KasperskyOS for Mobile с успехом прошла все тесты МегаФона

KasperskyOS for Mobile с успехом прошла все тесты МегаФона

KasperskyOS for Mobile с успехом прошла все тесты МегаФона

«Лаборатория Касперского» завершила тестирование смартфона с KasperskyOS for Mobile в лаборатории МегаФона. Собрана ценная информация для дальнейшей разработки, что поможет ускорить появление устройств на базе KasperskyOS на рынке.

Запуская исследовательский проект по созданию ОС для мобильных устройств, эксперты не пошли проторенным путем и не стали использовать наработки ОС Android, а разработали собственные алгоритмы, позволяющие KasperskyOS взаимодействовать с сетями сотовой связи.

Испытания в лаборатории МегаФона проводились на выделенной сети – полном аналоге системы коммерческого оператора со всеми функциональными узлами (сеть радиодоступа, ядро сети, транспортный сегмент). Устройство с KasperskyOS for Mobile проверялось на соответствие стандартам сотовой связи 3GPP и корректность работы базовых функций (передача данных, осуществление звонков, отправка СМС, переключение между технологиями мобильной связи) в сетях 2G, 3G, 4G.

Программа тестирования МегаФона включает более чем 250 тест-кейсов. По каждому кейсу записывались логи обмена сигнальной информацией между устройством и сетью; при необходимости проводилось сравнение работы устройства на базе KasperskyOS с аналогом на базе референсной ОС.

«Мы видим перспективы использования KasperskyOS на различных корпоративных устройствах — не только смартфонах, но и планшетах, шлюзах интернета вещей, в том числе в подключённых автомобилях, то есть везде, где применяется беспроводная связь, — комментирует Дмитрий Лукиян, руководитель отдела по развитию бизнеса KasperskyOS. — Данное тестирование — важная веха в развитии ОС, так как она демонстрирует рынку наши возможности и тот этап зрелости системы, когда мы можем начинать взаимодействие с технологическими партнёрами — производителями устройств, операторами связи, разработчиками софта, с которыми уже на данном этапе можно вести переговоры, к примеру, о разработке мессенджера или другого корпоративного приложения под нашу мобильную ОС».

В рамках данного проекта создатели KasperskyOS for Mobile также проводят проверки ее работоспособности в публичных сетях операторов связи Ближнего Востока и  Китая. В дальнейшем планируется продолжить испытания, но уже на базе местных независимых лабораторий.

Выпуск мобильной ОС, обеспечивающей высокий уровень безопасности, позволит Kaspersky не только предложить россиянам достойный продукт в рамках импортозамещения, но также конкурировать с зарубежными лидерами этого сегмента рынка. Напомним, кибериммунная ОС вендора уже вышла на международный уровень как продукт Kaspersky Thin Client для тонких клиентов Centerm F620.

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru