Три четверти россиян не пользуются RuStore

Три четверти россиян не пользуются RuStore

Три четверти россиян не пользуются RuStore

Как показал опрос ВЦИОМ, проведенный по заказу Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК), три четверти опрошенных никогда не пользовались отечественным магазином мобильных приложений RuStore.

Наличие RuStore на новых устройствах видится ими скорее неважной опцией. Поводом для проведения опроса стал внесенный в Госдуму законопроект, который предусматривает обязательную предустановку RuStore на все продаваемые в России смартфоны.

Следствием принятия данного закона многие видят запрет на продажу устройств от Apple, политика безопасности которой запрещает установку приложений в iOS/iPadOS из сторонних источников.

Запрет на продажу iPhone без предустановленного RuStore может стать потенциальной проблемой для 16% россиян — именно столько, согласно июльскому опросу ВЦИОМ, являются владельцами смартфонов от Apple. К слову, по данным того же опроса, Apple заняла третье место после Xiaomi (20%, включая Redmi и Poco) и Samsung (18%).

RuStore ощутимо уступает по популярности Google Play. Если Google Play чаще всего обращаются для загрузки приложений 40%, то к RuStore — только 10%. А 74% опрошенных ответили, что никогда не пользовались отечественным магазином приложений.

По этой причине предустановки RuStore на новом смартфоне для россиян скорее неважна. С разной степенью уверенности такой ответ дали 77% наших сограждан. Заявили об обратном («скорее и очень важно») 16%. Среди владельцев iPhone ситуация аналогична — неважной данная опция видится 79%, важной — тем же 16%.

Россияне в целом плохо представляют сложности пользователей Apple в случае законодательного запрета официальной продажи «яблочных» устройств без предустановленного RuStore: 15% не видят каких-либо трудностей, еще 36% затруднились с ответом.

В числе потенциальных проблем звучали следующие: рост стоимости (18%), риск быть обманутым при покупке (15%), неудобства при покупке и отсутствие гарантии на устройство (по 14%).

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru