Александр Запорожских

Ментор
Александр Игоревич Запорожских — старший мобильный разработчик РЕД СОФТ — компании-партнера АО «ОКБ САПР», базовой организации кафедры защиты информации ФРКТ МФТИ

Контакты
zaporozhskih.sasha@yandex.ru
https://t.me/@mrapple100

Проект 1: Исследование устройства ОС мобильных устройств (AOSP, RedOS M, Аврора)

Целевая установка
Глубокое понимание архитектуры и внутренних механизмов мобильных операционных систем для встраивания защитных и вспомогательных функций в рамках проекта защищенного терминала корпоративной мобильной связи.

Цель и результат работы менти
Исследовать работу мобильной ОС целиком или ее отдельный аспект. Конкретный аспект работы мобильной ОС (например, механизмы изоляции приложений (SELinux/Seccomp), систему разрешений, IPC (Binder), этап ранней загрузки (init, avc)). Анализ безопасности одной из операционных систем. Результат — технический отчет с описанием работы механизма и практическое подтверждение в виде Proof-of-Concept кода, модификации системы или скрипта для аудита. Встраивание и обеспечение работоспособности системного ПО.

Особенности работы менти
Активная работа с исходным кодом ОС AOSP / RedOS M, проведение экспериментов на реальных устройствах или эмуляторах (модификация системных компонентов, отладка, анализ системных логов и поведения). Выдвижение и проверка гипотез тех или иных принципов.

Участие других менторов
Петр Губанов

Проект 2: Анализ устройства и механизмы обеспечения безопасности в системах виртуализации и контейнеризации современных мобильных операционных систем

Целевая установка
Понимание устройства существующих механизмов виртуализации и контейнеризации, описание общих и различных черт, анализ безопасности и особенностей работы.

Цель и результат работы менти
Исследовать защищенность декстопного режима RedOS M, DeX и KNOX. Результат — отчет с описанием работы механизмов, структурный анализ механизмов, сравнительный анализ по общим чертам с аналогами.

Особенности работы менти
Активная работа с литературой и технической документацией по DeX и KNOX. Работа с исходным кодом ОС RedOS M, проведение экспериментов на реальных устройствах или эмуляторах. Адаптация принципов исследуемых технологий для отечественных мобильных устройств. Анализ сценариев использования систем виртуализации и контейнеризации.

Научные интересы

• Мобильные операционные системы
• Прикладная мобильная разработка
• Системная мобильная разработка
• Безопасность мобильных ОС

Опыт ментора
Стал наставником для 50+ выпускников с проектом по android-разработке от компании Samsung за 2 года. Более 75% трудоустроены или начали стажироваться в партнерских компаниях.
4 года в Android.
Техническое лидерство групп разработки.
Реализовано 7 android-проектов в течение 3 лет (в том числе MVP, POC и production-приложения).

Требование к менти:
Есть желание разобраться в Android на разных уровнях системы: от чтения первых команд ранней загрузки ядра до написания собственных приложений.