Дневник связиста Кибы📡💤

СРОЧНО: обновите MikroTik. Всех, кого касается, — касается прямо сейчас 3 сентября MikroTik разом выпустил три ветки RouterOS — 7.23.4, 7.24.2 и 6.49.21 — с одинаковой формулировкой: важное обновление безопасности. Одна из закрытых дыр уже активно эксплуатируется в реальных атаках. Если у вас стоит MikroTik в любом виде — дома, в офисе, на сети, на позиции, в машине, на вышке — этот пост для вас. Когда производитель выкладывает исправленную прошивку, он тем самым уже раскрывает уязвимость. Любой берёт старую версию, новую, сравнивает — и разница показывает, что именно чинили. Сравнение версий и есть готовое описание дыры. Отсчёт уже пошёл. С третьего сентября атакующие знают ровно то же, что и разработчики, и работают по тем, кто не обновился. Что закрыли, без технических рецептов — только чтобы вы понимали масштаб. Первое и самое опасное. При определённых настройках входа по SSH можно зайти под пользователем и сразу получить полные права. Не подобрать пароль — обойти проверку как таковую. Это та самая дыра, которую уже используют. Второе. Подделка криптографической подписи. Если для входа настроен старый тип ключа со слабым параметром, злоумышленник изготовит пропуск, не имея вашего секретного ключа вообще. Третье. Учётка «только для чтения» — не безопасная. В стандартных правах read сидит одна невинная с виду возможность, через которую read-only оператор способен дотянуться до выполнения произвольного кода. Так что «да у меня там гостевой доступ» — не аргумент. Это не теория. У атаки уже развёрнутая кампания: на захваченных роутерах заводится лишний пользователь, прописываются чужие адреса управления, роутер начинает жить чужой жизнью. Свежая прошивка умеет находить и вычищать её следы — значит, MikroTik видит эту кампанию в реальных инцидентах прямо сейчас. Проще говоря: часть роутеров уже не ваши. Вопрос только, ваш ли в их числе. Что делать: Обновиться. До 7.23.4, 7.24.2, 6.49.21 или новее. Это первый и главный шаг, всё остальное — после. Проверить, не тронут ли уже роутер. В разделе device-mode есть флаг компрометации: если он поднят, считайте устройство захваченным и дальше действуйте как с заражённым — не просто обновляйте, а переустанавливайте начисто и меняйте все пароли и ключи. Поискать чужого. Загляните в список пользователей: незнакомая учётка с широкими правами, особенно с именем ops, — прямой признак взлома. В логах ищите странные входы по SSH, где вместо имени стоит что-то вроде минуса с цифрой. Проверить планировщик. Чужие задания на скачивание чего-либо и на импорт конфигурации — это закладка для возврата даже после обновления. Осмотреть вход снаружи. Если SSH и веб-морда торчат в интернет — уберите их оттуда сегодня, до всякого обновления. Управление должно быть доступно из вашей сети, а не со всего мира. Заменить старые ключи. RSA со слабым параметром перевыпустите на современные, а лишнее право доступа заберите у тех, кому оно не нужно. И проверьте настройки внешней аутентификации, если она есть, — именно через неё проходит первая, самая опасная дыра. Отдельно для тех, у кого MikroTik работает не дома, а в поле или держит боевой канал. Ваш роутер — это точка входа во всё, что за ним. Если он под чужим управлением, чужими становятся и трафик, и то, что вы через него считаете защищённым. Здесь цена невыполненного обновления измеряется не в неудобстве. Никаких «на выходных займусь». Обновление занимает минуты, проверка на компрометацию — ещё несколько. Атакующим, чтобы дойти до вас, нужно ровно столько же. Разбор конкретных механизмов я сознательно не привожу: инструкция по взлому тут никому не нужна, а вот заплатка нужна всем. Обновитесь. И передайте тем, у кого тоже стоит эта коробка. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #связь #инфобез #MikroTik #роутеры

Скинули мне тут одно видео, это пиздец кншн.

Всех приветствую. Наступила очередная пятница и акция "Пятничная сотка" по прежнему актуальна в виду продолжения закупки расходных материалов и инструментария в рамках помощи связистам. На текущий момент времени все средства пятничной сотки и последующих пятниц будут направлены на: 1) закупку полевого кабеля телефонной связи П-274м (с медными жилами). Кабеля на текущий момент требуется уже свыше 150 - 148 километров, исходя из тех просьб о помощи, что мне приходили за минувшие несколько месяцев. 2) запаса топлива для его транспортировки получателям в рамках следующего рейса. 3) пролонгации аренды ремонтной мастерской до НГ. (Сентябрь - оплачено) (Пока удалось договориться с собственником о продлении аренды) 4) Инженерный пластик для печати корпусных изделий аппаратуры Да, я прекрасно понимаю, насколько все задолбались от происходящего, но кроме нас оказать помощь, как показывает практика, особо то и некому. И я искренне благодарю всех тех немногих, кто на постоянной основе, по чуть-чуть, но помогает. Без вас это было бы вовсе невозможно. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Мужчину, который застрелил напавшего на прихожан и фельдшера в Москве, отпустили без привлечения к ответственности Оружие было выдано мужчине на законных основаниях, у него есть лицензия. Обвинение ему предъявлять не будут, сообщили правоохранительные органы.

Вчера в Москве сумасшедший с лопатой напал на медиков, которые пытались забрать его в психбольницу после агрессивных нападок на прихожан храма. Как сообщается, неадекват со всей силы ударил и разбил лопатой голову 23-летней девушке-фельдшеру, что привело к перелому основания черепа и может стоить ей жизни. Пострадавшая находится в тяжелом состоянии. По данным СМИ, нападавшего зовут Глеб Зоберн. Это 29-летний лудоман, состоящий на учете в ПНД и нередко посещающий частные клиники. Нападение на медиков увидел случайный прохожий, который выстрелил в неадеквата из травматического оружия. Полученные ранения шеи и груди привели к смерти нападавшего неадеквата. Стрелявшего задержали. Оружие было выдано мужчине на законных основаниях и применено абсолютно обоснованно в состоянии крайней необходимости. Статья 24 ФЗ «Об оружии»⁠:

Граждане Российской Федерации могут применять имеющееся у них на законных основаниях оружие для защиты жизни, здоровья и собственности в состоянии необходимой обороны или крайней необходимости.

Статья 39 УК РФ «Крайняя необходимость»⁠:

Не является преступлением причинение вреда охраняемым уголовным законом интересам в состоянии крайней необходимости […] если эта опасность не могла быть устранена иными средствами и при этом не было допущено превышения пределов крайней необходимости.

Однако теперь мужчину за этот благой поступок вместо награждения могут попытаться посадить, что создает в обществе опасный прецедент: когда человек, имеющий законные основания защищать себя и окружающих, будет вынужден пройти мимо, боясь получить абсолютно незаслуженный срок. Мужчина, убивший нападавшего - герой. Он совершил поступок, который должен совершить абсолютно любой человек; не проходящий мимо беды и чужого горя, а готовый его предотвратить.

У кого сегодня отваливается ТГ в Спб, ставим минус в карму того, чьих рук это дело. Цензурных слов нет,

#отчет Обратная связь и отчёт о получении оборудования, ранее отправленного в подразделение связи отдельного инженерно - саперного батальона, для которых ранее проводился целевой сбор на инструменты и расходники. Только благодаря помощи неравнодушных людей, это стало возможным и я искренне надеюсь, что оно поможет бойцам при выполнении боевой работы, а так же сохранит их. Спасибо вам всем, друзья, за помощь! В основном сейчас удается хоть что-то аккумулировать для помощи коллегам в рамках акции "Пятничная сотка" 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание, репосты и поддержку!

⏫⏫⏫ Оригинал поста - с канала коллеги "Кот на связи". Рекомендую к подписке.

Ведётся набор на годовые контакты в отряд. Мы ищем: - Радиооператоров - Монтажников Р/св, ВОЛС и РРЛС, СС - Специалистов по ремонту аппаратуры связи - Программистов всех категорий - Опытных стрелков на МОГ Готовы рассмотреть кандидатов без опыта работы по специальности и без профильного образования - с последующим обучением внутри отряда. Для проведения собеседования писать: НШ отряда - Зрелище (@zrlsh2112) ❤️‍🔥 Отряд "Тимсо" СпН "Ахмат" МО РФ

Всех приветствую. На манеже - всё те же. Наступила очередная пятница и акция "Пятничная сотка" по прежнему актуальна в виду продолжения закупки расходных материалов и инструментария в рамках помощи связистам. На текущий момент времени все средства пятничной сотки и последующих пятниц будут направлены на: 1) закупку полевого кабеля телефонной связи П-274м (с медными жилами). Кабеля на текущий момент требуется уже свыше 150 километров, исходя из тех просьб о помощи, что мне приходили за минувшие несколько месяцев. 2) запаса топлива для его транспортировки получателям в рамках следующего рейса. 3) пролонгации аренды ремонтной мастерской до НГ. (Пока удалось договориться с собственником о продлении аренды) Да, я прекрасно понимаю, насколько все задолбались от происходящего, но кроме нас оказать помощь, как показывает практика, особо то и некому. И я искренне благодарю всех тех немногих, кто на постоянной основе, по чуть-чуть, но помогает. Без вас это было бы вовсе невозможно. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Взломали Starlink и почти ничего не получили. Разбираемся почему Двадцать пятого августа исследователи из DARKNAVY выложили демонстрацию: полный root на пользовательском терминале Starlink новой ревизии, той самой квадратной. По их словам — первый публичный результат такого рода на этом поколении железа. Обычно на этом месте пишут «взломали, всё пропало». Я предлагаю посмотреть на то же самое с другой стороны, потому что интереснее тут не сам взлом, а то, что осталось цело после него. Сначала масштаб задачи. Единственный сопоставимый результат до этого — работа Леннерта Воутерса из Лёвенского университета, показанная на Black Hat в двадцать втором году. Круглая антенна первого поколения, вольтажный глитчинг загрузчика: в точно рассчитанный момент по питанию подаётся кратковременная просадка, процессор спотыкается и проскакивает инструкцию проверки подписи. Модчип для этого Воутерс собрал за двадцать пять долларов. Прошло четыре года. DARKNAVY прямо пишут: программная защита SpaceX не оставила им вариантов, кроме атаки по железу, и саму технику они не раскрывают. Планка поднялась от самоделки за четвертак до результата, о котором предпочитают молчать. Теперь самое интересное — что root им дал. Из демонстрации видно uid ноль, полный доступ к процессам, прямое чтение аппаратного регистра. Это регистр однократно программируемых перемычек, которые прожигаются в кристалле на производстве и хранят ревизию платы, ключи и флаги режима. Прожгли — назад не отыграть. Процесс, который пишет и шифрует пакеты спутниковой телеметрии, поднимается ключами именно из этого контекста. Хранилище после получения root остаётся закрытым тремя независимыми слоями. Проверка целостности образа по дереву хешей — любой изменённый блок обнаруживается при чтении, подменить содержимое незаметно не выйдет. Контроль целостности на уровне блоков отдельными потоками. И поверх всего шифрование блочного устройства. Права администратора эти механизмы не отключают: root управляет процессами, а не отменяет криптографию. Радиочастотная часть вынесена в отдельного непривилегированного пользователя. Приёмный тракт, передающий, управление доступом к среде, прошивка физического уровня — всё это крутится не под администратором. И финальная деталь, которая мне нравится больше всего: встроенный аудит на терминале продолжает исправно писать в журнал команды самого атакующего. Устройство ведёт протокол собственного вскрытия, и получение root его не выключает. Вот это и есть защита в глубину, а не лозунг из презентации. Разработчик исходил из того, что рано или поздно кто-то окажется внутри, и построил всё так, чтобы одна пробитая граница не открывала следующую. У нас это сплошь и рядом устроено ровно наоборот. Одна железка, один всемогущий процесс, права администратора равны владению устройством, журнал ведёт та же система, которую взломали, и первым делом стирается. Пробили периметр — забрали всё. Из этой публикации российским производителям стоит забрать не сенсацию, а список: разделение привилегий, независимая проверка целостности, ключи в кристалле, журналирование, живущее отдельно от прав. Отдельно про то, что видно в списке процессов, и что стоит понимать про этот терминал. Внутри — приёмник ГНСС и инерциальный датчик, акселерометр с гироскопом. Не для галочки. Антенна фазированная, луч наводится электронно, и чтобы попасть в конкретный спутник, устройство обязано знать свои координаты и собственную ориентацию в пространстве. Иначе оно просто не заработает. Из чего следует простая вещь. Терминал всегда точно знает, где он стоит и как повёрнут. Это не закладка и не паранойя, это физическое условие работы такой антенны. И ещё одна вещь, которую взлом не меняет вообще. Вчера прошли кадры сбитого «Хорнета» с модулями ИИ и антенной Starlink, на который не сработала наша РЭБ. Спутниковый канал действительно обходит подавление в привычных диапазонах. Но чтобы работать, терминал обязан излучать — узким лучом, вверх, по известной геометрии. Сколько бы root вы на нём ни получили, передатчик остаётся передатчиком, а передатчик пеленгуется. Радио вообще плохо умеет хранить тайны. Оно может зашифровать содержимое, но не может скрыть сам факт, что оно работает. Как считаете, кто из наших производителей связного и беспилотного железа сегодня выдержал бы такой же разбор — чтобы после получения root у исследователя на руках остался один голый шелл и ничего больше? Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #связь #Starlink #безопасность #железо

Всех приветствую. Наступила очередная пятница и акция "Пятничная сотка" по прежнему актуальна в виду продолжения закупки расходных материалов и инструментария в рамках помощи связистам. На текущий момент времени все средства пятничной сотки и последующих пятниц будут направлены на: 1) закупку полевого кабеля телефонной связи П-274м (с медными жилами). Кабеля на текущий момент требуется уже свыше 150 километров, исходя из тех просьб о помощи, что мне приходили за минувшие несколько месяцев. 2) запаса топлива для его транспортировки получателям в рамках следующего рейса. 3) пролонгации аренды ремонтной мастерской до НГ. (Пока удалось договориться с собственником о продлении аренды) Да, я прекрасно понимаю, насколько все задолбались от происходящего, но кроме нас оказать помощь, как показывает практика, особо то и некому. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Хоба! 🐈 Довольно распространенный портативный детектор дронов aSel Labs H231B, которым пользуюсь в рейсах и я, получил свежее обновление и расширил бесшовный диапазон частот принимаемых сигналов и свежую базу данных сигнатур. Да, на "Пофиге" установлены две антенны их производства - вторая работает в связке с широкополосным сканером Uniden. Рекомендую сразу комплектовать его при закупке антенной широкополосной для детектора дронов и кронштейном с З/У для установки в авто. Более подробно по ссылкам: Asellabs.ru сайт @asellabs тг канал @asellabs_bot по вопросам приобретения.

#размышлизмы Глядя на всю ту ситуацию, что складывается на дорогах там, получая от коллег живописные истории на тему дронов, не в первый раз прихожу к такой мысли: тот, кто первый сделает в металле и грамотно реализует концепцию автономной компактной турели с управлением через ИИ и системой раннего обнаружения для установки на транспортные средства, тот и затащит. Чоч парни, ебашим "Crossout"? И да, иронизировать на тему геймификации войны я бы не стал, ибо вполне возможнопредугадать, какой она может стать через несколько поколений технических решений, которые имеют свойство быстро сменять друг друга.

Утренний юмор от коллеги. Как любитель саги о ебенячих человечках, не могу не отметить еретичности данных пиктов. Кто шарит за лор Вахи, те поймут. Но в контексте сути про связь и драйвера - проорал в голосяндрий повторно.

#отчет По ранее ведущемуся сбору для отдельного инженерно-сапёрного батальона, работающего на Запорожском направлении, удалось собрать и приобрести часть инструментария и оборудования, как и анонсировалось - сперва инструменты, потом по возможности - расходники. Так же докинул в комплектацию часть ранее не заявленных позиций. Итого отправка включает в себя следующие пункты имущества: 1) Набор для ремонта полевого кабеля - 1 шт. 2) PoE "Каракурт 8+2" - 1 шт. 3) Коробка монтажная для оптики - 4 шт. 4) Пояс высотный - 1 шт. 5) Антенна АШП-140-170 МГц - 2 шт. 6) Скалыватель оптоволокна SKL-S3 - 2 шт. 7) Рефлектометр 1310/1550 nm APC - 1 шт. 8) Идентификатор оптоволокна - MFI+VFL - 1 шт. 9) Сварочник для оптоволокна S-70 - 1шт. 10) Точка доступа LBE-M5-23 - 4 шт. 11) Роутер Mikrotik hAP Lite - 5 шт. 12) кабель витая пара - UTP - 3 бухты. 13) вынос Азарт 15 метров - 5 шт. 14) кабель-сборки SMA коротыши - 6 шт. 15) скотч, изолента, стяжки монтажные. 16) Кофе и прочее к нему. Благодарю всех, кто оказал финансовую, ресурсную и информационную помощь в данном сборе - ваш вклад в общее дело бесценен. Особенно в настоящее время. Оказать содействие вы можете, как и всегда, по данным реквизитам: 🟨2200700868875211 (Т-банк) 🟩2202208388355332 (СберБанк) 🟦СБП (Сбербанк) по номеру +79995129280 Тимур Максимович Громов. Спасибо за внимание и вашу помощь!

Сегодня могло бы исполнится 47 лет человеку, с которым я лично был знаком лишь краткий период времени своей жизни, но он стал для меня примером принципиальности и самоотверженности до самого конца. Честно говоря, не хотел ничего писать в канале просто по той причине, что глубоко лично переживаю потерю и по сей день, однако - с точки зрения сухой логики - когда о человеке молчат - о нём забывают. А он действительно достоин хорошей памяти. Андрей "Мурз" Морозов. С днём Рождения!