Типовой кейс из проекта: на Android-устройстве в enterprise-сценарии «просто сто́р» внезапно начинает жить соб

Типовой кейс из проекта: на Android-устройстве в enterprise-сценарии «просто сто́р» внезапно начинает жить собственной жизнью — фоновые установки, телеметрия, постоянные запросы к системным данным. В коде это обычно выглядит как набор привычных для интегратора паттернов: сервисы, AIDL, локальная SQLite, пуш-команды, JNI-обвязка и отдельный слой мониторинга.

Для разработчика Битрикс здесь важен не сам скандал, а схема риска: любое приложение с широкими правами на устройстве становится точкой сбора данных и потенциальным каналом доставки кода. Если у вас корпоративный контур, MDM, VPN, SSO и мобильные клиенты 1C-Bitrix, надо смотреть не только на API, но и на то, что стоит рядом в ОС.

Антиошибка недели: считать, что «официально предустановлено» значит «контролируемо». В мобильной архитектуре доверие не даётся по умолчанию — его проверяют ревизией прав, сетевых вызовов и фоновых сервисов. 🔍