В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

К 2022 году в России планируется создать национальную операционную систему (ОС) для устройств интернета вещей, следует из плана мероприятий по программе «Цифровая экономика». Отечественная ОС должна превосходить зарубежные аналоги по быстродействию, безопасности, отказоустойчивости. Участники рынка считают, что такой проект может стоить от нескольких сотен миллионов до 1,5 млрд руб.

План мероприятий по кибербезопасности на 2017–2024 годы по программе «Цифровая экономика» предусматривает создание в России отечественной операционной системы, на которой будут разработаны устройства интернета вещей и промышленного интернета. Это следует из документа, разработанного рабочей группой, которую возглавляет Сбербанк. Согласно материалам группы (есть у “Ъ”), разработка ОС должна завершиться до 31 декабря 2021 года, к этому же сроку планируется выбрать пилотную отрасль для внедрения ОС, а также отрасли для ее тиражирования. В результате должна быть создана «отечественная свободная ОС для использования во всех видах киберфизических систем, превосходящая зарубежные ОС по ключевым параметрам быстродействия, безопасности и отказоустойчивости», говорится в документе. В качестве ответственных исполнителей в плане указаны Минпромторг, Минкомсвязь, а также отечественные автопроизводители и разработчики программного обеспечения, пишет kommersant.ru.

О том, что киберфизические системы (объединяют в себе виртуальную и физическую части) должны использовать отечественные ОС, говорится в программе «Цифровая экономика», утвержденной правительством РФ в июле. Согласно документу, прототипы таких ОС должны быть разработаны к четвертому кварталу 2018 года. Сами ОС и центр компетенций по вопросам межмашинного взаимодействия, включая киберфизические системы и интернет вещей, должны появиться в третьем квартале 2020 года.

Кроме того, в четвертом квартале 2019 года планируется принять национальные стандарты межмашинного взаимодействия для киберфизических систем.

В Сбербанке и Минкомсвязи комментарии не предоставили. Источник “Ъ” в Минэкономики полагает, что отечественная операционная система для интернета вещей может пригодиться участникам Национального консорциума развития автономного, подключенного, электрического транспорта. Консорциум, в который готовы вступить КамАЗ, ФГУП НАМИ, «Соллерс», «Ростелеком», «Россети» и др., планируется учредить в октябре, отметил собеседник “Ъ”.

Отечественная ОС необходима для обеспечения безопасности автоматических систем управления производственными процессами, кроме того, ее создание «поможет сохранить деньги в России», считает директор Ассоциации интернета вещей Андрей Колесников.

Если использовать имеющиеся наработки, то стоимость такого проекта составит около 200 млн руб., если же брать деньги на разработку у государства, то стоимость может вырасти до 1,5 млрд руб., считает гендиректор ИВК Григорий Сизоненко. В разработку отечественной ОС должны вкладывать средства частные компании, считает гендиректор «Базальт СПО» Алексей Смирнов.

«Это будет значительно более эффективно, чем выделять государственные деньги на госзаказ»,— говорит он. При этом значительная часть расходов должна быть связана не с операционной системой, а с обеспечением удобств для разработчиков прикладных программ, которые перенесут на нее свои решения, считает Алексей Смирнов. «Такие вложения реально создают рынок. А разработчики ОС свои решения доведут сами — тут внутренних ресурсов хватит»,— добавляет он.

ОС для киберфизических систем должна быть безопасной, отказоустойчивой, быстрой и масштабируемой, обладать технологической совместимостью и широким спектром функциональных решений, иметь в наличии удобную инфраструктуру для прикладных разработчиков, отмечают опрошенные “Ъ” эксперты. На современном этапе развития российского IT-сектора отечественного продукта, удовлетворяющего вышеуказанным требованиям, нет, считает первый заместитель гендиректора РЕД СОФТ Рустам Рустамов.

Уже имеющиеся ОС для интернета вещей, такие как Tizen, SailFish, построены на Linux. Скорее всего, на базе UNIX-систем и будут развиваться операционные системы для интернета вещей, считает Алексей Смирнов. В горизонте двух-трех лет «абсолютно реально» создать такую систему с учетом того, что уже есть «наработки и инфраструктура разработки», допускает он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru