Китайские производители предустанавливают RuStore

Китайские производители предустанавливают RuStore

Китайские производители предустанавливают RuStore

Зарубежные производители смартфонов начали предустанавливать RuStore. Речь о китайских брендах Xiaomi, Tecno, Vivo и Realme. Доступ к системным настройкам Android запрещен лицензией Google, поэтому пользователь должен менять их самостоятельно.

О том, что китайские компании начали выполнять требования российских властей и предустанавливать на смартфоны отечественный магазин приложений RuStore, пишет “Ъ”. Официально это подтвердил производитель устройств Tecno.

При этом для RuStore на Android не выданы по умолчанию разрешения на доступ к системным настройкам.

При первой установке любого приложения из RuStore пользователь должен сам разрешить скачивание и установку приложений из этого источника, объясняют представители Tecno.

По данным журналистов, также RuStore на свои устройства начали устанавливать Xiaomi, Vivo, Realme, Infinix и Itel.

“Некоторые модели уже доступны в продаже”, — заявили в VK, не уточнив названия брендов.

Китайские компании рискуют попасть под санкции Google, считают участники рынка. Корпорация может отключить их устройства от своих сервисов или заморозит прибыль с трансакций в Play Store.

Но в Tecno отмечают, что схема не нарушает правил Google, а все предустановленные приложения проходят согласование.

Напомним, по российскому закону требуется предустанавливать RuStore для всех производителей устройств прямо на заводе.

“Причем как-то спрятать или добавить "пустую" иконку на рабочий стол не получится, Минцифры требует именно установленный APK-файл приложения”, — говорят на рынке.

RuStore вошел в перечень программ, обязательных к предустановке на продающиеся в России телефоны, 1 января 2023 года.

В марте Минцифры расписало правила: RuStore должен быть интегрирован с системой в той же степени, что и штатные магазины приложений — вплоть до экрана регистрации в RuStore при первом включении устройства. Однако производители не спешили выполнять это требование. По данным на конец марта, доля RuStore в России составляла не более 2%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru