АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыМатериалы БРЭСпецпроектыСтать автором
Настроить видСменить язык
О РУВИКИ
Ответ на вопрос

Kiosk software

Pause

Экспертиза РАН

Logo-ran.pngLogo-ran-black.png
Проводится экспертиза
Российской академией наук
Подробнее
Times2.svg

Экспертиза РАН

Arrow-Right.png
Logo-ran.png
Проводится экспертиза
Российской академией наук
Подробнее

Kiosk software — это системное и пользовательское программное обеспечение, предназначенное для работы на интерактивных киосках или интернет-киосках. Такое программное обеспечение изолирует систему, предотвращая любые пользовательские действия и взаимодействие с устройством вне рамок разрешённого функционала. Благодаря этому киоск-система позволяет создавать индивидуальный внешний вид и набор функций, предоставляя ограниченный доступ к специально подобранным сервисам. Kiosk software блокирует приложения с целью защиты киоска от воздействия пользователей, что особенно актуально для устройств с общедоступным физическим доступом, таких как библиотеки, торговые автоматы или элементы общественного транспорта. Отличительной особенностью kiosk software может быть удалённый мониторинг работы нескольких киосков одновременно; программное обеспечение способно автоматически отправлять отчёты об активности по электронной почте или SMS, а также уведомлять о возникших проблемах. Дополнительные функции включают дистанционное обновление контента и передачу данных о статистике использования. Kiosk software часто применяется для управления сенсорными экранами, позволяя пользователям делать выбор касанием дисплея. Для ввода информации в таких системах используется виртуальная клавиатура, что исключает необходимость наличия физической клавиатуры. Kiosk software также обеспечивает работу цифровых вывесок в специальном режиме, что позволяет использовать устройства только по назначению и обеспечивает повышенную безопасность по сравнению с обычным режимом работы.

Безопасность

Киоск-системы уделяют особое внимание безопасности, предотвращая попытки несанкционированного доступа или взлома со стороны пользователей. Kiosk software должно эффективно блокировать попытки использования устройства не по назначению. Не менее важно ограничивать даже добросовестных пользователей заранее определённым набором функций — для выполнения только разрешённых задач и коммуникаций. Киоск-программное обеспечение играет ключевую роль в защите публично используемых устройств от взлома, ошибок пользователей и неразрешённого доступа. Администратор имеет возможность гибко настраивать kiosk software, ограничивая поведение пользователей в зависимости от сценария использования. Обычно доступ к настройкам осуществляется через защищённый вход.

Функции безопасности

Критически важно, чтобы kiosk software полностью исключало возможность пользователя попасть на рабочий стол или в файловую систему устройства. Подобная защита может оказаться непростой, так как, например, стандартные диалоги печати или отправки электронной почты могут позволять сохранять файлы за пределами контролируемой среды.

  • Если киоск оборудован клавиатурой, ПО должно блокировать все опасные специальные клавиши и сочетания.
  • Для браузерных или интернет-киосков необходимо отключать стандартные меню браузера, чтобы пользователь не получил возможность менять настройки или просматривать нежелательные адреса. Это достигается скрытием адресной строки, запретом выхода на сторонние домены и применением систем блокировки страниц. Часто реализуются специальные панели инструментов и навигационные элементы.
  • Вместо физической клавиатуры, как правило, применяется сенсорная «виртуальная клавиатура», встроенная в kiosk software и поддерживающая индивидуальную настройку.
  • Многие продукты обеспечивают поддержку внешних устройств — сканеров штрих-кода, считывателей карт, напольных датчиков и принтеров с функцией автоматической выдачи.
  • В продвинутых сценариях kiosk software поддерживает централизованное управление статистикой использования, состоянием системы и контентом.
  • Важнейшей функцией является очистка кеша, журналов и пользовательских данных после каждой сессии, что исключает доступ к личной информации предыдущих пользователей и защищает систему от утечек данных.
  • Ещё одной значимой мерой безопасности является блокировка USB-портов и иных внешних интерфейсов во избежание аппаратных атак и несанкционированного доступа к устройству (пример — взлом сейфа Brinks, где с помощью уязвимостей в Windows XP был открыт доступ к критически важной информации)[1].

Операционные системы

Существуют версии kiosk software для большинства современных операционных систем: Android, iOS, ChromeOS, Linux, Windows и других.

Браузеры

Kiosk software может поддерживать различные веб-браузеры, чаще всего Internet Explorer, Safari, Firefox и Google Chrome.

Альтернативные решения

Kiosk software нередко применяют и для проектов, не связанных напрямую с физическими киосками: обычные персональные компьютеры под управлением Windows[2] и устройства с ChromeOS[3] могут быть переведены в режим «киоска», при котором пользователи лишаются доступа к ряду системных функций.

Однако для Windows такой режим подходит не во всех случаях, поскольку стандартных ограничений режима киоска может быть недостаточно для полного контроля над системой[4]. В таких случаях применяется специализированное программное обеспечение, позволяющее надёжно защитить и настроить работу как киоска, так и ПК. Альтернативой kiosk software для Windows может быть использование групповой политики (Group Policy), которая ограничивает доступ к определённым разделам операционной системы, хотя и она имеет свои технические и организационные ограничения[5].

Примечания

  1. ↑ Brinks has a safe that runs Windows XP and hackers say they can crack it in 60 seconds (англ.). The Next Web (28 июля 2015). Дата обращения: 21 ноября 2021. Архивировано 1 августа 2015 года.
  2. ↑ greg-lindsay Set up a single-app kiosk on Windows 10/11 — Configure Windows (англ.). docs.microsoft.com. Дата обращения: 21 ноября 2021. Архивировано 25 августа 2018 года.
  3. ↑ Use a Chromebook as a kiosk (for developers only) — Chromebook Help (англ.). support.google.com. Дата обращения: 21 ноября 2021.
  4. ↑ Kiosk Software vs. Kiosk Mode: Windows Kiosk Mode Uses & Limitations (англ.). KioWare. Дата обращения: 21 ноября 2021. Архивировано 26 ноября 2015 года.
  5. ↑ GPO vs Kiosk Software: Using Group Policy Object (GPO) for Device Security (англ.). KioWare. Дата обращения: 21 ноября 2021. Архивировано 16 марта 2016 года.

Категории

Pause