MAX
Подпишись
стань автором. присоединяйся к сообществу!
18 июня 12
89
Великоросс Информационные технологии

Российская компания ТКК-М создала планшет, защищенный от вирусных атак

Компания ТКК-М создала планшет, который, по утверждению разработчиков, невозможно заразить вирусом. Тестировать устройство согласились «Почта России» и подконтрольный Минобороны «Воентелеком».

Российская компания ТКК-М разработала защищенный от вирусов планшет TrusTPad, рассказал гендиректор компании Роман Прокопьев. Планшет работает в двух режимах — защищенном на базе операционной системы Linux и обычном на базе Android. ТКК-М представит планшет потенциальным инвесторам на одном из пленарных заседаний Петербургского международного экономического форума в субботу 18 июня.

До этого ТТК-М на основе той же технологии разработала компьютер MKTrusT.

Помимо этих двух продуктов компания разработала еще четыре — микрокомпьютер MKT, предназначенный для работы только в защищенном режиме, модульный защищенный компьютер с док-станциями MKT-card и МКТ-card long и IP-телефон TrustPhone.

Планшет создан на базе технологии «новой гарвардской архитектуры», ее автор, завкафедрой «защита информации» МФТИ Валерий Конявский — один из совладельцев ТКК-М («ТрастедКлаудКомпьютерс-Миллионер»). «Если компьютер работает в режиме read-only (только для чтения), то на него ничего нельзя записать, поэтому, если вирус попадает в оперативную память компьютера, он не может записаться на устройство», — рассказал РБК Конявский. По его словам, так как хакеры не могут удаленно воздействовать на «железо», устройство невозможно заразить.

Переходить из одного режима в другой пользователь сможет с помощью переключателя, который расположен на корпусе планшета, отметил он. Стоимость продукта составит 39 тыс. руб., отметил Прокопьев.

Устройства уже тестируются госкомпаниями, рассказал РБК Прокопьев, например планшет — «Почтой России». Замгендиректора компании Сергей Емельченков подтвердил это РБК, напомнив, что «Почта» — один из крупнейших покупателей компьютеров в стране и приобретает «десятки тысяч» устройств. Еще один потенциальный партнер ТКК-М — принадлежащая Минобороны компания «Воентелеком». Директор центра разработки и испытаний информационных и телекоммуникационных систем «Воентелекома» Евгений Жилков рассказал РБК, что структуру Минобороны «заинтересовала продукция «ТКК-М», и «Воентелеком» возьмет образцы на тестирование.

Планшет ТКК-М, по сути, представляет собой два компьютера, расположенных в одном корпусе, которые поочередно используют одни и те же ресурсы: память, порты ввода и вывода, возможно, GSM-модуль и т. д., говорит руководитель управления перспективных технологий «Лаборатории Касперского» Андрей Духвалов. При этом в одном из компьютеров системная память защищена от записи, объясняет он. Но такой подход не всегда защищает от потери конфиденциальной информации, считает эксперт.

Новая технология делает планшет более безопасным, но менее удобным в использовании, считает консультант по безопасности Cisco Systems Алексей Лукацкий. Он отмечает, что защищенный планшет ранее выпускала компания «Код Безопасности» — она представляла устройство на базе Android с предустановленными криптографическими средствами защиты информации.

Кстати, а вы знали, что на «Сделано у нас» статьи публикуют посетители, такие же как и вы? И никакой премодерации, согласований и разрешений! Любой может добавить новость. А лучшие попадут в наш Телеграм @sdelanounas_ru. Подробнее о том как работает наш сайт здесь👈

Источник: www.rbc.ru

Комментарии 0

Для комментирования необходимо войти на сайт

  • 7
    Нет аватара Инженер201518.06.16 17:39:18

    Важная новость…

    Еще бы на российском железе его построить…

    Есть российские чипы для такого применения?

    Хотя бы в разработки?

    #794694 ↑
    • 7
      Нет аватара kerosene19.06.16 02:38:12

      В разработке есть: 8-ядерный микропроцессор Baikal-M, частота 2 ГГц, техпроцесс 28-нм. Лицензированные ядра ARM Cortex-A57 и новая встроенная 3D-графика ARM Mali-T628.

       http://www.baikalelectronics.ru/products/M/ 

      #794783 ↑
    • 0
      Нет аватара guest20.06.16 04:30:20

      В разработкЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕ!

      #795041 ↑
  • -2
    Вова-Н Вова-Н18.06.16 20:33:50

    Это как в кино недавно видел, олигарх изобрел новый планшет под названием Ебук, всё как обычно, только в 2 раза дороже. И продвигал эти Ебуки школьникам. Тут как бы таже история не вышла.

    В общем новости минус, ибо не верю.

    Два блин режима, Линукс и андройд. Тока забыли сказать, что андроид это и так разновидность линукса.

    Опять народ разводят на патриотизме. Я вот сейчас это сообщение тоже царапаю на якобы отечественном смартфоне Йотафон-2, на который цена стала адекватной только после продажи блокпакета акций китайцам.

    39 000 рублей за планшет, который по сути может по щелчку кнопки уходить в режим самолет. По мне так дороговато.

    #794718 ↑
    • 4
      Нет аватара Инженер201518.06.16 23:43:16

      Йотафон-2, на который цена стала адекватной только после продажи блокпакета акций китайцам
      чушь какая то, цена на йотафон снизилась на 3000 рублей за пол года, и то наверное естественным путём и китайцы здесь не причём

      #794773 ↑
      • 0
        Вова-Н Вова-Н19.06.16 02:46:26

        В прошлом году в мае он стоил 40 000рублей, а в декабре цена упала до 22 000, сейчас 20.

        #794785 ↑
        • 2
          Вова-Н Вова-Н19.06.16 07:49:03

          Добавлю покупал его в феврале за 20990, это уже адекватная цена. Смартом доволен, так как я книголюб, то этот телефон просто находка для меня. Кто читает книги на телефоне, то советую перейти на Йотафон и зрение сохраните и креативненько.

          А если бы прошлой осенью китайцы не вошли в состав акционеров, то он бы наверное до сих пор стоил бы за 30тыр.

          #794806 ↑
          • 0
            Нет аватара Инженер201519.06.16 08:15:10

            У меня тоже йотафон 2,

            но любой телефон теряет цену со временем.

            С китайцами это не связано

            #794813 ↑
            • 0
              Нет аватара KolUnia219.06.16 08:30:56

              и все же связано, ибо телефон подешевел только когда перешел под контроль китайцев. об этом писали, по крайней мере мельком где-то было.

              #794817 ↑
          • 0
            Нет аватара Лехастик19.06.16 11:15:09

            советую перейти на Йотафон и зрение сохраните и креативненько.

            А как ётафон связан со зрением?

            #794848 ↑
            • 1
              Вова-Н Вова-Н19.06.16 11:20:07

              Напрямую связан. Там для чтения второй экран на электронных чернилах, который не мерцает и сохраняет зрение.

              #794851 ↑
              • 0
                alex4spb alex4spb20.06.16 16:01:36

                4.7″ 960×540 всё-таки маловато для сохранения зрения.

                тем более, что E-ink книжка с экраном 6″ стоит от 3 тысяч р.

                #795266 ↑
    • 0
      Е.Юрий Е.Юрий19.06.16 01:13:43

      Не знаю о какой продаже китайцам Вы говорите — на сайте нет такого, а есть соглашение о дистрибуции китайской компанией Potevio Co Ётафон в Китае.

      Отредактировано: Е.Юрий~03:14 19.06.16
      #794779 ↑
      • 0
        Вова-Н Вова-Н19.06.16 02:59:29

        Хотели продать контрольный пакет (50%+), но антимонопольщики китайские не дали, в итоге продали блокирующий пакет (25%+)

        Информации в сети полно, Яндекс в помощь.

        #794788 ↑
    • -1
      megajob megajob19.06.16 07:01:42

      Вы бредите. В новости показан ЕДИНСТВЕНЫЙ вариант антивирусной защиты! И да это — 100% уникальная операционная система, действующая на отличных от существующих принципах. Только отсутствие у вирусописателей информации по алгоритмике и командному листингу делает операционную систему неуязвимой. Правда это лишает такую «ось» возможности получать «стороннее ПО» ибо никто кроме разработчиков не сможет под ее ПО написать. Но тут уж или «саночки возить или кататься». Ибо даже помимо технической защиты всегда есть фактор «чуловека ТУПОГО», которого можно уболтать «отдать» пароль доступа.

      #794803 ↑
      • 1
        Вова-Н Вова-Н19.06.16 07:26:09

        Про какую уникальную операционную систему ты говоришь? Походу это ты бредишь    

        Есть такая эстонская поговорка — если до вас не доходят СМС, то попробуйте их перечитать.

        В новости ни слова о новой ОС, используют 2 вида линукса, один из которых гугловский андроид. Комменты ребят из Циско и Касперского тоже не радужные.

        Добавлю. Я почти всегда ко всем обращаюсь на ты, это не презрение какое-то, просто так вот я общаюсь, без обид. И совет всем кто читает, когда обращаешься к человеку на вы, то пишите с маленькой буквы, в русском языке с большой буквы вы пишут только в просительной форме. На украинском языке в правилах с большой, а в русском с маленькой. Почитай того же Толстого, там с маленькой буквы.

        Отредактировано: Вова-Н~09:58 19.06.16
        #794804 ↑
        • 0
          megajob megajob19.06.16 08:02:47

          Про ту «ось» которая есть, и там где это действительно необходимо. Нет в данной новости не про нее, но про сам принцип — защиты через создание уникальной ОС.

          Во вторых вам бы следовало знать что «Вы» пишется с большой буквы всегда в начале предложения, вне зависимости от «просительности» формы!!   

          #794808 ↑
          • 3
            Нет аватара guest19.06.16 12:52:34

            нет там никакой уникальной ОС

            прицип защиты в том — что там аппаратно запрещена запись туда, где хранится образ ОС — там тупо джампер видимо внутри — у них на сайте все написано

            Однако весьма сомнительная защита — если вредоносное ПО попало в ОЗУ — оно живет и исполняется там до перезагрузки системы (потом пропадает). Но я например свой комп уже недели 3 не перезагружал. То есть это по сути защита от перманентного присутствия вредоносного ПО.

            Отредактировано: Антон Смоленский~14:58 19.06.16
            #794872 ↑
      • 0
        shigorin shigorin19.06.16 19:27:13

        Только отсутствие у вирусописателей информации по алгоритмике и командному листингу делает операционную систему неуязвимой.

        Нет. Ярчайший пример -- винда :D

        #794948 ↑
    • 0
      shigorin shigorin19.06.16 19:26:31

      Тока забыли сказать, что андроид это и так разновидность линукса.

      Разницу озвучить сможете? (мне доводилось чуточку копаться в обеих «разновидностях»)

      #794947 ↑
    • 0
      Нет аватара guest19.06.16 21:25:32

      Да чего минус-то? Ничего ж не понятно из статьи. Может, и правда хорошая и годная разработка, вот только журналюги, которые пишут, не в теме совсем, потому и не ясно ничего.

      #794993 ↑
  • 0
    Нет аватара Curiouscat19.06.16 05:08:42

    То есть если надо что-то про инсталлировать то включается кнопка. Ну по сути в яблоке для этого просто спускается корпоративный профайл в котором запрещается что-либо инсталлировать, все только через удаленное администрирование. Интересно, запретили ли они на уровне системы андроида инсталляцию из непроверенных источников, как делается на некоторых телефонах.

    #794797 ↑
    • 1
      Нет аватара guest19.06.16 12:36:25

      То есть если надо что-то про инсталлировать то включается кнопка.

      Нет. Судя по описанию на сайте — если нужно что-то проинсталлировать — идете в сервис центр. Они его разбирают, переключают кнопку внутри корпуса и ставят. Потом переключают обратно и собирают.

      #794868 ↑
  • 1
    Нет аватара guest19.06.16 12:06:54

    Взять китайский планшет с дуалбутом, накомпилять линукс, прикрутить к нему кнопку, которая дает команду ОС на перемонтирование ФС в RO и втюхивать под видом 100% защиты от вирусов за 40 тыс — у людей совести вообще не осталось, лишь бы только пролезть и навариться на госзакупках.

    #794858 ↑
    • 0
      Нет аватара guest19.06.16 12:30:55

      Там топорнее все.

      Снаружи только кнопка переключения между Андроидом и не-Андроидом. А кнопка RO/RW — внутри корпуса. То есть защищенность обеспечена тем, что на защищенный Линукс нельзя ничего поставить, вообще. Только в сервис-центре. Он RO с рождения после установки — они видимо просто переключателем флэшку с ОС тупо переводят в этот режим.

      На мой взгляд — если тут и есть какая-то фишка — так это переключение между двумя живущими одновременно ОС.

      Отредактировано: Антон Смоленский~14:43 19.06.16
      #794864 ↑
      • 0
        Нет аватара guest19.06.16 12:46:02

        Да уж, достижение с этим RO. Windows XP Embedded умел EWF еще в две тысячи лохматом году (причем работало все это гораздо умнее, не блокируя операции записи, а по сути виртуализируя), а тут раздули из пары букв в /etc/fstab целое достижение.

        #794870 ↑
    • 0
      shigorin shigorin19.06.16 19:28:14

      Взять китайский планшет с дуалбутом, накомпилять линукс

      …и уткнуться в проблему с видеодрайверами, ненавязчиво созданную гуглом за последние года три.

      #794949 ↑
      • 0
        Нет аватара guest19.06.16 19:49:08

        Под Mali 400 накомпиляли опенсорсные дровишки. Производительность не ахти какая, но люди рапортуют, что OpenGL рабочий.

        #794952 ↑
        • 0
          shigorin shigorin22.06.16 17:11:54

          Написали, а не просто накомпиляли… перед тем отреверсили имеющиеся закрытые, насколько помню.

          #796122 ↑
  • 0
    Нет аватара guest19.06.16 12:34:58

    Давно бы уже сделали собственную ОС. Ее даже не обязательно писать с нуля -- пойти по примеру RIM (Research in Motion), которые купили ОС реального времени qnx, доработали и выпускают на ее базе устройства Blackberry.

    #794866 ↑
    • 0
      Нет аватара guest19.06.16 13:17:14

      Так есть такая RedOS ( red-soft. biz).Пользуюсь СУБД этой компании RedDataBase 2.6 российский клон Firebird

      Отредактировано: Игорь Поляков~15:18 19.06.16
      #794879 ↑
    • 1
      Нет аватара guest19.06.16 13:22:17

      Сейчас уже нет смысла покупать/писать какую-то свою ОС, поскольку рынок уже поделен, MS попыталась влезть с WP, но несмотря на все бюджеты их доля на рынке — 2%, как итог — маркет пустой, приложений толком нет, а те, что есть — даже не то, что не развиваются — в них баги по полгода не чинятся. У нас пошли другим путем — лицензировали Sailfish OS финской Jolla, имеющую бинарную совместимость с андроидом, в итоге получив ОС, не привязанную к гуглу, но совместимую с уже имеющейся инфраструктурой приложений.

      #794880 ↑
      • 0
        Нет аватара nik.f20.06.16 03:05:11

        Глупости, когда iPhone OS появилась, рынок тоже был поделен уже: symbian, windows mobile ну и где-то там по слухам еще пальмы барахтались, не считая еще несколько экзотических осей про которые уже никто и не помнит) и ничего, яблоко на раз сожрало себе внушительную долю пирога. А потом вышел Андроид который в итоге вообще почти весь рынок заграбастал. Нет никакого «поделено», будет качественный продукт — будет и доля.

        #795036 ↑
        • 0
          Нет аватара guest20.06.16 10:33:55

          На тот момент рынка смартфонов практически не было, чтобы можно было говорить о разделе оного, а симбиан с wm откровенно сливали ios в части дизайна и приложений, android — в плане софта. В итоге выиграла система, пусть и не такая красивая, зато под которую больше всего софта. И сейчас залезть на этот рынок «с нуля» — по затратам то же самое, что попытаться потеснить Intel с рынка процессоров.

          На заре персональных компьютеров тоже ведь чего только не было — макось, os/2, линукс, но в итоге победила windows. И сейчас вы будь даже семи пядей во лбу, не сможете продвинуть свою ОС, пусть даже она будет хоть какой замечательной, потому что под винду уже есть тонны крутого софта и драйверов, а под вашу ОС — нет.

          В любом процессе есть точка невозврата, после которой уже невозможно за разумное время и деньги переиграть ситуацию в свою пользу, можно только предложить что-то кардинально другое. Так было с ICQ, на смену которой пришли социальные сети, так было с emule, на смену которой пришли торренты, так было с clipshark, на смену которому пришел ютуб.

          #795125 ↑
  • 1
    Нет аватара guest19.06.16 13:53:32

    Ну ладно,два компа в одном корпусе,а может ли та защищенная половинка ,в работе, с защищенной системной помятью,обращаться к незащищенной системной памяти второй половинки с обычным андроидом? ;) А так то,примочка с физ кнопкой,разрешающей установку,очень интересная.

    #794890 ↑
    • 0
      Нет аватара guest19.06.16 23:07:42

      «Системная память» — это очень расплывчатый неконкретный термин.

      Память бывает разная — в мобильных устройствах это обычно:

      — встроенная память

      — USB накопитель

      — SD карта

      — ОЗУ

      Первые три могут быть защищены от записи аппаратно. Там прям на чипах есть пин, удержание которого в определенном состоянии запрещает запись. То есть если он сидит на джампере или кнопке — то никакой софт никогда ни при каких обстоятельствах ничего туда записать не может.

      ОЗУ — не может быть защищена от записи. Потому что у чипов DRAM просто нет такого механизма, да если бы был — она не может быть RO, так как в ней живет ОС. То есть вся эта система по сути сродни обычному LiveCD от любого Линукса.

      Если Ваш вопрос относился к ОЗУ и если в данном девайсе ОЗУ обоих ОС — это физически один чип(ы). То ответ на него — конечно может.

      Отредактировано: Антон Смоленский~01:10 20.06.16
      #795016 ↑
    • 0
      Нет аватара guest20.06.16 10:49:06

      На самом деле там один комп в одном корпусе. Две флешки по 8Гб, на одной — андроид, на другой — линукс, два переключателя — один переключает андроид-линукс, другой (внутри корпуса) — разрешает-запрещает запись на линуксовый раздел. Переключение осей толком нигде не описано, да и оперативка там одна на всех, так что, скорее всего, при переключении планшет просто ресетится.

      #795130 ↑
      • 0
        Нет аватара guest20.06.16 10:51:16

        Если там на лету не переключаются ОС — то вообще не интересный девайс если честно.

        Отредактировано: Антон Смоленский~12:52 20.06.16
        #795132 ↑
        • 0
          Нет аватара guest20.06.16 11:27:36

          А технически это реализовать крайне сложно. Чтобы переключаться «на лету», надо сперва сохранить снимок ОЗУ, сохранит регистры, потом загрузить снимок ОЗУ другой системы, загрузить регистры другой системы. Мало того, что это убьет флеш на раз-два, но и по скорости это будет настолько медленно, что у вас ОС быстрее загрузится «с нуля». Ну и опять же, кто всем этим будет заниматься? Модуль ядра такое провернуть не сможет, потому что для загрузки снимка ему надо выгрузить текущее ядро, значит нужен какой-то гипервизор. ARM умеет только Xen, но там заявлена поддержка только ARM64, в то время как Cortex-A9 — 32-битный.

          #795146 ↑
          • 0
            Нет аватара guest20.06.16 11:37:35

            Да всякие есть способы.

            От переключения виртуальных машин, до тупого перекидывания видео, тачпада и IO на второй камень (обычный KVM в-общем).

            Технически все возможно если не зажимать себе причинное место общей ОЗУ и камнем. По сути по настоящему запихать в один корпус две физических машины — тоже можно. Это вопрос энергопотребления, габаритов и цены. Причем вопрос габаритов на самом деле не стоит — если Вы разберете iPad, например — то увидите что он пустой. Да и цены в общем-то тоже — там бо’льшая часть цены — экран.

            Мало того, что это убьет флеш на раз-два

            Не убьет. У флэш ресурс на запись, а не на чтение. Слепок можно и на SD скидывать — у нее тоже ресурс, но её поменять можно. Ну и там количество циклов перезаписи измеряется тысячами — замучаетесь убивать. NVDIMM так и работают — сливают всю во флэш по сигналу аварии и все.

            А если пофантазировать — то можно и прям в RAM класть. Просто запихать ее туда в два раза больше, а пользовательским приложениям отдать половину.

            Отредактировано: Антон Смоленский~13:48 20.06.16
            #795151 ↑
            • 0
              Нет аватара guest20.06.16 11:46:53

              Это вы уже совсем губу раскатали — чтобы за 40 тыс два камня и две ОЗУ, такое барство не меньше 80 тыс должно стоить.

              #795158 ↑
              • 0
                Нет аватара guest20.06.16 11:50:39

                Это вы уже совсем губу раскатали — чтобы за 40 тыс два камня и две ОЗУ, такое барство не меньше 80 тыс должно стоить.

                С хрена ))) Дороже процентов на 20 по BOM. Все эти дурные цены в 40к — маржа производителя которой они пытаются затраты отбить при малых объемах. Оно столько не стоит и рядом, даже с учетом курса рубля. Там если всю рассыпуху вместе сложить — она будет в 2 раза дешевле экрана с тачем.

                Отредактировано: Антон Смоленский~13:55 20.06.16
                #795164 ↑
                • 0
                  Нет аватара guest20.06.16 11:55:44

                  Это был сарказм.

                  #795168 ↑
                  • 0
                    Нет аватара guest20.06.16 11:56:04

                    Да я понял )))

                    #795169 ↑
  • 0
    Нет аватара the47th20.06.16 15:13:39

    Переключение режимов ОС через джампер — глупость, не защищает от самого опасного вируса — обезьяны, что работает за планшетом. Лучше вообще закрыть полностью доступ к образу ОС обычной пользовательской учётке, а переключение на администратора осуществлять только через очитску оперативной памяти и кэшей. И вообще, кто-нибудь видел живого вируса на Андроид?

    #795243 ↑
    • 0
      Нет аватара guest20.06.16 15:59:56

      Лучше вообще закрыть полностью доступ к образу ОС обычной пользовательской учётке, а переключение на администратора осуществлять только через очитску оперативной памяти и кэшей.

      Да смотря чем там этот джампер управляет.

      Если это просто GPIO на который подсматривает CPU при буте — это одно и курам на смех.

      Если этот переключатель хардверно память в RO утаскивает — то куда уж злее то?

      Взломать можно все. Ежели зловредное ПО каким-то хитрым макаром умеет спускаться на нижний уровень — то все эти «запретить учетке» — не работает. А вот переключить пин, которым CPU не управляет никак — никакое ПО не может.

      Другой вопрос — а кому такое надо вообще? Следующий логичный шаг в развитии данной идеологии — сделать планшет который не работает. Типа — нет ПО нет и вирусов)))

      Отредактировано: Антон Смоленский~18:03 20.06.16
      #795265 ↑
      • 0
        Нет аватара the47th20.06.16 16:11:57

        А если пользователь сам переключит на «рут» и будет работать в нём? Тогда грош цена такому переключателю. А в пользовательской учётке можно вообще убрать доступ к нижнему уровну насовсем. Тогда никакое хитрое ПО не пролезет. С другой стороны: зачем вообще планшету такие заморочки? На пердприятиях он используется как удалённый терминал.

        #795271 ↑
        • 0
          Нет аватара guest20.06.16 16:34:11

          А если пользователь сам переключит на «рут» и будет работать в нём?

          Ну переключит и что? У Вас физически запись запрещена во флэш. Не какими-то софтовыми примочками, а хардверно — насмерть. Совсем. В сам чип флэша ничего не записать. То есть не ROFS, и не учетка с ограниченными правами. Это RO чип. Они его на фабе записали, джампер на WP пин повесили (вероятно) — и развлекайтесь как хотите дальше. Пока не разберете, не перекинете джампер — ничего не запишите.

          Резвитесь в руте сколько угодно — это все до первой перезагрузки. Наоборот даже в этом есть какой-то бенефит.

          Это как LiveCD — какая разница в какой учетке сидеть? Вы на него ничего не запишите, никак.

          Вопрос «зачем» я обсуждать не готов — не знаю зачем ). «Как» — всегда пожалуйста.

          Отредактировано: Антон Смоленский~18:40 20.06.16
          #795282 ↑
  • 0
    Нет аватара zx_2231.07.16 18:10:03

    Вот чего все распереживались? Гуглим про замечательного парня Романа Прокопьева, ген.директора «ТрастедКлаудКомпьютерс-Миллионер» и, внезапно, «Миллионер холдинга». Мне лично стало абсолютно понятно, на какой коленке сей девайс лепился и для чего.

    #810919 ↑