DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

«РТК-Солар» и Фонд «Сколково» добавили три новых направления в программу скаутинга технологий кибербезопасности. Заявки принимают до первого сентября. Финалисты DeepTech Cybersecurity придут на Национальный киберполигон и SOC-Форум 2022.

О том, что “РТК-Солар” и Фонд “Сколково” ищут молодые таланты в сфере кибербезопасности, стало известно в начале лета. За три года в стартапы обещают вложить 22 миллиарда рублей. В июле уже запустили всероссийскую программу скаутинга ИБ-команд.

Прием заявок планировали закрыть 15 августа. Но в процессе отбора претендентов выяснилось, что подход к направлениям нужно “допиливать”. Некоторые команды не вписывались в рамки, но заинтересовали “жюри”.

“При этом проекты оказались настолько перспективными, что мы совместно с "РТК-Солар" приняли решение пересмотреть перечень направлений и продлить срок приема заявок до 1 сентября”, — говорит Алексей Борисов, директор по акселерации по направлению ТЭК и промышленность Фонда “Сколково”.

В итоге в программу добавили "Промышленную кибербезопасность", "Киберучения и цифровые двойники", "Инструменты компьютерной криминалистики".

По данным направлениям в России возникает от 5 до 10 стартапов в год”, — рассказывает Ярослав Галайко, директор по стратегическому и инвестиционному развитию “РТК-Солар”.

Один из главных барьеров развития стартапов в промышленной кибербезопасности – доказать заказчикам, что новые технологии для предприятий безопасны. Для этого нужно пройти много сертификаций и тестов, добавляет Галайко. В итоге до промышленного применения разработки не доходят.

Финалисты DeepTech Cybersecurity протестируют свои решения на Национальном киберполигоне, покажут их на конференции SOC-Форум 2022 и получат шанс привлечь инвестиции и гранты. Наиболее зрелые технологические стартапы смогут провести коммерческие пилоты в целевых клиентах при поддержке “РТК-Солар”.

Уязвимость в популярном SDK для Android поставила под удар миллионы юзеров

Стали известны подробности уязвимости в популярном стороннем Android SDK EngageLab SDK, которая создаёт серьёзные риски для миллионов пользователей криптовалютных кошельков и цифровых приложений. По данным исследователей, брешь позволяла приложениям на одном устройстве обходить песочницу Android и получать несанкционированный доступ к закрытым данным других программ.

О проблеме рассказала команда Microsoft Defender Security Research. EngageLab SDK используется как сервис пуш-уведомлений.

Разработчики встраивают его в приложения, чтобы отправлять пользователям персонализированные уведомления и повышать вовлечённость в реальном времени. Но, как выяснилось, именно этот компонент оказался слабым звеном.

В Microsoft отметили, что заметная часть приложений с этим SDK относится к экосистеме криптокошельков и цифровых активов. Только такие программы суммарно набрали более 30 миллионов установок. А если учитывать и остальной софт с EngageLab SDK, общее число установок превышает 50 миллионов.

 

Проблема была обнаружена в версии 4.5.4. Речь идёт об уязвимости класса «intent redirection»: злоумышленник мог с помощью вредоносного приложения на том же устройстве манипулировать системными механизмами Android и получить доступ ко внутренним каталогам приложения, в которое был встроен уязвимый SDK. А это уже открывало путь к конфиденциальным данным.

Названия затронутых приложений Microsoft раскрывать не стала. При этом компания сообщила, что все обнаруженные приложения с уязвимыми версиями SDK уже удалены из Google Play. После ответственного раскрытия проблемы в апреле 2025 года разработчик EngageLab выпустил патч в версии 5.2.1.

На данный момент признаков того, что уязвимость реально использовалась в атаках, нет.

RSS: Новости на портале Anti-Malware.ru