Когда пишешь через Администрацию Президента про проблемы с связью, что из-за отсутствия нужного оборудования артиллеристам задачи скидывают сверху через ТГ, ведь моб связь ловит везде. Что раз нет возможности оперативно оснастить всех оборудованием, можно хоть поднять свой VPN для военнослужащих, обеспечив им большую безопасность в сетях сотовой связи, которую в прифронтовых областях мониторят спецслужбы противника. Даже не свой мессенджер, полу-мера, однако она прикроет киберразведке противника много лазеек по сбору информации и ПДн, причем при минимальных затратах и времени внедрения. Ответ можете увидеть на скриншоте: шаблон, комментария на возможное решение в рамках реалий в виде VPN - не получил.

И вот вижу активизицию набросов на Романа Алехина, который начал слишком активно публично поднимать эти проблемы и ему так намекают притормозить. Роман уже давно помогает связью ВС РФ, а недавно пытался выйти на людей, принимающих решения, для создания единого контура связи в Курской области... и сразу реакция

Турецкие SIM-карты обнаружены в атаковавших Россию БПЛА ВСУ

На сбитом БПЛА ВСУ был обнаружен канал управления LTE, в модуле которого была установлена SIM-карта дочерней компании крупнейшего Турецкого оператора сотовой связи Turkcell (Тюркселл).

ВСУ используют сети сотовой связи, как канал связи с БПЛА для управления беспилотником. Каждый дрон оборудован модемом LTE, GPS-приемником и модулем удаленного доступа для съема телеметрической информации и географического позиционирования.

Подключенные к сетям сотовой связи борты БПЛА могут поддерживать связь во время полета с использованием сетей сотовой связи – достаточно быть в зоне покрытия хотя бы одного оператора. Это означает, что в случае возникновения каких-либо проблем с дроном, с ним можно связаться, установить его местоположение и задать новое полетное задание.

Подробности рассказал боец специального боевого подразделения «Экологи Донбаса».



Т.к. беспилотники массово используются для терактов в жилой застройке на территории России, значит, в рамках оперативной работы наши спецслужбы должны будут провзаимодействовать с турецкими спецслужбами для выявления причастных лиц, оформивших сим-карты.
Если со стороны турецких спецслужб оперативного взаимодействия не будет, значит надо думать о способах регуляции использования в наших сетях сотовой связи сим-карт иностранных операторов.

Необходимо взаимодействие в этом вопросе спецслужб с нашими сотовыми операторами. Базовые станции группируются в географические зоны (Location Area, LA). Соответственно, если вдруг в приграничной, а тем более в прифронтовой LA регистрируется и появляется иностранная сим-карта - это можно отследить, это не сложно. У сотовой сети есть множество возможностей определения координат абонента, т.е. можно отфильтровать абонентов по координатам по определенной высоте, выявить тех, кто находится много выше остальных, высоко над поверхностью земли. Если кто-то, кто занимался программированием систем БПЛА, очень заморочится и заблокирует или подменит передаваемые координаты - перемещающийся БПЛА всеравно будет последовательно регистрироваться на разных БС, что на больших расстояниях позволит вычислять его как абонента, двигающегося со скоростью около 200км/час по прямой траектории через леса, поля, реки - алгоритмы такой выборки из логов опытный специалист "на коленке" разработает за сутки, для создания сервиса или для подключения для анализа ИИ (данных для обучения уже наоставляли пролетевшие БПЛА) - потребуется больше времени, но подобный сервис может стать обязательным при введении в регионе определенных уровней террористической опасности или военного положения.

После внедрения таких методов выявления БПЛА с сим-картами и блокирования им связи, со стороны противника появятся и способы противодействия, например "режим молчания" при пролете приграничных регионов и затем не постоянное нахождение онлайн, а периодические регистрации в сети. Однако, подобные подходы сложнее, чем просто воткнуть модем в контроллер и внедряться будут не везде и не сразу.

#бпла

Wall Street Silver:
Ожидается, что Байден и Камала начнут третью мировую войну в эти выходные и разрешат атаки вглубь российской территории.

Госсекретарь Блинкен завтра объявит, что США дали Украине "зеленый свет" на нанесение ударов вглубь России с использованием ракет Западного производства.

Илон Маск:
Плохое у меня предчувствие по этому поводу.

Фразы США "мы даем Украине "зеленый свет" на нанесение ударов вглубь России с использованием ракет Западного производства" следует читать как "мы отправляем своих военных с высокоточным оружием для атак России с украинских территорий"

Возможно, высылка 6 британских дипломатов - первый звоночек-реакция на обсуждение ударов по России Западом, но в случае принятия такого решения реакция должна быть серьезнее. США уже устраивали обыски в российских дипучереждениях, стоит перенять эту практику, раз остальные сигналы игнорируются - такой инфоповод точно привлечет внимание резонансом и вызовет дискуссии, противникам эскалации это даст возможность быть услышанными.

Власти Грузии не могли раньше говорить правду о том, что войну в Южной Осетии в 2008 году начал Саакашвили.
Из-за текущих дел в Гааге и Страсбурге мы избегали твердых и точных заявлений на эту тему. Но, когда мы видим, что, во-первых, завершены судебные процессы, во-вторых, та же политическая сила и сейчас пытается развязать в стране войну, мы не можем себе позволить не говорить всю правду грузинскому обществу о том, что 7 августа 2008 года войну в Грузии развязал именно режим Саакашвили
- премьер-министр Грузии Кобахидзе

Грузия найдет в себе силы извиниться перед осетинами за войну, которую развязал Саакашвили в 2008 году,
- основатель правящей партии "Грузинская мечта" Иванишвили.

Заявления сделаны в предверии попыток западных спецслужб устроить очередную смену власти и чистку в парламенте Грузии

Национальный координационный центр кибербезопасности Украины при СНБО запретил чиновникам и военным использовать Telegram на рабочих устройствах.

Было принято решение о запрете установки и использования Telegram на служебных устройствах работников органов государственной власти, военнослужащих, работников сектора безопасности и обороны, а также предприятий — операторов критической инфраструктуры

Вместе с тем есть исключения — «для лиц, для которых использование этого мессенджера является частью служебных обязанностей».

Решение принято с подачи Буданова.

По информации Le Figaro, Дуров согласился не только удалить функцию поиска по геолокации «Люди рядом», но и усилить модерацию контента, а также провести деанонимизацию ряда пользователей.
Мессенджер Telegram начал предоставлять информацию по запросам правоохранительных органов различных стран.

Операция «Пурпурная музыка» — спецслужбы Франции и ОАЭ в 2017 году тайно взломали телефон Павла Дурова

Как сообщает западная пресса со ссылкой на источники, опасения европейским властям основатель Telegram внушал давно. По данным The Wall Street Journal, телефон Дурова в 2017 году был взломан спецслужбами Франции и ОАЭ, их совместная операция получила название «Пурпурная музыка».

Тогда взлом телефона Дурова оправдывали тем, что запрещенная террористическая группировка «Исламское государство» могла использовать Telegram, чтобы планировать теракты — так что с позиций Франции это решение было необходимостью и оправдывалось самыми благими целями. Вероятно, уже тогда Париж начал собирать список обвинений против основателя мессенджера на случай, если возникнут какие-то проблемы с тем, чтобы тот начал активно сотрудничать с Европой. Очевидно, что Запад хочет контролировать Telegram.

Новости от Дурова:

🔎 Поиск в Telegram более мощный, чем в других приложениях для обмена сообщениями, поскольку он позволяет пользователям находить публичные каналы и ботов. К сожалению, эта функция была использована людьми, которые нарушили наши Условия обслуживания, для продажи нелегальных товаров.

💪 За последние несколько недель специальная команда модераторов, используя искусственный интеллект, сделала поиск Telegram намного безопаснее. Весь проблемный контент, который мы обнаружили в поиске, больше недоступен. Если вам все же удалось найти что-то небезопасное или незаконное в поиске Telegram, сообщите нам об этом через @SearchReport .

🚫 Чтобы еще больше удержать преступников от злоупотребления Telegram Search, мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру. Мы дали ясно понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы.

☝️ Эти меры должны отпугнуть преступников. Поиск в Telegram предназначен для поиска друзей и новостей, а не для продвижения нелегальных товаров. Мы не позволим злоумышленникам поставить под угрозу целостность нашей платформы для почти миллиарда пользователей.

Телеграм и до этого модерировал и удалял запрещенный контент, пользователи могли отправить жалобу на сообщения и каналы, если считали, что есть нарушения, т.е. были правила, был описан запрещенный контент, была возможность отправить жалобу.
Да и сотрудничество с спецслужбами было (мы же общаемся с людьми, работавшими в компании Дурова). Что же поменялось и что происходит сейчас? Ничего, кроме как появления кукловода, того, кто дергает за ниточки и говорит как будет (даже жалобу отправлять не через пункт меню, а на отдельный адрес - идет подгонка под европейские стандарты работы с перс данными).
Похоже, французами реализуется прием "нога в двери", когда человек, однажды уступив и согласившись выполнить даже незначительную просьбу (открыв дверь), он, скорее всего, будет уступать и дальше, соглашаясь выполнять более серьёзные просьбы. А манипулятор «по полной программе» эту психологическую закономерность использует (поставит в дверной проём ногу, чтобы она не закрывалась). Так что на этом история не закончится и Дурова и дальше попытаются держать на коротком поводке, чтобы внедряться в его компанию глубже и глубже.
Какие могут быть варианты?
- Внедрят свою группу модераторов, которым будут доступны мета-данные. Прощай приватность.
- Настоят на переносе серверов в свои юрисдикции. Прощай и приватность и конфиденциальность.
Помним, что та же американская система PRISM мониторит напрямую носители серверов, т.е. под анализ попадают и переписки мессенджеров и все, что в облаках американских компаний, все данные пользователей продукции Apple, ну и тех пользователей Андроида, у которых стоит резервное копирование данных в облака Google. Да, ваши переписки в Телеграм улетали в облака вместе с резервными копиями приложений с настройками, т.к. являлись частью их данных и были доступны затем для анализа алгоритмам АНБ.

Телеграм начал отправлять в теневой бан российские каналы военной тематики и каналы военкоров. Некоторые каналы перестали выдаваться в поиске. Франция включилась в информационное противостояние, ударив по крупнейшей в РФ медиа площадке. Чего и следовало ожидать. И на этих мерах явно не остановится.

Сноуден, в частности, выяснил, что АНБ наладило получение и перехват партий телекоммуникационного оборудования, подготовленного к экспорту из США в третьи страны. Специалисты АНБ внедряли в маршрутизаторы, серверное и иное сетевое компьютерное оборудование специальные средства слежения, затем заново упаковывали технику, используя заводские печати, и отсылали заказчикам. Впоследствии американские спецслужбы получали дистанционный доступ к этому оборудованию и хранящихся на нем данных. Как пишет Гринвальд, информация об этих операциях есть в полученных им от Сноудена секретных отчетов АНБ от 2010г. В связи с этим возникают вопросы к таким американским производителям, как Cisco Systems, Juniper Networks и Redback, а также компаниям, которые осуществляли перевозку идущего на экспорт оборудования.

Атаки на цепочку поставок. Знакомый метод? Кстати, в 2008м, когда Грузия напала на российских миротворцев и запустила военный конфликт с Россией, в ФСБ отключилось сетевое оборудование Cisco.

Москва должна знать, что мы знаем, что они знают, что ядерная война никогда не может быть выиграна 
— Столтенберг

В опрос весь текст не вместился, читаем и голосуем:

Может они потому и страх потеряли, что верят, что мы так думаем? Потому и тестируют через украинскую прокси-подстилку атаки по нашим аэродромам с стратегическими бомбардировшиками, по дальним РЛС, шажог за шажком продвигаясь все глубже, выдавая режиму Зе все более дальнобойное оружие и списки целей на нашей территории, тестируя наше терпение и то, на сколько смогут далеко зайти и нанести ущерба стратегическим силам...
Кто-то еще согласен с Столтенбергом или больше верит в наши Кинжалы, которые долетят до шахт с ядерным оружием противника быстрее, чем у них крышки люков откроются?
Да и когда действия сил коалиции приобретают черты фашистского режима, который пытается тебя поглотить - тогда даже без наличия гиперзвука не лучше ли сыграть в русскую рулетку?

Увидел тут:

RAMBO – атака систем, не подключенных к интернету

Израильские безопасники выявили алгоритм похищения данных непосредственно из оперативной памяти оборудования.

Ей дали название RAMBO (Radiation of Air-gapped Memory Bus for Offense, перехват данных через воздушный зазор с помощью излучения).

Атака с помощью RAMBO позволяет перехватывать данные получателю, расположенному поблизости, на расстоянии до 7 метров. Для перехвата используется электромагнитное излучение, которое испускают модули памяти.

Подобные атаки, как и методы защиты от них давно известны и постоянно совершенствуются. Сигналы с клавиатуры за счет излучения кабеля снимают с нескольких десятков метров, с принтеров с пары десятков метров, с карт памяти в момент записи или чтения с 10 метров, с простых (RISC) микроконтроллеров с 5-7 метров, изображение с монитора кабель излучает на 500-1000 метров - 60Гц = 60 картинок в секунду в эфир, из них методом наложения формируется картинка, позволяющая различать текст. Так что ничего израильские безопасники не выявили, только применили метод для оперативной памяти. Часто противником и его разведкой специально вставляются аппаратные модификации в устройство, чтобы усиливать его побочное излучение, это выявляется перед установкой оборудования в состав критической инфраструктуры. Экранируют аппаратуру, кабели, помещение, используют глушилки. Так что гос сектору и компаниям, лицензированным на работу с информацией ограниченного распространения - ничего не угрожает, в отличии от частного корпоративного сектора, который не регулируется так жестко и сам строит свою систему защиты.