В России дефицит систем для взлома смартфонов

В России дефицит систем для взлома смартфонов

В России дефицит систем для взлома смартфонов

Российские правоохранительные органы до сих пор не нашли качественных альтернатив зарубежному оборудованию, необходимому для получения доступа к смартфонам подозреваемых, что негативно влияет на качество и сроки проведения расследований.

Как сообщили источники РБК в правоохранительных структурах, в России возникла сложная ситуация в данной сфере после ухода с рынка ключевых производителей оборудования.

Швейцарская компания MSAB и американская Magnet прекратили деятельность в России в 2022 году, сразу после начала боевых действий на Украине. Израильская Cellebrite по неизвестным причинам покинула российский рынок ещё в 2021 году. В мае 2022 года аналогичное решение приняла компания BelkaSoft.

Руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров в качестве возможных альтернатив назвал решения компании «МКО-Системы» («Мобильный криминалист»), китайский продукт Forensic MagiCube и линейку решений компании Elcomsoft.

При этом дефицит необходимого оборудования приводит к тому, что часть данных, имеющих критическое значение для следствия (например, переписка или данные о геолокации), остаётся недоступной. В результате расследования затягиваются, а многие дела переходят в разряд «висяков», особенно если смартфон является единственным источником доказательств.

Руководитель консалтингового агентства BeholderIsHere Consulting Дмитрий Борощук отметил, что главная проблема доступных сегодня решений — отсутствие комплексных продуктов, способных удовлетворить специфические потребности криминалистов в полевых условиях.

Ситуацию осложняет ряд неблагоприятных факторов, отметил Игорь Бедеров. Среди них узость российского рынка, необходимость адаптации решений под отечественные мобильные системы и высокая зависимость отрасли от бюджетного финансирования, снижающая интерес частных инвесторов. Кроме того, подобные продукты требуют длительной сертификации и прохождения сложных приёмочных процедур.

По мнению основателя и генерального директора компании Elcomsoft Владимира Каталова, сложности расследований обусловлены не только отсутствием необходимых продуктов и финансирования, но и нехваткой квалифицированных специалистов, бюрократическими и организационными препятствиями при закупках, а также постоянным ужесточением защитных механизмов производителями цифровых устройств и программного обеспечения. Он отметил, что в мире существует всего два продукта, полностью соответствующих требованиям, однако ни один из них никогда не поставлялся в Россию.

Исследователь нашёл опасную дыру в автообновлении драйверов AMD

На дворе 2026 год: человечество обсуждает будущее с ИИ, роботы становятся всё более человекоподобными а функция автообновления драйверов AMD для Windows по-прежнему скачивает апдейты по небезопасному соединению. На это обратил внимание начинающий ИБ-специалист из Новой Зеландии, опубликовавший свой разбор в блоге.

Правда, вскоре пост был «временно удалён по запросу», что только подогрело интерес к истории.

По словам Пола, когда AMD Auto-Updater находит подходящее обновление, он загружает его по обычному HTTP. А значит, любой злоумышленник, находящийся в той же сети (или где-то по пути трафика), может подменить сайт AMD или изменить файл «на лету», встроив в драйвер шпионский софт или шифровальщик, который будет работать с правами администратора.

Исследователь утверждает, что сразу сообщил о проблеме AMD, но получил довольно формальный ответ: атаки типа «Человек посередине» якобы находятся «вне области ответственности». Судя по формулировкам, уязвимость, скорее всего, была отправлена через программу баг-баунти компании, соответственно, ни патча, ни награды Пол, вероятно, не увидит.

Формально представитель AMD может быть прав, но на практике планка для атаки выглядит пугающе низкой. Достаточно, например, подменить домен ati.com или перехватить трафик в публичной сети Wi-Fi (функция автообновления доверяет источнику безо всяких проверок и валидации). А учитывая, сколько устройств по всему миру используют видеокарты AMD, поверхность атаки измеряется миллионами компьютеров.

Ситуацию усугубляет и то, что непонятно, как давно обновления доставляются таким образом.

Обнаружил всё это Пол случайно — его насторожило внезапное появление консольного окна на новом игровом компьютере. Дальше, по его словам, он решил  декомпилировал софт. В процессе выяснилось, что список обновлений действительно загружается по HTTPS, но сами драйверы скачиваются по HTTP, через странно названный URL с опечаткой — Devlpment.

Если описанное подтвердится, остаётся надеяться, что AMD всё-таки признает проблему, срочно переведёт загрузку драйверов на HTTPS и выплатит Полу заслуженное вознаграждение. Потому что в 2026 году такие ошибки выглядят уже не просто неловко, а откровенно опасно.

RSS: Новости на портале Anti-Malware.ru