KasperskyOS for Mobile с успехом прошла все тесты МегаФона

KasperskyOS for Mobile с успехом прошла все тесты МегаФона

KasperskyOS for Mobile с успехом прошла все тесты МегаФона

«Лаборатория Касперского» завершила тестирование смартфона с KasperskyOS for Mobile в лаборатории МегаФона. Собрана ценная информация для дальнейшей разработки, что поможет ускорить появление устройств на базе KasperskyOS на рынке.

Запуская исследовательский проект по созданию ОС для мобильных устройств, эксперты не пошли проторенным путем и не стали использовать наработки ОС Android, а разработали собственные алгоритмы, позволяющие KasperskyOS взаимодействовать с сетями сотовой связи.

Испытания в лаборатории МегаФона проводились на выделенной сети – полном аналоге системы коммерческого оператора со всеми функциональными узлами (сеть радиодоступа, ядро сети, транспортный сегмент). Устройство с KasperskyOS for Mobile проверялось на соответствие стандартам сотовой связи 3GPP и корректность работы базовых функций (передача данных, осуществление звонков, отправка СМС, переключение между технологиями мобильной связи) в сетях 2G, 3G, 4G.

Программа тестирования МегаФона включает более чем 250 тест-кейсов. По каждому кейсу записывались логи обмена сигнальной информацией между устройством и сетью; при необходимости проводилось сравнение работы устройства на базе KasperskyOS с аналогом на базе референсной ОС.

«Мы видим перспективы использования KasperskyOS на различных корпоративных устройствах — не только смартфонах, но и планшетах, шлюзах интернета вещей, в том числе в подключённых автомобилях, то есть везде, где применяется беспроводная связь, — комментирует Дмитрий Лукиян, руководитель отдела по развитию бизнеса KasperskyOS. — Данное тестирование — важная веха в развитии ОС, так как она демонстрирует рынку наши возможности и тот этап зрелости системы, когда мы можем начинать взаимодействие с технологическими партнёрами — производителями устройств, операторами связи, разработчиками софта, с которыми уже на данном этапе можно вести переговоры, к примеру, о разработке мессенджера или другого корпоративного приложения под нашу мобильную ОС».

В рамках данного проекта создатели KasperskyOS for Mobile также проводят проверки ее работоспособности в публичных сетях операторов связи Ближнего Востока и  Китая. В дальнейшем планируется продолжить испытания, но уже на базе местных независимых лабораторий.

Выпуск мобильной ОС, обеспечивающей высокий уровень безопасности, позволит Kaspersky не только предложить россиянам достойный продукт в рамках импортозамещения, но также конкурировать с зарубежными лидерами этого сегмента рынка. Напомним, кибериммунная ОС вендора уже вышла на международный уровень как продукт Kaspersky Thin Client для тонких клиентов Centerm F620.

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

Среди самых обсуждаемых находок — интеграция SDK MyTracker. По словам автора исследования, в коде присутствуют функции, связанные с анализом установленных приложений на устройстве, настройками геолокации и антифрод-модулями.

Также упоминаются механизмы рефлексивной загрузки компонентов, которые теоретически позволяют активировать отдельные функции через серверную конфигурацию.

Отдельное внимание привлёк класс DailyAnalyticsWorker. Согласно опубликованному разбору, он ежедневно собирает информацию о статусе ключевых разрешений Android: доступа к контактам, камере, микрофону, геолокации, галерее, файловой системе и пуш-уведомлениям. Затем эти данные отправляются в аналитическую систему под тегом PERMISSION.

Ещё одна находка связана с компонентом SampleUploadWorker. В коде обнаружены обращения к домену sdk-api.apptracer.ru и механизмы двухэтапной загрузки файлов через API initUpload и upload. Исследователь утверждает, что система поддерживает передачу файлов вместе с дополнительными метаданными, которые могут задаваться сервером.

Кроме того, в APK нашли модуль DpsInitProvider, который запускается ещё до старта основного приложения через механизм ContentProvider. Автор исследования считает, что такое решение усложняет статический анализ и позволяет инициализировать дополнительные сервисы на раннем этапе запуска.

Также в отчёте упоминаются компоненты для фоновой загрузки вложений, обработки событий чатов и сообщений через EventBus, а также различные подсистемы логирования и аналитики.

При этом исследователь отдельно подчёркивает, что анализ проводился исключительно по публично доступному APK-файлу. Он не утверждает, что все обнаруженные возможности активно используются против пользователей прямо сейчас. Речь идёт о наличии соответствующей технической инфраструктуры в коде приложения, которая, по его мнению, может быть задействована при необходимости.

Разработчики МАКС на момент публикации не комментировали выводы исследования.

RSS: Новости на портале Anti-Malware.ru