Android и мобильная безопасность::БИТ 05.2017

Поиск по сайту

bit.samag.ru

Web

Рассылка Subscribe.ru

подписаться письмом

Вход в систему


Запомнить меня
Регистрация Забыли пароль?

О журнале

Ваше мнение

Статьи

Общие тенденции и тренды

Архив

Мероприятия

Календарь мероприятий

ноябрь

2024

показать все

Новости партнеров

14.11.2024

Обновление BI.ZONE Secure DNS: гибкая настройка фильтрации и максимальная скорость

14.11.2024

RED Security: в октябре количество DDoS-атак на ТЭК выросло в 3 раза

14.11.2024

Falcongaze представила новую версию DLP-системы — SecureTower 7 Helium

14.11.2024

ИСП РАН покажет результаты 30-ти лет работы на Открытой конференции в Москве

08.11.2024

Юбилейная конференция ЭОС: ЭОС: 30 лет лидерства на рынке автоматизации документооборота и обсуждение актуальных трендов

показать все

Статьи

21.11.2024

ИИ: маршрут не построен, но уже проектируется

18.11.2024

Глеб Шкрябин: «Надежные и масштабируемые системы — основа стабильной работы бизнеса в условиях больших нагрузок»

14.10.2024

Елена Ситдикова: «На разработчиках программного обеспечения для транспорта лежит большая ответственность перед пассажирами»

28.09.2024

Чем страшен ИИ, и с чем его едят

13.06.2024

Взгляд в перспективу: что будет двигать отрасль информационной безопасности

18.04.2024

5 способов повысить безопасность электронной подписи

18.04.2024

Как искусственный интеллект изменит экономику

18.04.2024

Неочевидный САПР: выход ПО за рамки конструкторской деятельности

18.04.2024

Скоро некому будет делать сайты и заниматься версткой

показать все

Android и мобильная безопасность

Главная / Архив номеров / 2017 / Выпуск №05 (68) / Android и мобильная безопасность

Рубрика: Мобильные технологии

Александр Мишин, Екатерина Пылаева, Алексей Казуров, Ольга Шоханова, к.э.н., директор Центра исследований корпоративной мобильности, Финансовый университет при Правительстве РФ; стажеры ЦИКМ

Android и мобильная безопасность

Мобильные операционные системы – это класс продуктов, основное развитие которого произошло за счет сегмента B2C. Этот факт привел к тому, что лидеры рынка мобильных ОС пытаются удовлетворить требования корпоративных заказчиков по остаточному принципу

Операционная система Android [1] после победы в «большой войне» мобильных операционных систем является на сегодняшний день эталонной на мировом рынке корпоративной мобильности. То есть это система, по данным IDC, наиболее распространенная в мире (см. рис. 1).

Рисунок 1. Доля смартфонов в мировых продажах в разрезе мобильных операционных систем (объем продаж – в штуках)

Заметна четкая отрицательная линейная корреляция между продажами смартфонов под управлением iOS и Android. Так как рыночная стратегия Apple, позволяющая этой компании лидировать в денежном выражении на мировом рынке смартфонов, подразумевает выполнение правила «одна мобильная ОС – один бренд устройства», то в случае с Android-устройствами интеллектуальные права на операционную систему и аппаратное обеспечение принадлежат множеству разных компаний.

Маловероятно, что Samsung будет серьезно входить в акционерный капитал Google, так как корейская компания уже сейчас является технологическим лидером мировой отрасли производителей микроэлектроники. Она увеличивает свою долю hardware, в том числе и в последних версиях iPhone. В конкурентной борьбе с Apple это гораздо более серьезное преимущество, чем контроль над операционной системой, используемой в том числе более мелкими сторонними производителями мобильных устройств (см. таблицу 1) [2].

Таблица 1. Структура мирового рынка смартфонов по крупнейшим производителям в 2017 году

№ п/п	Компания	Доля мирового рынка смартфонов в 2017 году, %
1	Samsung	22,60
2	Apple	15,60
3	Huawei	11,10
4	OPPO	8,50
5	BBK/vivo	7,10
6	LG	5,50
7	Xiaomi	3,80
8	Lenovo	3,80
9	TCL	3,20
10	ZTE	3,00
	Другие	15,90
	Общий объем рынка, млрд долларов	1459,00

Компания Apple ориентирована в основном на американский рынок.

Из вышесказанного следует вывод, что корпорация Google вынуждена полагаться на развитие проекта Android Open Source Project (AOSP) [3] в тесном сотрудничестве с рядом сильных и динамично изменяющихся игроков на рынке смартфонов, чтобы сохранить свои колоссальные доходы от интернет-рекламы (от которой корпорация получает 96% своих доходов (см. рис. 2) [4].

Рисунок 2. Структура рынка цифровой рекламы по крупнейшим компаниям-участникам

Поэтому корпорация жизненно заинтересована в сохранении контроля над процессом развития самой популярной мобильной операционной системы, а также над каналами распространения мобильных приложений.

Косвенным подтверждением важности Android для Google является самая крупная инвестиция корпорации – убыточная покупка в 2011 году Motorola Mobility за 13 млрд долларов США, на которую компания направила более трети своей годовой выручки (или 133% чистой прибыли за тот же год).

По мнению авторов данного исследования, этот шаг Google был продиктован не столько необходимостью выйти на особенно быстро растущий в то время рынок смартфонов, сколько желанием прочнее закрепиться на рынке мобильных операционных систем.

Идущие в комплекте с Android мобильные сервисы Google позволяли собирать с мобильных устройств данные о пользователях, которые невозможно было бы собрать через традиционные поисковые сервисы и веб-статистику Google – сильные каналы сбора корпорацией сведений о физических лицах. А эти данные, соотнесенные в режиме реального времени с геолокацией, а также хранящимся на телефоне графическим контентом после обработки, косвенным, но весьма значительным образом позволяют увеличивать доходы Google от рекламы. Особенно от самого быстроразвивающегося сегмента – мобильной рекламы (см. рис. 3) [5].

Рисунок 3. Динамика роста мирового рынка мобильной рекламы

Для защиты своих рыночных позиций Google использует Open Handset Alliance [6], который на данный момент включает основных производителей мобильных устройств и чипсетов [7].

Согласно договору компаниям, входящим в этот альянс, запрещается производить устройства на Android без предустановленных двух десятков служб Google [8].

Такой подход затрудняет выпуск устройств на производных дистрибутивах. Например, это создало сложности при поиске производителей для Amazon FireOS [9], CyanogenMod [10] и Яндекс.Кит [11], а для компании Acer – отсутствие возможности продажи устройства на Aliyun OS [12].

Ограничения регулируются соглашениями Mobile Application Distribution Agreement (MADA) и Anti-Fragmentation Agreement (ADA). Важно отметить, что тексты данных соглашений конфиденциальны, и полный перечень запрещаемых действий не известен.

На практике это означает, что при необходимости производства устройств с операционной системой, основанной на AOSP и не содержащей сервисы Google, будет не только крайне ограничен выбор фабрик, но и не исключено отсутствие доступа к некоторым аппаратным технологиям.

Суть негласного социального контракта между корпоративными и частными пользователями, западными мобильными ИТ-корпорациями и государственными структурами отражена во множестве документов Google и Apple (прежде всего вполитиках безопасности мобильных устройств, установленных на нем сервисов и приложений).

Его можно сформулировать примерно следующим образом: «пользователи согласны с тем, что их мобильное устройство собирает данные о них, что их личные и корпоративные данные не защищены, они доступны вендору операционной системы и мобильных приложений, а также спецслужбам США, но недоступны конкурентам и другим обычным людям, при условии, что спецслужбы ведут борьбу с хакерами».

Различные версии Android, особенно предшествующие версии 5.0, не считались большинством профессиональных участников рынка корпоративной мобильности продуктом, который можно было бы использовать в силу проблем синформационной безопасностью. При этом в настоящий момент, с точки зрения специалиста по информационной безопасности, ни один смартфон и ни одна мобильная операционная система не являются полностью безопасными.

Корпорация Google последовательно борется с проблемами безопасности – все новые версии Android до релиза оцениваются и дорабатываются с этой точки зрения.

Обеспечение необходимого уровня безопасности достигается за счет следующих мер:

изолированной среды исполнения приложений;
анализа уязвимости приложений в Google Play и их своевременного удаления;
быстрое устранение обнаруженных проблем с безопасностью и своевременный выпуск обновлений;
активное взаимодействие с партнерами разного уровня (в том числе с помощью Google Patch Reward Program).

Сегодня безопасность мобильной операционной системы Android обеспечивается с помощью трехуровневой системы:

На уровне безопасности данных: отделение бизнес-данных от пользовательских данных в рабочем профиле и аппаратно защищенная часть на рабочих устройствах. ИТ-служба при этом может эффективно управлять политиками безопасности.
На уровне безопасности приложений: рабочие приложения развертываются и управляются с помощью Google Play. При этом ИТ-служба может предотвратить установку приложений из неизвестных источников и управлять конфигурациями.
На уровне безопасности устройств.

Однако впервые мировое мобильное ИТ-сообщество стало называть Android зрелым с точки зрения информационной безопасности и готовым к использованию в корпоративных целях только в 2016 году, когда Google выпустил большой патч, устранивший 39 уязвимостей этой мобильной ОС различной степени критичности.

Поэтому весьма перспективной в эпоху нынешних цифровых гибридных войн сегодня выглядит продуктовая концепция безопасной ОС.

Инвесторы из активно развивающихся стран БРИКС вкладываются в разработку таких систем, относясь к ним не только как к дифференцированному продукту, выгодно отличающемуся от Android с точки зрения обеспечения безопасности, но и как к аналогу и, более того, полному заменителю.

Это справедливо, например, для действующих и потенциальных зарубежных партнеров Jolla (разработчика «unlike»-ОС Sailfish OS): китайских, российских, индийских и т.д. Хотя Android и победил в «мировой войне мобильных операционных систем», но из-за своей фрагментированности и высокого уровня адаптации системы под конкретное аппаратное обеспечение множества разноклассовых мобильных устройств он до сих пор не стал по-настоящему зрелым технологическим лидером.

Android выгоден вендорам мобильных устройств и пользователям в большей степени по рыночным причинам – самой лучшей экосистеме и своей распространенности, – чем техническому совершенству (примерно как ранние выпуски Windows для desktop).

Android стремительно набирает зрелость, технологии информационной безопасности совершенствуются, но лишь в рамках вышеупомянутого неформального социального контракта.

Следует отметить, что его формула справедлива в отношении не только стран Запада, но и любой другой страны. Однако в случае использования западных мобильных информационных систем на пользователей стран БРИКС падает двойная нагрузка, т.к. их данные доступны не только национальным, но и зарубежным спецслужбам, поэтому желание их правительств способствовать созданию защищенного информационного пространства вполне оправданно.

Центр исследований корпоративной мобильности
при Финансовом университете при Правительстве РФ