Иван Хрол

Ментор
Иван Андреевич Хрол — системный архитектор АО «ОКБ САПР»

Контакты
khrol.ia@phystech.edu
https://t.me/ent1r

Проект: Методы определения зоны присутствия (или периметра) на мобильных устройствах
Проект направлен на исследование методов, дополняющих физический контроль за использованием мобильных устройств. При использовании корпоративных или специализированных мобильных устройств (терминалы сбора данных, POS-системы, устройства курьеров) задачи физического контроля должны быть дополнены программными средствами контроля. Исследование фокусируется не только на определении координат, а на концепции контекстно-зависимой безопасности, где доверенная зона определяет доступные функции устройства.

Задача — анализ и практическая оценка технологий определения как географических зон (геозоны), так и логических: помещений, зон покрытия доверенной сетью или рабочего места. Ключевой акцент делается на изучении эксплуатационных характеристик (точность, скорость отклика, энергопотребление, надежность) и практических проблем реализации конкретного метода на конкретном типе устройств (например, смартфон на чипсете Qualcomm под управлением Android AOSP).

Цель — разработка и тестирование гибридного подхода, позволяющего устройству автономно реагировать на выход из доверенной зоны и применять политики безопасности (блокировка данных, шифрование, удаление ключей).

В рамках работы студент получит базовые навыки разработки Android (Java/Kotlin) приложений, познакомится с системными приложениями и освоит работу с аппаратными датчиками, познакомится с API связи (Location, Wi-Fi, BLE) и политикой разграничения прав доступа. Разовьете навыки к поиску и анализу научно-технической литературы, планированию и проведению измерительных экспериментов, систематизации результатов. Критический подход к оценке ограничений и проблем интеграции. Затронутся такие практические аспекты как систем позиционирования (GPS, сетевые методы), технологии ближней связи (BLE, Wi-Fi Scanning), основы мобильной безопасности, внутреннее устройство ОС и даже ранний старт ОС мобильных устройств.

Итогом работы должен стать конкретный исследовательский аспект общей задачи выбираемый по согласованию с руководителем. Например, рабочее Android-приложение, реализующее один или несколько изученных методов детекции, с механизмом реакции на изменение статуса зоны. Результат может включать подробный отчет с измеренными эксплуатационными характеристиками (потребление батареи, скорость срабатывания, частота ложных срабатываний) и описание выявленных проблем реализации на тестовом устройстве.

Другой вариант работы может завершиться сравнительным исследованием и обоснованием нового подхода. Развернутый отчет, содержащий детальный сравнительный анализ методов с фокусом на их практическую применимость, измеренные характеристики, выявление ключевых недостатков. Проект позволит менти получить опыт практического инженерного исследования, нацеленного на решение прикладной задачи безопасности с обязательным измерением и оценкой реальных характеристик предлагаемых решений.

Научные интересы

• Компьютерная безопасность распределенных систем
• Доверенные сегменты и доверенная загрузка
• Архитектура программно-аппаратных платформ
• Анализ недекларируемых возможностей
• Системное программное обеспечение
• Безопасность цепочек поставки ПО
• Ранние стадии выполнения
• А также: системная инженерия, архитектура ОС, Android

Комментарий
Список проектов не является закрытым — при личном общении возможно формулирование индивидуальной темы в рамках предложенных направлений соответствующие интересам и уровню студента. Подробности о проектах обсуждаются при личном общении. Если сложно выбрать сразу — можно просто написать ментору и обсудить возможные направления.

Опыт ментора
Ментор имеет опыт разработки и анализа средств доверенной загрузки и защиты информации, а также выполнения исследовательских и инженерных работ в области безопасности программно-аппаратных платформ, включая решения на архитектуре Android. Проекты выстраиваются таким образом, чтобы быть доступными для входа с нуля, но при этом требовать системной работы и постепенного углубления в предметную область. При желании и успешной работе проект может быть развит в полноценную выпускную квалификационную работу.

Базовые требования к студентам

• Интерес к программированию и системному ПО
• Интерес к разработке Android/AOSP приложений
• Интерес к задачам информационной безопасности
• Желание разбираться во внутренном устройстве ОС Android
• Готовность много работать и разбираться в сложных технических вопросах
• Базовые навыки программирования приветствуются, но необязательны на старте

Вы — хороший кандидат, если вам интересна внутренняя архитектура Android/ASOP и устройства мобильных ЭВМ, вам интересно работать с различныии незнакомыми сервисами в рамках одной задачи и разбираться в них, вам интересны реальные инженерные и исследовательские задачи, и вы готовы учиться и работать самостоятельно

Формат работы: дистанционно (возможен гибрид).
Язык работы: русский.
Время: ~1,5 часа в неделю.
Курс обучения менти: 1- 3.
Готов работать со школьниками при высокой мотивации.