"Приветствуем всех. Перед началом совещания наша компания подготовила для всех партнеров и дружественных компаний отчет, подводящий итоги прошлых достижений".
Дун Ци появилась на сцене и сказала это.
Юй Чэндун удивленно посмотрел на нее.
"Этот парень не выйдет?"
Пробормотав про себя, он обратил внимание на содержание большого экрана позади Дун Ци.
"В связи с особенностью открытого исходного кода системы Android и тем, что пользователи могут обходить все механизмы контроля безопасности приложений и самостоятельно устанавливать приложения.
Наша компания при проведении полной проверки безопасности мобильных приложений Android обнаружила:
Уязвимости на стороне клиента
60% уязвимостей находятся на стороне клиента.
89% уязвимостей можно использовать без физического доступа.
56% уязвимостей можно использовать без прав администратора.
Уязвимости на стороне сервера
Уязвимости серверных компонентов могут присутствовать как в коде приложения, так и в механизмах защиты приложения.
Наша компания в последнем обновлении 【Цзебэй】 19 года исправила и оптимизировала следующие проблемы.
Проблема недостаточной безопасности транспортного уровня.
При условии обеспечения целостности информации и безопасной передачи, шифрование и защита конфиденциальной связи, все соединения, требующие аутентификации, зашифрованы.
Недостаточность мер безопасности данных, кэшируемых приложением.
Все конфиденциальные данные пользователя могут быть утечены из кэша приложения через основной код приложения или сторонние фреймворки. Устройства легко потерять или украсть; многие пользователи не блокируют свои устройства. Злоумышленник, имеющий прямой физический доступ к устройству, может просмотреть кэшированные данные.
【Цзебэй】 создана на основе модели угроз, основанной на атаках на мобильную интернет-платформу в масштабе сотен миллиардов, и может предотвратить возникновение таких ситуаций.
Кэш данных пользовательских социальных сетей, кэш нажатий клавиш, записи журналов, кэш копирования или вставки, фон приложения, объекты cookie браузера - все это защищено.
Проблемы, вызванные правами администратора.
После сотрудничества 【Цзебэй】 с крупными производителями мобильных телефонов в 17 и 18 годах, через систему мобильных телефонов были исправлены следующие уязвимости:
После обновления системы телефона возникает ситуация, когда невозможно подключиться к Bluetooth.
Коррекция сетевого трафика телефона всегда превышает время ожидания, но SMS-сообщение уже отправлено.
При достаточном объеме памяти при установке приложения отображается сообщение о нехватке памяти.
После обновления системы ошибка разрешения, ошибка отображения шрифта.
Обновление прошивки приводит к неисправности этой функции.
……
Длинный список отчетов об исправлении уязвимостей, а также итоговая таблица данных об уязвимостях системы телефонов Android глубоко потрясли всех присутствующих производителей телефонов.
Среди них производители, не получившие эксклюзивной оптимизации 【Цзебэй】, увидели в этих уязвимостях некоторые ошибки, которые часто встречаются в системах их собственных телефонов.
Атмосфера в конференц-зале внезапно стала напряженной.
Гао Сичжэнь пришел с воинственным настроем, но когда этот отчет был представлен, его лицо мгновенно помрачнело.
Особенно в отношении уязвимостей контроля питания системы телефона и проблем с отображением экрана, все это било по слабым местам Хань Син.
Он даже слышал, как разработчики компании Цзючжоу Кэцзи говорили во время работы: "Что толку от вашей системы Хань Син без нашей 【Цзебэй】? Посмотрите на эти утечки, вы даже не можете их исправить, наверное, еще несколько раз взорвется".
Открытый исходный код системы Android привлек десятки тысяч программистов для расширения ее функциональности, но также принес бесчисленное количество уязвимостей и ошибок.
Производители телефонов Android знают об этих проблемах, Кук и другие руководители компании Пинго, естественно, тоже знают.
Их выражения были очень интересными, хотя их взгляды были очень серьезными, но уголки их ртов время от времени приподнимались, что выдавало их внутренние переживания, а не ту серьезность, которую они изображали на лицах.
Однако это выражение длилось недолго и исчезло.
"Хотя компания Пинго сотрудничает с нашей компанией всего год, но наш отдел разработки программного обеспечения также исправил немало уязвимостей в системе Пинго. Хотя из-за строгой защиты ядра системы вашей компанией мы не смогли исправить глубокие системные уязвимости, но с помощью внешних ограничений косвенно исправили уязвимости".
Официальное заявление Дун Ци заставило некоторых руководителей Пинго, хорошо знающих внутренние тонкости своей системы, затаить дыхание.
Затем содержание на большом экране подтвердило, что слова Дун Ци не были ложными.
В версии системы IOS12.1.3 в программном обеспечении FaceTime обнаружена уязвимость: когда пользователь использует эту функцию для звонка, он может слышать голос собеседника еще до того, как тот ответит на звонок или отклонит его, а когда пользователь нажимает кнопку питания, телефон даже активирует камеру и передает изображение собеседнику.
В процессе миграции и обновления системы ранее исправленные старые уязвимости были снова взломаны, в результате чего телефоны пользователей постоянно проверяли подключение к своим устройствам.
Когда пользователь вызывает Siri, система телефона автоматически прослушивает и сохраняет звуковые волны текущего окружения, а при получении неизвестного сигнала может даже запустить камеру при выключенном экране.
...
Наверное, это и значит "срывать с кого-то штаны".
Все присутствующие, кроме сотрудников компании Пинго, одновременно посмотрели на место Кука из Пинго.
Если бы это опубликовали какие-нибудь СМИ, они бы не беспокоились, потому что такие новости об "уязвимостях Пинго" уже давно распространились повсюду.
Но если об этой уязвимости объявит компания Цзючжоу Кэцзи, они не смогут игнорировать это.
Возможно, они недовольны пиаром компании Цзючжоу Кэцзи и изменениями в бизнесе 【Цзебэй】.
Но они восхищаются способностями компании Цзючжоу Кэцзи по оптимизации системы и исправлению уязвимостей, иначе некоторые производители телефонов не стали бы замедлять развитие в этом направлении.
И в этот момент содержание отчета, представленного компанией Цзючжоу Кэцзи, ясно давало им понять: система Пинго может управляться некоторыми силами и использоваться в качестве шпионского инструмента.
Как это можно допустить?
Только представьте, что если они проводят секретное совещание или коммерческую встречу с высокой степенью конфиденциальности, и если хоть один человек принесет на встречу телефон Пинго, это означает, что на этой встрече может присутствовать третья сторона, которая будет вести прослушивание.
Тогда нахрена вообще проводить секретные совещания!
Выражение лица Кука менялось, но тень под его глубокими глазницами заставила многих покрыться холодным потом.
Время словно застыло.
Через мгновение он с горькой усмешкой сказал: "Эх, эти уязвимости возникли еще при создании архитектуры системы, и теперь, когда система становится все сложнее, их трудно исправить.
Большое спасибо компании Цзючжоу Кэцзи за помощь, благодаря которой наша система стала более безопасной. Я от имени компании Пинго выражаю искреннюю благодарность за то, что мы смогли купить эту услугу за двести миллионов долларов".
Хотя выражение лица Кука было довольно спокойным, но некоторые люди с острой интуицией заметили, что речь Кука была несколько запутанной и даже содержала грамматические ошибки.
Дун Ци на сцене, левой рукой за столом сильно ущипнул себя за бедро, затем вытерл пот с ладони, и только после этого слегка кивнул: "Компания Пинго является партнером нашего проекта 【Цзебэй】, и наша компания, естественно, предоставит вашей компании такие же качественные услуги, как и другим партнерам".
Обновлено: 08.04.2026