Объекты КИИ и госкорпорации может спасти ОС "Аврора"

Фе­дераль­ная служ­ба по тех­ни­чес­ко­му и эк­спортно­му кон­тро­лю по­реко­мен­до­вала от­ка­зать­ся от ис­поль­зо­вания мо­биль­ных опе­рацион­ных сис­тем на ба­зе Android Open Source Project на объ­ек­тах кри­тичес­кой ин­фор­ма­цион­ной ин­фраструк­ту­ры и в го­сударс­твен­ных кор­по­рациях. Ана­лити­ки счи­тают, что ОС "Ав­ро­ра" мо­жет стать ре­шением в сло­жив­шей­ся си­туа­ции.

Алек­сей Ми­колен­ко

© ComNews

25.02.2025

В октябре 2024 г. комитет по развитию экосистемы российских мобильных продуктов Ассоциации разработчиков программных продуктов (АРПП) "Отечественный софт" направил в Федеральную службу по техническому и экспортному контролю (ФСТЭК) запрос дать оценку безопасности использования Android Open Source Project (AOSP) в критически важных системах.

ФСТЭК на запрос АРПП "Отечественный софт" ответила, что основными угрозами являются наличие уязвимостей в коде AOSP, отсутствие регулярных обновлений безопасности, риски внедрения недекларированных возможностей, а также отсутствие технической поддержки разработчиком на территории России. "Кроме того, служба ссылается на действующие требования по безопасности информации, согласно которым использование операционных систем должно соответствовать установленным уровням доверия", - сказано в сообщении АРПП.

Глава комитета по развитию экосистемы российских мобильных продуктов АРПП "Отечественный софт" Олег Карпицкий отметил, что позиция ФСТЭК подтверждает необходимость ускоренного развития российских мобильных решений. "Ответ ФСТЭК показывает, что российским компаниям и государственным организациям важно не просто избегать уязвимых решений, но и поддерживать развитие отечественных мобильных платформ, способных обеспечить безопасность и соответствие регуляторным требованиям", - сообщил он.

Председатель совета директоров ООО "Базальт СПО" Алексей Смирнов подтвердил, что с использованием AOSP есть проблемы: "Дело в том, что зачастую для разработки под Android используют Android SDK. А лицензия на него такова, что легально использовать разработанные при помощи этого инструмента приложения можно только при работе на Google Android, а не на свободной версии Android Open Source Project. Соответственно, перенос приложений для Google Android и запуск их под AOSP в ряде случаев является нелегальным".