ФАС: к апрелю 2019 года будет готов закон о запрете на не удаляемые предустановленные приложения

Пользователи смогут удалять почти все предустановленные на их гаджетах приложения. Федеральная антимонопольная служба (ФАС) 13 сентября сего года опубликовала план развития в России конкуренции в сфере информационных технологий. Он содержит пункт о подготовке к апрелю 2019 года федерального закона, обязывающего производителей давать пользователям право удалять предустановленные приложения, не являющиеся сервисными. Ответственные за разработку — Министерство связи, Роспотребнадзор и ФАС.

Опубликованный ФАС документ является частью «дорожной карты» (плана мероприятий), разработанной в рамках реализации утвержденного президентом России в декабре 2017 года Национального плана по развитию конкуренции. Планы мероприятий рассчитаны на срок с 2018 по 2020 год и охватывают 13 отраслей, среди которых также здравоохранение, промышленность, финансовые услуги.

«В настоящее время идет работа по формированию рабочих групп при экспертном совете ФАС России по развитию конкуренции в области информационных технологий. В том числе будет создана рабочая группа, которая будет заниматься подготовкой предложений по вопросу предустановки программного обеспечения и его полной удаляемости (за исключением сервисных приложений)», — подтвердила РБК начальник управления регулирования связи и информационных технологий ФАС Елена Заева.

Удаление предустановленного программного обоспечения не единственная инициатива, которая содержится в плане ФАС. К апрелю 2019 года также должен появиться документ, который установит требования к пользовательскому оборудованию связи по наличию предустановленных отечественных программных продуктов (сервисных приложений).

Предустановленные приложения загружаются на устройство не пользователем, а его производителем. Они могут быть как напрямую связаны с функционалом самих телефонов (программы для чтения и отправки СМС или осуществления звонков и т.п.), так и просто «навязываться» производителями приложения, поясняет руководитель департамента системных решений Group IB Антон Фишман. «Это, например, «Мировые часы», «Музыка» или «Здоровье» у iPhone или Google Play Music, S Voice у Android — от этих приложений напрямую не зависит работа устройства, но без изменения прошивки и взлома телефона отказаться от этих приложений нельзя», — говорит эксперт.

С точки зрения конкуренции разработчику платформы выгодно иметь безальтернативные приложения, с которыми пользователь не может ничего сделать, уверен главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян. «Чаще всего производители используют эти приложения для рекламы своих продуктов. При этом платформы (Google, Apple) редко злоупотребляют большим количеством приложений в отличие, например, от производителей смартфонов, которые любят заполнить свой гаджет фирменными приложениями», — говорит он.

По мнению руководителя группы исследований безопасности мобильных приложений Positive Technologies Николая Анисени, предустановленные приложения могут быть полезны — например, использоваться для повышения безопасности или оптимизации работы аппаратной части устройства. Однако, по его словам, сложная экосистема из предустановленных приложений расширяет поверхность атаки для злоумышленника. «Чем больше приложений, тем больше потенциальных точек входа для злоумышленника, больше шансов обнаружить уязвимость и извлечь из нее выгоду. Более того, часть предустановленных приложений работают с системными привилегиями, поэтому их взлом может привести к полному контролю над устройством», — поясняет Анисеня.

Если крупные производители (особенно гаджетов) относятся к вопросу безопасности очень серьезно, добавляет Фишман, то более мелкие уделяют этому вопросу не так много внимания и могут даже в целях заработка использовать уязвимое предустановленное ПО, которое будет эксплуатироваться злоумышленниками и никоим образом не обновляться.

Ранее издание «Коммерсант» обратило внимание на предложение ведомства обязать производителей смартфонов для российского рынка предустанавливать российские приложения. Однако эксперты нашли инициативу трудноисполнимой.

Источник: solutions.fas.gov.ru, РБК

Александр Григорьев ЦСО "Крокус"