Опубликовано: 10.08.2026 | Источник: TechCrunch

Мобильные угрозы в ВКР по кибербезопасности: анализ и защита от шпионского ПО

В марте 2026 года TechCrunch сообщил о группе российских правительственных хакеров, которые использовали новые инструменты взлома iPhone для кражи личных данных украинских пользователей и потенциального доступа к криптовалюте. Этот кейс — не просто новость из мира ИБ, а готовый материал для выпускной квалификационной работы. Студенту важно показать не только понимание угроз, но и умение проектировать защиту, оценивать риски и метрики. Разберём, как превратить этот инцидент в полноценную ВКР: от выбора темы до конкретных глав, диаграмм и расчётов.

Темы ВКР на основе свежего кейса

Инцидент с iPhone-хакерами ложится минимум в три перспективные темы. Каждая — с понятной целью, задачами и структурой, готовой под требования вашего вуза.

Тема 1. Разработка системы обнаружения вторжений для iOS-устройств

• Актуальность: реальная атака из статьи показывает, что пользователи iPhone уязвимы даже к продвинутым инструментам. Система, которая выявляет аномалии, — защитная реакция на такие угрозы.
• Цель: спроектировать и реализовать прототип системы обнаружения вторжений (IDS) для iOS.
• Задачи:
  • Классифицировать атаки из статьи по тактикам и техникам (MITRE ATT&CK).
  • Спроектировать архитектуру IDS с использованием модели C4 (контекст, контейнеры, компоненты).
  • Разработать подсистему сбора признаков (сетевые соединения, системные вызовы, поведение приложений).
  • Провести тестирование на эмулированных iOS-устройствах.
• Структура: Глава 1 — анализ угроз и существующих IDS для мобильных платформ; Глава 2 — проектирование и реализация; Глава 3 — испытания, оценка точности и производительности.

Тема 2. Методика оценки защищённости iOS-приложений от шпионского ПО

• Актуальность: после статьи о взломе iPhone важно уметь количественно оценивать устойчивость приложений к подобным инструментам.
• Цель: разработать методику тестирования iOS-приложений на устойчивость к шпионским атакам.
• Задачи:
  • Систематизировать известные методы внедрения шпионского ПО в iOS.
  • Выбрать метрики на основе ISO/IEC 25010 (безопасность, надёжность, сопровождаемость).
  • Создать тестовый стенд с перехватом трафика и анализом привилегий.
  • Провести сравнительный анализ двух типов приложений (защищённое и с уязвимостью).
• Структура: Глава 1 — теоретические основы шпионского ПО и методы оценки; Глава 2 — разработка методики и стенда; Глава 3 — экспериментальные данные, расчёт метрик.

Тема 3. Проектирование защищённой архитектуры мобильного приложения с учётом требований ГОСТ 34.19

• Актуальность: статья подтверждает, что защита должна закладываться на уровне архитектуры, а не «заплатками». ГОСТ 34.19 — базовый стандарт для процессов разработки защищённых систем.
• Цель: разработать архитектурное решение для iOS-приложения, устойчивого к шпионским атакам.
• Задачи:
  • Смоделировать угрозы и построить дерево атак на основе инцидента.
  • Спроектировать архитектуру с помощью C4 и нотаций ARIS.
  • Внедрить механизмы sandboxing, шифрования на границе и удачного обновления.
  • Провести оценку соответствия требованиям ГОСТ 34.19 и ГОСТ 34.601.
• Структура: Глава 1 — анализ нормативной базы и угроз; Глава 2 — проектирование архитектуры; Глава 3 — верификация и оценка эффективности.

Как встроить этот кейс в главы ВКР

Глава 1: Анализ угроз по-взрослому

Используйте статью как отправную точку для обоснования актуальности. Не пересказывайте новость — сделайте из неё объект анализа. Например, декомпозируйте атаку: начальный вектор (фишинг или уязвимость iMessage), этап получения прав, цель (кража токенов, перехват 2FA). Сопоставьте это с OWASP Mobile Top 10. В Таблице 1 приведите соответствие атак из статьи пунктам OWASP. Это легко защищается и показывает системное мышление.

# Псевдокод для извлечения признаков аномалии
if app.request.contains("getui.com") and not app.inForeground:
    logging.warning("Фоновый HTTPS-трафик в необычный домен")
    feature_vector.append("suspicious_domain")
if system.calls contains "sandbox_extension_access":
    feature_vector.append("escalation_attempt")

Глава 2: Проектирование защиты

Здесь — архитектура. Нарисуйте диаграмму C4: уровень 1 — контекст системы (пользователь, сервер, злоумышленник), уровень 2 — контейнеры (мобильное приложение, API, база данных, SIEM), уровень 3 — компоненты (модуль сбора метрик, анализатор, модуль реагирования). Обязательно опишите, как компоненты взаимодействуют и какие протоколы используют (TLS 1.3, взаимная аутентификация). Если позволяет тема, добавьте BPMN-диаграмму процесса реагирования на инцидент.

Глава 3: Тестирование и метрики

Студенты часто забывают, что эффективность защиты без цифр — это пожелание. Рассчитайте:

• Полнота обнаружения (True Positive Rate) при вариации угроз из статьи.
• Время обнаружения (MTTD) и время восстановления (MTTR).
• Долю ложных срабатываний — критично для мобильных IDS.

В таблице сравните вашу систему и стандартный антивирус по этим метрикам. Данные для таблицы можно получить из собственных экспериментов или открытых датасетов (например, TUANDROMD). Укажите, что эффективность связана с таким свойством ISO/IEC 25010, как «защищённость».

Чему вы научитесь

• Проектировать защищённые архитектуры для мобильных систем с использованием моделей C4 и UML.
• Проводить анализ угроз по OWASP и выявлять соответствие атак из реальных инцидентов.
• Настраивать и валидировать экспериментальный стенд (симуляция iOS, перехват трафика).
• Рассчитывать метрики обнаружения и обосновывать их связь с требованиями ISO/IEC 25010.
• Оформлять ТЗ и результаты проектирования по стандартам ГОСТ 34.19.

Типичные ошибки студентов

FAQ — что ещё волнует студентов

Сложно ли выполнить такую ВКР без реальных данных о хакерах?

Вам не нужны внутренние данные атакующих. Возьмите публичные отчёты (Mandiant, Citizen Lab), анализ уязвимостей iOS из CVE-баз. Соберите собственную статистику на эмуляторе: перехват сетевого трафика, анализ цепочек системных вызовов. Этого достаточно для достоверной оценки.

Какой стек выбрать для прототипа?

Для iOS-направления — Swift/Objective-C для клиента, Python или Go для серверной части анализа. Для эмуляции используйте уже собранные образы iPhone в Xcode или Wireshark для захвата трафика. Не гонитесь за хайповыми технологиями — важно успеть реализовать и описать.

Как оформить схемы, чтобы преподаватель не придрался?

Используйте нотацию C4 — она официально поддерживается в пояснительных записках. Все элементы должны иметь подпись и связи. Если в работе есть UML-диаграммы последовательности интерфейса, обязательно добавьте описание к каждому шагу. И не забывайте ссылаться на ГОСТ 19.701 для схем алгоритмов.

Как считать эффективность, если нет реального развёртывания?

Эффективность считается на тестовом стенде. Вы моделируете атаку (например, инъекцию вредоносного профиля) и замеряете, сколько событий ваша система обнаружила, сколько ложных тревог выдала. Метрики: Precision, Recall, F1-score. Эти понятия подробно описаны в литературе по ML, и их использование в ИБ-ВКР выглядит сильно.

Источник: Russians caught stealing personal data from Ukrainians with new advanced iPhone hacking tools (опубликовано 2026-03-18)