Баранов: открытый код Linux и Android не гарантирует их безопасность

МОСКВА, 2 июн — РИА Новости. Операционные системы Linux и Android не являются такими безопасными, как принято о них думать, несмотря на открытый исходный код. Об этом в видеоролике, опубликованном ФСБ, заявил действительный член академии криптографии РФ генерал-лейтенант Александр Баранов.

По словам Баранова, многие считают Linux и Android безопасными именно потому, что их исходные коды доступны для проверки. Однако, как подчеркнул эксперт, «только все забывают, сколько было инцидентов и с той, и с другой операционной системой, несмотря на их полную аттестацию в некоторых случаях даже для обработки гостайны».

Уязвимости в открытом коде

Баранов напомнил, что в системе Linux была обнаружена «проруха», которую впоследствии устранили. Но это, по его мнению, не даёт гарантии, что подобная уязвимость не появится вновь. Полностью проверить всю логику программного кода крайне сложно, особенно если применяются методы обфускации.

«Когда закладка распределяется по программному обеспечению в разных местах, а не лежит компактно в одном месте, найти её крайне тяжело, иногда практически невозможно», — добавил генерал-лейтенант.

Контекст: активность иностранных спецслужб

Ранее ФСБ сообщала, что вскрыла широкомасштабную акцию иностранных спецслужб по внедрению вредоносного программного обеспечения на мобильные устройства высокопоставленных российских служащих. Целью было снятие данных, прослушка, а также негласный акустический и видеоконтроль обстановки вблизи электронных устройств.

При этом, по данным ФСБ, использовались технические возможности крупных международных IT-корпораций. Заявление Баранова прозвучало на фоне этих событий, подчёркивая сохраняющиеся риски даже для систем, которые принято считать надёжными.

Открытый код, по мнению эксперта, не является панацеей: он позволяет обнаруживать ошибки, но не гарантирует отсутствие скрытых закладок, особенно при сложных методах их маскировки.