Исследователь из Лёвенского католического университета продемонстрировал на конференции Black Hat технику компрометации пользовательского терминала Starlink, используемого для подключения абонентов к спутниковой сети SpaceX. Терминал оснащён собственным 64-разрядном SoC, созданным компанией STMicro специально для SpaceX. Программное окружение основано на Linux.
 
Предложенный метод позволяет выполнить свой код на терминале Starlink, получить root-доступ и доступ в недоступную пользователю через обычные порты внутреннюю сеть, используемую терминалами, например, для обновления прошивок. Опубликованные наработки также могут быть применены для продвинутых экспериментов в области программно определяемых радиосистем (SDR), в силу специфичной структуры терминала Starlink (фазированная антенная решётка, управляемая программно).

Взлом терминала Starlink интересен с точки зрения атаки на хорошо защищённую Linux-систему с качественной реализацией режима безопасной загрузки (Secure Boot). Так как программно систему не удалось скомпрометировать, взлом был осуществлён на аппаратном уровне с применением специального лабораторного оборудования. В конечном счёте, необходимое для взлома оборудование удалось свести к готовой плате-надстройке (modchip), использующей обычный микроконтроллер Raspberry Pi RP2040 (2-ядерный Cortex M0).

Подготовленная modchip-плата подключается к определённым дорожкам основной платы терминала Starlink и вызывает сбой путём изменения напряжения в определённых частях электрической схемы ("voltage fault"). Вызов сбоя в момент проверки цифровой подписи в ROM bootloader (BL1) позволяет запустить на SoC произвольный код, несмотря на отсутствие для этого кода корректной цифровой подписи.

Схема платы для взлома терминалов Starlink опубликована на GitHub в формате KiCad. Также опубликован код использованной для атаки прошивки микроконтроллера. Стоимость изготовления платы оценивается примерно в 25 долларов.

Кіберфахівці Служби безпеки України заблокували протиправну діяльність підпільного дата-центру, який функціонував у столиці.

Зловмисники «здавали у віртуальну оренду» понад 100 виділених серверів, розташованих на території Києва та за кордоном. У подальшому їх використовували для зламу комп’ютерів, крадіжки паролів і здійснення DDoS-атак, у тому числі на сайти органів державної влади.

Встановлено, що організував протиправну діяльність мешканець Києва разом зі спільником. «Клієнтів» шукали здебільшого в мережі Darknet.

В Офісі президента працюють над новою податковою моделлю. Одне з напрацювань, яке обговорюють сьогодні, називається "10-10-10". Про це в інтерв’ю Forbes сказав заступник голови Офісу президента Ростислав Шурма.
 

• "10-10-10" - це модель, у якій 10% становить податок на прибуток, 10% - ПДФО та 10% - ПДВ. Також передбачене скасування ЄСВ та воєнного збору 3%.
• Водночас ідеться і про майже повне скасування всіх пільг, посилення відповідальності за порушення податкового законодавства й такі речі, як, наприклад, доступ податкової до інформації про банківські рахунки для запобігання ухиленню від сплати податків.
• Рішення щодо нової податкової моделі наразі не ухвалене.

А разом з цим — поява інтернету і зв'язку в українців. Особливо в громадах, що постраждали від бойових дій. Для цього Парламент підтримав законопроєкт № 7487 щодо розвитку й відновлення електронних комунікацій.
 
Це ще один крок, щоб максимально прибрати бюрократичні квести і спростити роботу інтернет-провайдерам та мобільним операторам. Адже вони щодня, попри небезпеку, виїжджають і відновлюють пошкоджені мережі та зруйновані вежі.

Щодо листа НЦУ від 01.08.2022 № 68/ВС/06-330 для постачальників електронних комунікаційних мереж та/або послуг

НКЕК доводить до постачальників електронних комунікаційних мереж та/або послуг для використання в роботі лист Національного центру оперативно-технічного управління електронними комунікаційними мережами України (НЦУ) від 01.08.2022 № 68/ВС/06-330 щодо організації бронювання військовозобов’язаних в умовах правового режиму воєнного стану.

lyst_ntsu_01.08.2022_68_BC_06-332.pdf
dodatok_do_lysta.pdf

Звертаємо увагу, що всі питання стосовно бронювання працівників постачальників електронних комунікаційних мереж та/або послуг вирішуються Адміністрацією Держспецзв’язку, в тому числі питання щодо погодження відповідних пропозицій з Міноборони.

Фіксований інтернет в Україні може значно подорожчати вже до кінця року. Серед причин не лише інфляція та зростання витрат через війну, а й плани уряду збільшити податки на імпорт.

У четвертому кварталі поточного року вартість послуг фіксованого доступу до інтернету в Україні зросте на 15−25%.

Схоже, що росіяни захоплюють оператора. На сьогодні це перше захоплення провайдера в Херсоні, який не вийшов сам.



Більшість операторів, що працюють не тільки в Херсонській області, припинили там свою діяльність. Це такі як Воля (Датагруп), Київстар. Є й такі, що залишились працювати. Наприклад Вінер Телеком. Як вони так роблять поки що невідомо.

У Норми чи не єдиної з місцевих операторів ще залишалась мережа кабельного телебачення.
Можливо, пов'язано з цим.

Тут на НЙтаймс вийшла стаття про те як росія оволоділа зв'язком на окупованих територіях України. Загальні фрази, узагальнена інформація. В цілому все вірно, але все це можно було викласти у декількох фразах: захопили обладнання, трафік пішов через Крим, вимкнули гугл, ютюб, вайбер. Все. Це вся стаття. Але може кому цікаво на власні очі подивитись: nytimes

російські діячі вважають, що повальним запровадженням російського телебачення, вони зможуть зробити соловйова головного мозку українцям

Окупаційна влада рапортує про те, що більш як 22тис. Т2 тюнерів з російськими каналами передані в різні райони Херсонської області.

Буцімто самі мешканці звернулися до окупантів з проханням відновити доступ до російського телебачення
Далі в них багато тексту про "адиннарот", навіть гидко читати.

Суть в чому: вони роздають безкоштовно тюнери (принаймні так заявляють). Судячи з повідомлень, на окупованих територіях навіть безкоштовно розподілити залізо - це вже для них досягнення.