Защищённый гипервизор Android pKVM получил SESIP Level 5

Защищённый гипервизор Android pKVM получил SESIP Level 5

Защищённый гипервизор Android pKVM получил SESIP Level 5

Защищённый гипервизор pKVM (protected Kernel-based Virtual Machine) для Android получил сертификат SESIP пятого уровня — максимальный уровень гарантии безопасности для IoT- и мобильных платформ. Об этом сообщили представители Google в корпоративном блоге.

pKVM — это основа Android Virtualization Framework (AVF), изолированная среда, в которой обрабатываются критически важные задачи: локальная работа с ИИ-моделями вроде Gemini Nano, проверка биометрии (лицо, отпечатки), защита контента с DRM и безопасность на уровне прошивки.

SESIP Level 5 — это высший уровень по стандарту Security Evaluation Standard for IoT Platforms, разработанному TrustCB, и означает, что система прошла тестирование по самому строгому сценарию AVA_VAN.5 из Common Criteria (ISO 15408).

По словам Google, pKVM стала первой в мире открытой системой безопасности, созданной для массового применения в потребительской электронике, которая получила такую оценку.

Тестирование проводила компания DEKRA в аккредитованных лабораториях. Результат — pKVM признана устойчивой к сложным и целевым атакам.

Google при этом отмечает, что многие TEE (Trusted Execution Environments) в устройствах либо не имеют формальной сертификации, либо находятся на более низком уровне защиты, что отпугивает разработчиков от создания действительно безопасных приложений.

Для пользователей это особенно актуально: всё больше ИИ-обработки переносится с облака прямо в смартфон, а значит, в устройстве концентрируется больше личных данных.

Как поясняет вице-президент Android Security & Privacy Дэйв Клейдермахер, дело не столько в типе данных, сколько в их ценности для атакующего: в одном месте собирается подробный профиль человека.

Хотя сама по себе отметка SESIP Level 5 мало что скажет рядовому владельцу Android, главный вывод простой — pKVM, отвечающий за ключевые функции безопасности, теперь гораздо сложнее взломать даже опытным киберпреступникам.

Microsoft признала проблему: в Windows 11 хотят сократить рекламу

Microsoft всё-таки услышала пользователей, уставших от навязчивых подсказок, рекомендаций и встроенной рекламы в Windows 11. В Редмонде подтвердили, что хотят сделать систему «спокойнее», с меньшим количеством апсейл-механик и навязывания собственных сервисов и продуктов.

Об этом стало известно на фоне анонса крупного обновления Windows 11, который Microsoft опубликовала 20 марта.

Корпорация пообещала сосредоточиться на производительности и повседневном удобстве: ускорить Проводник, перевести меню «Пуск» с React на WinUI 3, добавить возможность ставить обновления Windows на паузу на любой срок, а заодно сократить присутствие Copilot в некоторых приложениях, включая Блокнот.

На бумаге всё выглядит неплохо. Тем более что репутация Windows 11 в последнее время заметно просела. И дело не только в спорных дизайнерских решениях или постоянных экспериментах с интерфейсом. Последние обновления системы, как сообщается, вызывали самые разные проблемы, включая отвалившийся Remote Desktop и проблемы с выключением компьютеров.

Но технические сбои — только часть проблемы. Не меньше пользователей раздражает то, как активно Microsoft продвигает собственные сервисы прямо внутри Windows 11. Copilot встраивают буквально повсюду, включая меню «Пуск» и Блокнот, а сама система регулярно подталкивает людей использовать Edge, Bing, OneDrive и другие продукты экосистемы Microsoft.

На этом фоне в Сети даже появился язвительный термин Microslop — так часть недовольных пользователей стала называть нынешний подход компании к Windows.

Судя по всему, в Microsoft понимают, что перегнули палку. Один из технических руководителей компании, Скотт Хансельман, написал в X, что цель Microsoft — сделать Windows «более спокойной» системой с меньшим количеством апсейл-элементов. Это, пожалуй, один из самых прямых сигналов за последнее время, что внутри техногиганта действительно осознают усталость пользователей от постоянного навязывания фирменных сервисов.

Поводом для этого комментария стала жалоба пользователя, который сравнил методы продвижения Edge, Bing и рекламы в меню «Пуск» с тактиками на грани адваре.

RSS: Новости на портале Anti-Malware.ru