Дневник связиста Кибы📡💤

⏫⏫⏫ Оригинал поста - с канала коллеги "Кот на связи". Рекомендую к подписке.

Ведётся набор на годовые контакты в отряд. Мы ищем: - Радиооператоров - Монтажников Р/св, ВОЛС и РРЛС, СС - Специалистов по ремонту аппаратуры связи - Программистов всех категорий - Опытных стрелков на МОГ Готовы рассмотреть кандидатов без опыта работы по специальности и без профильного образования - с последующим обучением внутри отряда. Для проведения собеседования писать: НШ отряда - Зрелище (@zrlsh2112) ❤️‍🔥 Отряд "Тимсо" СпН "Ахмат" МО РФ

Всех приветствую. На манеже - всё те же. Наступила очередная пятница и акция "Пятничная сотка" по прежнему актуальна в виду продолжения закупки расходных материалов и инструментария в рамках помощи связистам. На текущий момент времени все средства пятничной сотки и последующих пятниц будут направлены на: 1) закупку полевого кабеля телефонной связи П-274м (с медными жилами). Кабеля на текущий момент требуется уже свыше 150 километров, исходя из тех просьб о помощи, что мне приходили за минувшие несколько месяцев. 2) запаса топлива для его транспортировки получателям в рамках следующего рейса. 3) пролонгации аренды ремонтной мастерской до НГ. (Пока удалось договориться с собственником о продлении аренды) Да, я прекрасно понимаю, насколько все задолбались от происходящего, но кроме нас оказать помощь, как показывает практика, особо то и некому. И я искренне благодарю всех тех немногих, кто на постоянной основе, по чуть-чуть, но помогает. Без вас это было бы вовсе невозможно. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Взломали Starlink и почти ничего не получили. Разбираемся почему Двадцать пятого августа исследователи из DARKNAVY выложили демонстрацию: полный root на пользовательском терминале Starlink новой ревизии, той самой квадратной. По их словам — первый публичный результат такого рода на этом поколении железа. Обычно на этом месте пишут «взломали, всё пропало». Я предлагаю посмотреть на то же самое с другой стороны, потому что интереснее тут не сам взлом, а то, что осталось цело после него. Сначала масштаб задачи. Единственный сопоставимый результат до этого — работа Леннерта Воутерса из Лёвенского университета, показанная на Black Hat в двадцать втором году. Круглая антенна первого поколения, вольтажный глитчинг загрузчика: в точно рассчитанный момент по питанию подаётся кратковременная просадка, процессор спотыкается и проскакивает инструкцию проверки подписи. Модчип для этого Воутерс собрал за двадцать пять долларов. Прошло четыре года. DARKNAVY прямо пишут: программная защита SpaceX не оставила им вариантов, кроме атаки по железу, и саму технику они не раскрывают. Планка поднялась от самоделки за четвертак до результата, о котором предпочитают молчать. Теперь самое интересное — что root им дал. Из демонстрации видно uid ноль, полный доступ к процессам, прямое чтение аппаратного регистра. Это регистр однократно программируемых перемычек, которые прожигаются в кристалле на производстве и хранят ревизию платы, ключи и флаги режима. Прожгли — назад не отыграть. Процесс, который пишет и шифрует пакеты спутниковой телеметрии, поднимается ключами именно из этого контекста. Хранилище после получения root остаётся закрытым тремя независимыми слоями. Проверка целостности образа по дереву хешей — любой изменённый блок обнаруживается при чтении, подменить содержимое незаметно не выйдет. Контроль целостности на уровне блоков отдельными потоками. И поверх всего шифрование блочного устройства. Права администратора эти механизмы не отключают: root управляет процессами, а не отменяет криптографию. Радиочастотная часть вынесена в отдельного непривилегированного пользователя. Приёмный тракт, передающий, управление доступом к среде, прошивка физического уровня — всё это крутится не под администратором. И финальная деталь, которая мне нравится больше всего: встроенный аудит на терминале продолжает исправно писать в журнал команды самого атакующего. Устройство ведёт протокол собственного вскрытия, и получение root его не выключает. Вот это и есть защита в глубину, а не лозунг из презентации. Разработчик исходил из того, что рано или поздно кто-то окажется внутри, и построил всё так, чтобы одна пробитая граница не открывала следующую. У нас это сплошь и рядом устроено ровно наоборот. Одна железка, один всемогущий процесс, права администратора равны владению устройством, журнал ведёт та же система, которую взломали, и первым делом стирается. Пробили периметр — забрали всё. Из этой публикации российским производителям стоит забрать не сенсацию, а список: разделение привилегий, независимая проверка целостности, ключи в кристалле, журналирование, живущее отдельно от прав. Отдельно про то, что видно в списке процессов, и что стоит понимать про этот терминал. Внутри — приёмник ГНСС и инерциальный датчик, акселерометр с гироскопом. Не для галочки. Антенна фазированная, луч наводится электронно, и чтобы попасть в конкретный спутник, устройство обязано знать свои координаты и собственную ориентацию в пространстве. Иначе оно просто не заработает. Из чего следует простая вещь. Терминал всегда точно знает, где он стоит и как повёрнут. Это не закладка и не паранойя, это физическое условие работы такой антенны. И ещё одна вещь, которую взлом не меняет вообще. Вчера прошли кадры сбитого «Хорнета» с модулями ИИ и антенной Starlink, на который не сработала наша РЭБ. Спутниковый канал действительно обходит подавление в привычных диапазонах. Но чтобы работать, терминал обязан излучать — узким лучом, вверх, по известной геометрии. Сколько бы root вы на нём ни получили, передатчик остаётся передатчиком, а передатчик пеленгуется. Радио вообще плохо умеет хранить тайны. Оно может зашифровать содержимое, но не может скрыть сам факт, что оно работает. Как считаете, кто из наших производителей связного и беспилотного железа сегодня выдержал бы такой же разбор — чтобы после получения root у исследователя на руках остался один голый шелл и ничего больше? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #связь #Starlink #безопасность #железо

Всех приветствую. Наступила очередная пятница и акция "Пятничная сотка" по прежнему актуальна в виду продолжения закупки расходных материалов и инструментария в рамках помощи связистам. На текущий момент времени все средства пятничной сотки и последующих пятниц будут направлены на: 1) закупку полевого кабеля телефонной связи П-274м (с медными жилами). Кабеля на текущий момент требуется уже свыше 150 километров, исходя из тех просьб о помощи, что мне приходили за минувшие несколько месяцев. 2) запаса топлива для его транспортировки получателям в рамках следующего рейса. 3) пролонгации аренды ремонтной мастерской до НГ. (Пока удалось договориться с собственником о продлении аренды) Да, я прекрасно понимаю, насколько все задолбались от происходящего, но кроме нас оказать помощь, как показывает практика, особо то и некому. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Хоба! 🐈 Довольно распространенный портативный детектор дронов aSel Labs H231B, которым пользуюсь в рейсах и я, получил свежее обновление и расширил бесшовный диапазон частот принимаемых сигналов и свежую базу данных сигнатур. Да, на "Пофиге" установлены две антенны их производства - вторая работает в связке с широкополосным сканером Uniden. Рекомендую сразу комплектовать его при закупке антенной широкополосной для детектора дронов и кронштейном с З/У для установки в авто. Более подробно по ссылкам: Asellabs.ru сайт @asellabs тг канал @asellabs_bot по вопросам приобретения.

🗺📲 Версия "ZOV Карты" 14.31 Основные изменения: 1) Добавлена задача загрузки матриц высот HGT (квадраты 1°x1°) на выбранный район/область; 2) Оптимизированы интерфейсы: отображения и сортировки слоев менеджера слоев, установлен запрет перетаскивания активного графического (первого/верхнего) слоя; 3) Добавлен экран управления HGT файлами высот (в новых версиях: управления графами дорог); 4) Активировано авто обновление последующих версий (с версии 14.31 работает автообновление). СПРАВОЧНО: например, у кого стоит 14.30 в течении суток ( при наличии инета ) придет уведомление об обновлении. Контрольная сумма: 9f93d4371e2aeeaaa69854745d286e54523985a09471e4405ff35e319ffc0d5f Сайт: https://zovmaps.com Telegram: https://t.me/zovmaps Max: https://max.ru/zovmaps Админ канала: @ZOVmap

#размышлизмы Глядя на всю ту ситуацию, что складывается на дорогах там, получая от коллег живописные истории на тему дронов, не в первый раз прихожу к такой мысли: тот, кто первый сделает в металле и грамотно реализует концепцию автономной компактной турели с управлением через ИИ и системой раннего обнаружения для установки на транспортные средства, тот и затащит. Чоч парни, ебашим "Crossout"? И да, иронизировать на тему геймификации войны я бы не стал, ибо вполне возможно предугадать, какой она может стать через несколько поколений технических решений, которые имеют свойство быстро сменять друг друга. А кинетика, это - кинетика.

Утренний юмор от коллеги. Как любитель саги о ебенячих человечках, не могу не отметить еретичности данных пиктов. Кто шарит за лор Вахи, те поймут. Но в контексте сути про связь и драйвера - проорал в голосяндрий повторно.

#отчет По ранее ведущемуся сбору для отдельного инженерно-сапёрного батальона, работающего на Запорожском направлении, удалось собрать и приобрести часть инструментария и оборудования, как и анонсировалось - сперва инструменты, потом по возможности - расходники. Так же докинул в комплектацию часть ранее не заявленных позиций. Итого отправка включает в себя следующие пункты имущества: 1) Набор для ремонта полевого кабеля - 1 шт. 2) PoE "Каракурт 8+2" - 1 шт. 3) Коробка монтажная для оптики - 4 шт. 4) Пояс высотный - 1 шт. 5) Антенна АШП-140-170 МГц - 2 шт. 6) Скалыватель оптоволокна SKL-S3 - 2 шт. 7) Рефлектометр 1310/1550 nm APC - 1 шт. 8) Идентификатор оптоволокна - MFI+VFL - 1 шт. 9) Сварочник для оптоволокна S-70 - 1шт. 10) Точка доступа LBE-M5-23 - 4 шт. 11) Роутер Mikrotik hAP Lite - 5 шт. 12) кабель витая пара - UTP - 3 бухты. 13) вынос Азарт 15 метров - 5 шт. 14) кабель-сборки SMA коротыши - 6 шт. 15) скотч, изолента, стяжки монтажные. 16) Кофе и прочее к нему. Благодарю всех, кто оказал финансовую, ресурсную и информационную помощь в данном сборе - ваш вклад в общее дело бесценен. Особенно в настоящее время. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!