Одну единственную мобильную ОС еще не выбрали

Одну единственную мобильную ОС еще не выбрали

Одну единственную мобильную ОС еще не выбрали

Минпромторг собирает данные о защищенности российских мобильных ОС и возможности локализовать иностранные. Чиновников интересует, какие операционки справятся, если завтра заблокируют зарубежные технологии.

О письме Минпромторга российским вендорам пишет сегодняшний “Ъ”. Запрос от министерства 9 ноября получили 13 организаций, в том числе “Лаборатория Касперского”, “Аквариус” и “Открытая мобильная платформа” (ОМП, разработчик ОС “Аврора”), а также российские производители и продавцы электроники.

Минпромторг просит компании оценить безопасность отечественных и “доступных для локализации в РФ зарубежных мобильных ОС, которые могут быть использованы в рамках создания российской”.

Чиновники пытаются понять, какие в целом в России существуют мобильные ОС и какие из них имеют потенциал дальнейшего развития в отрыве от зарубежных платформ и сервисов, а также насколько возможно локализовать в России разработку независимых зарубежных ОС.

“И речь идет не об Android, а о решениях на собственных ядрах”, — отмечает собеседник издания на ИТ-рынке.

По мнению директора центра разработки Artezio Дмитрия Паршина, под локализацией в данном случае понимается адаптация ОС к требованиям российского законодательства и нуждам пользователей.

“Речь идет о контроле за сбором персональных данных, доступности сервисов, приложений, возможности обеспечить работоспособность системы”, — уточняет Паршин.

Оценка безопасности ОС в большей степени направлена именно на определение уровня технологической независимости в условиях санкций, то есть в отрыве от зарубежных технологий, считает собеседник издания на рынке кибербезопасности.

Речь может идти о связи российских ОС с зарубежными технологиями и разработчиками. Например, ОС “Аврора” исходно работала на базе открытого кода финской Jolla Oy — бывших сотрудников Nokia.

Разработкой отечественных мобильных ОС занимается несколько компаний. Накануне стало известно, что “ростелекомовский” ОМП рассчитывает к 2030 году развить линейку смартфонов и планшетов на ОС “Аврора”. Проект обойдется почти в 500 млрд руб. с господдержкой.

Но запрос Минпромторга может означать, что выбор в пользу одной отечественной ОС еще не сделан.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru