В GrapheneOS предложили защищать Android от эксплойтов прошивки авторебутом

В GrapheneOS предложили защищать Android от эксплойтов прошивки авторебутом

В GrapheneOS предложили защищать Android от эксплойтов прошивки авторебутом

Разработчики операционной системы GrapheneOS, основанной на Android, предложили способ усложнить эксплуатацию уязвимость в прошивке: для этого нужно добавить в ОС функцию частой автоперезагрузки.

Как отмечают специалисты, за последнее время им удалось выявить ряд брешей в прошивке, затрагивающих смартфоны Google Pixel и Samsung Galaxy. Эти баги могли привести к краже данных и даже помочь шпионить за пользователями.

Далее девелоперы GrapheneOS указали на режим мобильного устройства «в покое», который подразумевает, что девайс либо выключен, либо не был разблокирован после перезагрузки.

В этом случае он находится в наиболее выгодном с точки зрения конфиденциальности режиме, поскольку ключи шифрования недоступны для установленных приложений.

После первой разблокировки смартфона криптоключи перемещаются в память для быстрого доступа, чтобы у софта была возможность корректно функционировать.

Блокировка экрана устройства не переводит его обратно в режим «покоя», подчёркивают исследователи, а вот перезагрузка завершает все процессы и другую активность. Да, пользователю потребуется пройти дополнительный слой аутентификации, но зато девайс будет находиться в наиболее защищённом положении, считают в GrapheneOS.

Эксперты не стали делиться подробностями выявленных уязвимостей, но предложили отличный способ дополнительной защиты Android-устройств: частая автоперезагрузка будет существенно затруднят эксплуатацию багов в прошивке.

В GrapheneOS, например, сейчас установлен авторебут каждые 72 часа, однако разработчики считают, что временной интервал необходимо уменьшить.

На «Всероссийском форуме ЭДО.ЭПД» обсудят новые правила ЭПД

В Подмосковье с 26 по 29 мая 2026 года пройдёт «Всероссийский форум ЭДО.ЭПД», посвящённый переходу транспортной отрасли на обязательное использование электронных перевозочных документов. Главной темой станет вступление в силу с 1 сентября 2026 года Федерального закона № 140, который делает государственную информационную систему электронных перевозочных документов обязательной для участников рынка.

На форуме планируют обсудить, как именно будет работать новая модель документооборота на практике и с какими трудностями могут столкнуться компании при переходе на ЭПД.

В центре внимания — изменения законодательства, технологические ограничения при перевозках, алгоритм действий для участников рынка, меры господдержки, а также интеграция системы «Честный знак» с ЭПД.

Отдельно участники затронут и вопрос проверки электронных перевозочных документов на дорогах. Это одна из тем, которая особенно волнует рынок: одно дело — нормативные требования на бумаге, и совсем другое — как они будут применяться в реальной работе.

В пленарной дискуссии, посвящённой законодательству и нормативным требованиям, заявлены заместитель директора департамента цифрового развития Минтранса России Виталий Техтелев и начальник управления электронного документооборота ФНС России Фёдор Новиков.

Ещё одна важная тема форума — роль экспедитора в условиях обязательного электронного документооборота. В рамках отдельной панельной дискуссии участники собираются обсудить, где проходит граница между функциями экспедитора как перевозчика и как организатора перевозки, как должны формироваться и подписываться ЭПД и как распределяется ответственность в многосторонних схемах.

Кроме обсуждения правил и требований, на форуме обещают разобрать и практическую сторону вопроса. Опытом внедрения ЭПД поделятся представители компаний, которые уже прошли этот путь. Речь пойдёт о том, с какими проблемами они столкнулись, как встраивали электронный документооборот в существующие ИТ-системы и что помогает избежать простоев и штрафов.

RSS: Новости на портале Anti-Malware.ru