Мобильную ОС Аврора подружили с большим экраном и мышью

Мобильную ОС Аврора подружили с большим экраном и мышью

Мобильную ОС Аврора подружили с большим экраном и мышью

В компании «Открытая мобильная платформа» (ОМП, дочка «Ростелекома») создали версию ОС «Аврора», способную работать в десктопном режиме при подключении к мобильному устройству монитора, клавиатуры и мыши.

Прототип гибридного рабочего места на базе этой ОС был представлен на мероприятии «Аврора. Своя конференция», в котором приняли участие партнеры проекта по созданию и развитию экосистемы «Аврора». Сроки выпуска рабочей версии пока не определены.

По словам разработчиков, подобную установку можно, к примеру, использовать в офисе вместо персонального компьютера. Набор приложений, которыми пользуются офисные работники, скромен: браузер, программы для работы с текстами и графикой, ЭЦП, видео-конференц-связь; такой софт для «Авроры» уже создан.

В ходе конференции также стало известно, что «Ростелеком» инвестирует в проект 500 млн руб. и собирается к 2028 году переориентировать все свои офисы (более 100 тыс. сотрудников) на использование гибридной ОС.

В комментарии для «Ъ» представитель ОМП уточнил: гибридная ОС не предусматривает установку приложений для десктопов (Linux, Windows), их придется переписывать. Десктопной версии «Авроры» в планах у разработчиков нет.

В настоящее время российская мобильная ОС используется в смартфонах Fplus, планшетах «Аквариус», Yadro и «Байтэрг». ОМП намерена расширить спектр поддерживаемых устройств и уже работает над этим с партнерами.

Запланировано также расширение возможностей «Авроры» за счет интеграции ИИ. Интеграцию таких технологий предусматривает, в частности, соглашение о сотрудничестве, которое «Ростелеком» недавно заключил с АВТОВАЗом и «ИТЭЛМА».

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru