Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

На Rostelecom Tech Day, прошедшем в Москве в пятницу, 8 декабря, было объявлено о формировании Aurora Foundation. Целью нового проекта является создание экосистемы на ОС «Аврора» и её поэтапное развитие.

Как выяснили «Ведомости», участие в Aurora Foundation пока бесплатное и открытое. В какой форме будет существовать альянс, еще не решено, но скорее всего это будет АНО или ассоциация. Подписание соответствующих документов намечено на январь-февраль 2024 года.

«Потенциал мы видим в привлечении небольших региональных ИТ-компаний, которые станут базой экосистемы «Авроры», и у них будет возможность вырасти вместе с рынком, — заявил журналистам директор по развитию цифровых технологий «Ростелекома» Леонид Новожилов. — Мы также заинтересованы в сотрудничестве с мейджорами, то есть крупными банками и ИТ-компаниями, и привлечением их в Aurora Foundation. В перспективе двух-трех лет мы сможем гарантировать аудиторию ОС в 2 млн пользователей (на сегодня у «Авроры» около 700 тыс. пользователей), и тогда они сами к нами придут. Со своей стороны Aurora Foundation готова гарантировать для разработчиков «Яндекса» или «Сбера» бесплатный доступ к инструментам разработки, экспертизе и т. д.».

Прототипом Aurora Foundation, по словам Новожилова, является Flutter — opensource-платформа Google для разработки приложений iOS, Android, Windows, macOS, Linux.

К новому сообществу уже присоединились разработчики софта (ВТБ, НСПК, Wildberries, Rustore, Basis, «Авроид», Kaspersky, Dr.Web, E‑legion, «СиДиСи», red_mad_robot) и мобильных устройств (Fplus, «Байтэрг», Yadro, Aquarius, «НИИ Масштаб», GS Group).

На Rostelecom Tech Day была также представлена новая версия ОС «Аврора» — 5.0, с интерфейсом, специально переработанным для планшетов. Устройства на ее основе уже готовятся к выпуску, некоторые поступят в розничную продажу.

В прошлом году спрос на разработчиков приложений для «Аврора» в России вырос в полтора раза. Эту ОС даже продвигали в качестве основы для национальной мобильной экосистемы, однако в итоге было решено, что она будет использоваться в корпоративном и государственном секторах, а платформу мобильных сервисов для потребрынка (по аналогии с Google Mobile Services) в рамках импортозамещения следует строить на базе открытого кода Android.

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru