Куда нам без iPhone

Найденная в IPhone критическая уязвимость запустила серьезные процессы в госаппарате: если раньше чиновникам не рекомендовали использовать айфоны, то теперь последовали прямые запреты. Какими устройствами теперь будут пользоваться российские госслужащие, выясняли «Ведомости. Технологии и инновации».

Сообщения об атаке на пользователей устройств с операционной системой iOS появились 1 июня практически одновременно от компании «Лаборатория Касперского» (ЛК) и Федеральной службы безопасности (ФСБ). 

Уязвимость не только позволяет получать доступ к данным на устройстве, но и и дает злоумышленникам возможность активировать микрофон и камеру телефона незаметно для владельца. 

В ФСБ пришли к выводу, что полученная ими информация «свидетельствует о тесном сотрудничестве американской компании Apple с национальным разведсообществом, в частности АНБ США, и подтверждает, что декларируемая политика обеспечения конфиденциальности персональных данных пользователей устройств Apple не соответствует действительности».

В Apple заявили, что никогда не сотрудничали и не планируют сотрудничать с правительствами для создания уязвимостей в их продуктах. На запрос «Ведомости. Технологии и инновации» компания не ответила.

На волне запретов

Первым свою позицию относительно применения iPhone в рабочих целях 1 июня озвучил пресс-секретарь президента РФ Дмитрий Песков. По его словам, использовать Apple «в служебных целях неприемлемо и запрещено». А 21 июня стало известно, что работников федерального правительства под роспись знакомят с документом, где им запрещается пользоваться телефонами iPhone в здании и при работе.

В июле стали появляться сообщения о планах министерств и госкорпораций отказаться от использования американской техники. Газета «Ведомости» рассказала 5 июля о запрете с 17 июля использовать iPhone в служебных целях сотрудникам Минпромторга и подведомственных ему структур.

«На данный момент сотрудники имеют право пользоваться техникой на базе Android и других операционных систем. В дальнейшем при появлении достаточного количества российских решений сотрудники ведомства и подведомственных организаций перейдут на отечественные устройства», – пояснил «Ведомости. Технологии и инновации» представитель министерства. 

Далее сообщения о запретах или планах по их введению прозвучали от Минцифры, «Ростеха», ЦИК, ФТС, Минтранса, РЖД, «Росавиации» и других организаций.

Развилка импортозамещения

В России есть минимум четыре операционные системы, на базе которых могут быть созданы смартфоны для чиновников и госкорпораций. Это ОС «Аврора», разрабатываемая компанией «Открытая мобильная платформа» (ранее называлась Sailfish Mobile OS Rus), Astra Linux Mobile от ГК «Астра», разработчика настольной ОС Astra Linux, KasperskyOS от «Лаборатории Касперского» и Rosa Mobile от НТЦ ИТ РОСА

В 2021 г. «Лаборатория Касперского» сообщила о планах выпустить смартфон под управлением защищенной операционной системы KasperskyOS, разработка которой началась в 2020 г.

Прототип устройства, на котором работает KasperskyOS, разрабатывается и тестируется внутри компании уже два года. Под управлением платформы работают базовые приложения, среди которых звонки, адресная книга, SMS, календарь, погода, почта, документы, будильник. В следующей очереди будет реализована поддержка WiFi, NFC, камеры.

Как рассказал «Ведомости. Технологии и инновации» руководитель группы по развитию бизнеса KasperskyOS Виктор Ивановский, будет в мобильной операционной системе и аналог магазина приложений.

«У нас стояла задача обеспечить доставку приложений на любое устройство на базе KasperskyOS, и результатом этой работы стал старт проекта Kaspersky Application Distribution System (KADS), – говорит Ивановский. – Это не магазин приложений в привычном b2c-понимании этого слова, так как на корпоративных устройствах набором бизнес-сценариев управляет не пользователь устройства, а системный администратор». У KADS есть две основные задачи – во-первых, необходимо дать доступ разработчикам ПО к платформе дистрибуции приложений, включая регистрацию на ней, скачивание инструментария разработки, публикацию приложений. Во-вторых, администраторы компаний – пользователей решений на базе KasperskyOS должны иметь возможность «раскатать» необходимые приложения по парку используемых в компании устройств, пояснил представитель ЛК.

Чтоб разработчикам не приходилось под эту операционную систему адаптировать свои сайты или заново разрабатывать приложения, в компании ведут работу над поддержкой браузера на основе Chromium (веб-браузер с открытым исходным кодом, на основе которого сделаны Chrome, «Яндекс.Браузер», «Атом» и др.). 

«На уровне APK (расширение приложений на Android. – «Ведомости. Технологии и инновации») мы не обеспечиваем совместимость с Android-приложениями, это потребовало бы существенного снижения уровня безопасности конечного решения. Тем не менее мы ведем работу над обеспечением совместимости на уровне кода. Это означает, что, если разработчик является владельцем кода и в настоящий момент пишет приложение для Android с использованием технологии Flutter (программируя с ее помощью, разработчики могут использовать один и тот же программный код для создания приложений под Android и iOS. – «Ведомости. Технологии и инновации»), портирование приложения на KasperskyOS в будущем для него будет минимально затратным», – отметил Ивановский.

ЛК планирует создать две версии аппаратов – для российского и международного рынков. Смартфон для отечественного рынка может предоставить одна из компаний – производителей смартфонов в России, а для международного – азиатская фирма.

ГК «Астра» представила Astra Linux Mobile в августе 2022 г. В мобильной версии поддерживаются драйверы сенсорного экрана, фото- и видеокамер, устройств ввода/вывода аудио, стандартов взаимодействия WiFi, Bluetooth, NFC, сотовой связи 3G, 4G, позиционирования GPS/«Глонасс» и др. Пользователи могут подключать к своему мобильному устройству периферию (мышь, клавиатуру, принтер и т. д.) и работать с ней как на ПК.

«IT-специалисты, администраторы и обычные пользователи могут работать на ПК и на мобильных устройствах в одной и той же ОС, что довольно удобно. Разрабатывая мобильный режим, мы стремились сделать работу с Astra Linux на мобильных устройствах быстрее и эффективнее – и, судя по объективным метрикам, а также по первым отзывам наших партнеров и потребителей, нам это удалось», – рассказал заместитель генерального директора ГК «Астра» Юрий Соснин.

Также у ОС есть возможность запускать немодифицированные приложения для Android в изолированном окружении и свободно переключаться в десктопный режим и обратно.

Найти выпускаемый смартфон на Astra Linux Mobile не удалось. В ГК «Астра» не ответили на запрос редакции.

На конец осени 2023 г. запланирован официальный релиз операционной системы для мобильных телефонов и планшетов на основе Linux – «РОСА мобайл» от компании НТЦ ИТ РОСА, входит в состав холдинга АО «Рутек». Операционная система будет доступна в двух исполнениях: для государственных и корпоративных заказчиков с повышенными требованиями к безопасности и для частного использования. Первым поставляемым устройством с новой ОС станет мобильная техника производства АО «Рутек». У операционной системы будет собственный магазин с рабочим названием RosaStore. Там станут размещаться как системные, так и сторонние приложения. Также будет реализована поддержка магазина приложений для Android – RuStore.

«По нашему опыту общения с пользователями основными стоп-факторами распространения российских мобильных операционных систем в частном сегменте являются отсутствие полноценной экосистемы приложений и минимальное количество устройств, работающих с ними. Мы считаем, что наиболее действенным механизмом для рынка станет разработка инструментов привлечения разработчиков к написанию программ и приложений для существующих отечественных мобильных операционных систем», – объясняет «Ведомости. Технологии и инновации» генеральный директор НТЦ ИТ РОСА Олег Карпицкий.

По его словам, компания сейчас финансирует из собственных средств разработку экосистемы продуктов РОСА – это собственный набор сервисов и решений, который станет полноценной заменой экосистем западных игроков. 

Уже существует в железе и смартфон от НТЦ ИТ РОСА с «РОСА мобайл». Он будет называться «Р-ФОН» с диагональю дисплея 6,7 дюйма, 8 Гб оперативной и 128 Гб встроенной памяти, основной камерой 50 Мп, WiFi, NFC, Bluetooth, батареей 5000 мАч, двумя слота для сим-карт; датчик отпечатка пальца одновременно является и кнопкой включения телефона. Визуально интерфейс операционной системы напоминает iOS и Android. Однако все возможности системы и интерфейс держатся в секрете до анонса. Выход мобильной операционной системы «РОСА мобайл» на потребительский рынок  запланирован на 2024 г., для корпоративного сектора и госзаказчиков операционная система выйдет 2023 г.

«Интерфейс «РОСА мобайл» полностью переработан с учетом реального пользовательского опыта. Интуитивно понятные действия с ярлыками приложений на рабочем столе, простой и понятный доступ к каталогу приложений и настройкам мобильного устройства, удобный UX/UI, учитывающий современные тренды и позволяющий беспрепятственно совершать привычные действия на мобильном устройстве вне зависимости от того, чем вы пользовались ранее», – рассказали в компании НТЦ ИТ РОСА.

Разработка ОС «Аврора» ведется с 2016 г. российской компанией «Открытая мобильная платформа» (контролируется «Ростелекомом») на базе Sailfish OS, которую сильно модифицировали на уровне всех слоев операционной системы. В составе платформы есть магазин приложений с относительно большим набором приложений, сервис пуш-уведомлений, антивирусные системы, мессенджер, почтовые клиенты, SMS-приложение, телефонная книга и другие стандартные приложения. На этой операционной системе телефоны выпускают несколько вендоров, среди которых, например, «Аквариус» и МИГ. 

Например, Aquarius NS M11, выпускаемый с «Авророй», имеет диагональ экрана 6,67 дюйма, 4 Гб оперативной и 64 Гб встроенной памяти, GPS, «Глонасс», NFC, Bluetooth 5.0, WiFi 5, батарею 5000 мАч, основную камеру 16 МП с автофокусом и широкоугольную 5 Мп с автофокусом и фронтальную камеру 8,3 МП с автофокусом.

Сейчас правительство России обсуждает с «Ростелекомом» возможность закупки от 0,5 млн до 2 млн мобильных устройств на базе операционной системы «Аврора» для госслужащих в ближайшие три года. Также проводится эксперимент по использованию телефонов Aquarius в Совете Федерации, куда уже было поставлено несколько десятков таких аппаратов с возможностью увеличения количества в случае успешного пилотирования. Госкорпорация «Ростех» поставила корпоративным и госзаказчикам около 3000 смартфонов на ОС «Аврора», сейчас идет обсуждение дальнейших поставок. Также в РЖД сейчас несколько тысяч телефонов находятся на тестировании. Тем не менее один крупный федеральный чиновник в разговоре с «Ведомости. Технологии и инновации» назвал «Аврору» довольно сырой и не гибкой с точки зрения работы с драйверами устройства. Именно поэтому, по его словам, в эту ОС нужны большие инвестиции. В СМИ появлялась информация, что доработка «Авроры»оценивается на уровне около 300 млрд руб.

Полноценная замена 

Бывший вице-президент «Тайга систем» (разработчика корпоративного телефона TaigaPhone) Алексей Нагорный уверен, что iOS сейчас заместить нечем не только в России. 

«В мире не существует экосистем, которые могли бы полностью заместить iOS без потери в удобстве, скорости и функциональности. Но это если говорить о потребительских качествах. А если принять во внимание реальную необходимую функциональность для работы и вопросы безопасности, то, конечно, альтернативы уже и сейчас есть, и будут еще появляться в ближайшее время. Да, они пока не такие красивые и бесшовные, да, мало адаптировали приложений, но для оперативной работы устройства на базе некоторых из этих ОС уже в обозримой перспективе будут вполне пригодны», – объяснил он.

Топ-менеджер одной крупной госкорпорации рассказал «Ведомости. Технологии и инновации» на условиях анонимности, что беда всех отечественных мобильных ОС – крайне скудный набор приложений, работающих под них. 

«В итоге на отечественной ОС смартфон вырождается в МРМ (мобильное рабочее место) со специализированным и узким набором функционала, но никак не смартфон, к которому привыкли. Как переходную модель, считаю, вполне можно использовать Android с вырезанными сервисами Google, замененными на отечественные», – убежден он.

По словам Виктора Ивановского, Android – это операционная система, построенная на монолитной архитектуре со всеми присущими ей недостатками и, например, если на сторонний компонент в монолитной ОС будет произведена атака, то это может привести к компрометации всей системы целиком. Тем не менее эксперт признает, что из-за монополизации рынка iOS и Android в мире практически не осталось альтернатив в сфере мобильных операционных систем.

«Закрытость iOS не дает сторонним вендорам возможности создавать и использовать решения в сегменте кибербезопасности, – отмечает Ивановский. – Без этого невозможно защитить устройство от заражения, отслеживать его активность для поиска угроз, а также исследовать атакованное устройство в рамках процедуры реагирования на инцидент. Android в сравнении с iOS дает больше возможностей для выявления и ликвидации вредоносного программного обеспечения».

По мнению экс-советника президента РФ Германа Клименко, наибольший успех в гонке российских ОС имеют Linux-платформы, т. е. Astra Linux и «РОСА мобайл», так как Android дает им все необходимые драйверы для современного железа.

«Самая мощная тема – это сквозная, т. е. когда стационарный компьютер и мобильный телефон работают на одном софте, а значит, можно делать сквозной контур безопасности. Поэтому линуксовые ОС выигрывают», – констатирует Клименко. 

В части востребованности Linux-систем с ним согласен генеральный директор Mobile Inform Group Константин Манцветов.

«Наша новая платформа совместима с любой Linux-based операционной системой с ядром выше 5.10, таким образом мы предлагаем рынку платформу, на которую можно портировать любую российскую операционную систему, включая «Аврору», – рассказал он.