🛰 Спутники передают открытым текстом данные военных, банков и сотовых операторов 🛰

📡 Геостационарные спутники висят на одном месте и ретранслируют интернет для удалённых вышек, военных баз, банкоматов и самолётов. Считается, что перехватить такой сигнал сложно и дорого. Исследователи из Калифорнии доказали обратное: за 600 долларов (тарелка, мотор, конвертер и DVB-карта) можно слушать десятки спутников, покрывающих полконтинента.

Спутниковое телевидение шифруют, чтобы не воровали каналы. А вот IP-трафик частных сетей часто пускают открытым. Из 346 не ТВ транспондеров, которые удалось поймать из одной точки, половина не использовала шифрование вообще. Внутренняя служебная переписка идёт в эфир как есть.

👂 Кого подслушали:

🟡⚫ T-Mobile. Через спутник шёл трафик с вышек. Исследователи увидели 2700 номеров абонентов за 9 часов, целые SMS-сообщения, звонки и служебные ключи шифрования. После того как оператору сообщили, он быстро всё зашифровал.

🪖 Военных США и Мексики. Поймали трекинг кораблей с названиями судов, а также внутренние веб-панели мексиканских силовиков с учётом военной техники, геолокацией радаров и данными о личном составе.

🛍 Сети Walmart в Мексике. Логины и пароли передавались через telnet открытым текстом, инвентарные номера товаров - по FTP, плюс внутренние электронные письма.

🏦 Банки (Grupo Santander, Banorte). Банкоматы и их серверы аутентифицировались через открытый протокол, видны были цепочки сертификатов и внутренние DNS-запросы.

⚡ Энергетическую компанию Мексики (CFE). В открытом виде шли заявки на ремонт с адресами клиентов, статусы подстанций и метки «военные зоны».

✈ Авиационный интернет (бортовой WiFi). Помимо обычных сайтов, нашли звук новостных каналов и части секретных ключей шифрования, которые удалось восстановить полностью.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

📍 GPSBuster: как найти скрытый трекер по его пульсу 🔍

💡 Миниатюрные GPS-трекеры легко спрятать под машиной или в сумке. Они не всегда передают данные по Wi-Fi или сотовой сети - многие работают офлайн, записывая маршрут на карту памяти, поэтому классические сканеры бессильны. Но исследователи обнаружили, что работающий GPS-приёмник неизбежно излучает слабые электромагнитные сигналы. Внутри микросхемы MSoC кварцевый генератор, гетеродин и смеситель создают паразитную связь через плату и порождают характерную картину излучения в двух диапазонах 26-104 МГц и 1545-1625 МГц. Сигнал очень слабый и тонет в помехах, но авторы придумали метод многократного сложения сигнала по частоте и времени, выделяя устойчивые пики. В результате чистота сигнала поднимается с 0,5 до 40 дБ, становясь в десятки раз заметнее на фоне шума.

🔧 Прототип на базе портативного HackRF One протестировали на десяти популярных моделях трекеров с разными чипами (MTK3333, AT6558R, MTK2503D). Система обнаружила скрытые устройства в 98,4% случаев на расстоянии до 61 см через пластик, ткань или кожу. Для сравнения: визуальный осмотр давал лишь 33-52% успеха. Трекер не нужно вскрывать или ждать его передачи - достаточно пройтись с антенной вокруг автомобиля. Это первый практический инструмент для защиты от слежки и проверки автопарка на наличие несанкционированных жучков.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🤩 Атака зонтиком на дроны 🚁

🔫 Дроны с функцией автослежения (ATT) стали обычным делом: они преследуют человека, снимая видео, а полиция США уже использует их для слежки. Но исследователи из Калифорнийского университета показали, как легко обратить эту технологию против неё самой. Достаточно обычного зонтика с особым рисунком на ткани, дрон сам подлетит на расстояние вытянутой руки.

🕸️ В основе камерного автослежения лежит нейросеть, которая удерживает ограничивающую рамку вокруг человека и сохраняет её размер постоянным. Если рамка уменьшается, то дрон думает, что цель отдаляется, и летит вперед. Исследователи напечатали на зонте рисунок, который заставляет нейросеть выделять рамку не вокруг человека, а лишь вокруг мелкого фрагмента узора. Рамка искусственно сжимается, дрон приближается, видит фрагмент крупнее, рамка продолжает уменьшаться. Возникает замкнутый круг. В итоге дрон оказывается в зоне досягаемости руки или захвата сеткой. Математически доказано: если площадь рамки уменьшилась вдвое, то и дистанция сократится вдвое.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности

🇨🇳 Китай заморозил лицензии для беспилотных такси после массового сбоя в Ухане 🚕

🛺 Инцидент произошёл 31 марта. По данным местных СМИ и полиции, более 100 автомобилей Apollo Go внезапно остановились прямо на дорогах, заблокировав движение в час пик. Пассажиры оказались заблокированы в остановившихся на шоссе машинах. Водители, оказавшиеся рядом, объезжали беспилотники, которые встали колонной на несколько часов. К счастью, обошлось без пострадавших. Китайская полиция оперативно прибыла на место и оперативно эвакуировала людей из заблокированных машин.

⚡️️️️️️ Первоначальное расследование полиции Уханя показало, что причиной стал массовый сбой программного обеспечения или системы связи, затронувший десятки автономных автомобилей одновременно. Примечательно, что это не первый подобный случай: в декабре 2024 года Waymo столкнулась с похожей проблемой в Сан-Франциско, когда отключение электроэнергии на несколько часов привело к остановке всего парка роботакси.

⚡️️️️️️ Последствия не заставили себя ждать. Сегодня, 29 апреля, Китайские регулирующие органы, включая Министерство промышленности и информатизации, Мин. общественной безопасности и Мин. транспорта, экстренно созвали совещание, на котором потребовали от операторов автопарков провести срочные проверки всех систем для усиления мер безопасности. Было принято решение временно приостановить выдачу новых лицензий для автомобилей, соответствующих высокому (3-му и 4-му) уровню автономности.

🚙 [AutoVisor] - ландшафт автомобильной кибербезопасности