🛰FlatSat 1 - это открытая аппаратная платформа для практического изучения уязвимостей в системах, имитирующих спутниковые, с акцентом на РЧ-связи, телеметрию и безопасность в космосе. Она идеально подходит для специалистов в разведке сигналов, электронной разведке, разведке связи, беспилотье и РЭБ, позволяя разрабатывать полезные нагрузки, тестировать потоки обмена данными и проводить тренировки в формате захвата флага(CTF) на космическую тематику. Платформа использует безлицензионные частоты промышленно-научно-медицинского диапазона (ISM, 433 МГц или 915 МГц в зависимости от региона), исключая чувствительные диапазоны вроде X, Ka или S, что гарантирует безопасность и отсутствие помех реальным спутниковым системам или инфраструктуре.

На борту: МК RP2040 для симуляции и связи, два радиомодуля LoRa SX1262 для сценариев наземно-космической связи, акселерометр LIS2DH для эмуляции сенсорных данных и задач по вмешательству, а также датчик окружающей среды BME280 для тестирования телеметрии. Открытая документация, схемы и прошивка на GitHub позволяют разбирать реальные уязвимости в прошивке, практиковать реверс и фаззинг протоколов - всё в контролируемой среде для отработки навыков анализа сигналов и РЧ-систем.

⭐️ Полезная Нагрузка

🛩В июле 2025 года группа Neodyme провела анализ дрона Potensic Atom 2. Основная сложность заключалась в физическом демонтаже микросхемы памяти MXIC X243662 MX35UF4GE4AD-241 5P231800A1, зафиксированной эпоксидной смолой для защиты от несанкционированного доступа. После аккуратного выпаивания и подключения через SPI-интерфейс к ESP32 возникла проблема битовых ошибок при чтении - последовательные дампы одного чипа имели различные MD5-хеши. Для решения применялась техника мажоритарного голосования с обработкой минимум трёх дампов, но даже после этого данные оставались повреждёнными из-за особенностей архитектуры системы.

SoC дрона использует собственную схему кодов коррекции ошибок (ECC) поверх встроенной в NAND-память. Анализ датащита выявил фрагментированную структуру: 1028 байт пользовательских данных + 28 байт ECC, повторяющихся четыре раза в каждом секторе. Для восстановления прошивки потребовался брутфорс параметров ECC, включая полином (17475), корректирующую способность (16 бит на сегмент) и преобразования данных (инверсия и реверс битов). В результате была восстановлена полная прошивка с коррекцией 247134 битовых ошибок (0,0054% от общего объёма), что позволило извлечь файловые системы и приступить к анализу уязвимостей.

⭐️ Полезная Нагрузка