует из документа, разработанного рабочей группой, которую возглавляет Сбербанк. Согласно материалам группы (есть у “Ъ”), разработка ОС должна завершиться до 31 декабря 2021 года, к этому же сроку планируется выбрать пилотную отрасль для внедрения ОС, а также отрасли для ее тиражирования. В результате должна быть создана «отечественная свободная ОС для использования во всех видах киберфизических систем, превосходящая зарубежные ОС по ключевым параметрам быстродействия, безопасности и отказоустойчивости», говорится в документе. В качестве ответственных исполнителей в плане указаны Минпромторг, Минкомсвязь, а также отечественные автопроизводители и разработчики программного обеспечения, пишет kommersant.ru.

О том, что киберфизические системы (объединяют в себе виртуальную и физическую части) должны использовать отечественные ОС, говорится в программе «Цифровая экономика», утвержденной правительством РФ в июле. Согласно документу, прототипы таких ОС должны быть разработаны к четвертому кварталу 2018 года. Сами ОС и центр компетенций по вопросам межмашинного взаимодействия, включая киберфизические системы и интернет вещей, должны появиться в третьем квартале 2020 года.

Кроме того, в четвертом квартале 2019 года планируется принять национальные стандарты межмашинного взаимодействия для киберфизических систем.

В Сбербанке и Минкомсвязи комментарии не предоставили. Источник “Ъ” в Минэкономики полагает, что отечественная операционная система для интернета вещей может пригодиться участникам Национального консорциума развития автономного, подключенного, электрического транспорта. Консорциум, в который готовы вступить КамАЗ, ФГУП НАМИ, «Соллерс», «Ростелеком», «Россети» и др., планируется учредить в октябре, отметил собеседник “Ъ”.

Отечественная ОС необходима для обеспечения безопасности автоматических систем управления производственными процессами, кроме того, ее создание «поможет сохранить деньги в России», считает директор Ассоциации интернета вещей Андрей Колесников.

Если использовать имеющиеся наработки, то стоимость такого проекта составит около 200 млн руб., если же брать деньги на разработку у государства, то стоимость может вырасти до 1,5 млрд руб., считает гендиректор ИВК Григорий Сизоненко. В разработку отечественной ОС должны вкладывать средства частные компании, считает гендиректор «Базальт СПО» Алексей Смирнов.

«Это будет значительно более эффективно, чем выделять государственные деньги на госзаказ»,— говорит он. При этом значительная часть расходов должна быть связана не с операционной системой, а с обеспечением удобств для разработчиков прикладных программ, которые перенесут на нее свои решения, считает Алексей Смирнов. «Такие вложения реально создают рынок. А разработчики ОС свои решения доведут сами — тут внутренних ресурсов хватит»,— добавляет он.

ОС для киберфизических систем должна быть безопасной, отказоустойчивой, быстрой и масштабируемой, обладать технологической совместимостью и широким спектром функциональных решений, иметь в наличии удобную инфраструктуру для прикладных разработчиков, отмечают опрошенные “Ъ” эксперты. На современном этапе развития российского IT-сектора отечественного продукта, удовлетворяющего вышеуказанным требованиям, нет, считает первый заместитель гендиректора РЕД СОФТ Рустам Рустамов.

Уже имеющиеся ОС для интернета вещей, такие как Tizen, SailFish, построены на Linux. Скорее всего, на базе UNIX-систем и будут развиваться операционные системы для интернета вещей, считает Алексей Смирнов. В горизонте двух-трех лет «абсолютно реально» создать такую систему с учетом того, что уже есть «наработки и инфраструктура разработки», допускает он.

Новый сложный Linux-зловред VoidLink нацелен на облака и контейнерные среды

Исследователи из Check Point обнаружили ранее неизвестный модульный инструмент для проведения атак, способный длительно, скрытно и надежно работать в облачных и контейнерных средах на основе Linux.

Анализ показал, что VoidLink, как его называют создатели, — это фреймворк, состоящий из загрузчиков, написанного на Zig импланта, руткитов и десятков плагинов, доступных по умолчанию и привязанных к кастомному API. Аналогичный подход наблюдался у Cobalt Strike.

Гибкая, модульная архитектура позволяет авторам атак по мере надобности расширять и изменять функциональность тулкита, умеющего определять основные облачные сервисы (AWS, Google Cloud, Microsoft Azure, Alibaba, Tencent) и соответствующим образом адаптировать свое поведение, обнаружив запуск в контейнере Docker или поде Kubernetes.

У VoidLink имеются и другие OpSec-механизмы: шифрование неиспользуемого кода, самоудаление при стороннем вмешательстве, сокрытие вредоносной активности с помощью руткитов режима пользователя и ядра.

Обмен вредоноса с C2 может осуществляться по разным каналам. Он поддерживает HTTP/HTTPS, WebSocket, ICMP, DNS-туннелирование, а также умеет составлять зараженные узлы в многосвязные (ячеистые) или p2p-сети.

Возможность добавления к основному коду плагинов, общим числом 37, позволяет оператору выполнять в облаках различные задачи, от разведки и закрепления до горизонтального перемещения по сети (через SSH с помощью украденных ключей) и обхода защиты путем стирания следов непрошеного вторжения.

 

Новый инструмент атаки, об авторстве которого можно косвенно судить по использованию китайского языка в оформлении админ-панелей, активно поддерживается и развивается. Цель его использования пока неясна: реальных заражений не выявлено.

По всей видимости, создатели VoidLink собираются коммерциализировать свой продукт. Предусмотренная возможность кражи учеток Git позволяет использовать новинку против разработчиков софта — с целью хищения конфиденциальных данных либо для проведения атак на цепочки поставок.

RSS: Новости на портале Anti-Malware.ru