📡 На заметку

Комментарии: pikabu.ru/link/bC8bn2ZZZn

Новый фреймворк для реверса IoT устройств

https://www.wired.com/story/ofrak-iot-reverse-engineering-tool/

Ссылка на гитхаб:
https://github.com/redballoonsecurity/ofrak

#news Находчивому умельцу из Бельгии удалось взломать терминал Starlink. С помощью атаки на внедрение уязвимости он закоротил тарелку, обошёл её защиту и пропатчил загрузчик, получив тем самым рут-права. Причём сделал он это с помощью собранной на коленке платы за 25 баксов — мод-чипа, подключённого к вскрытой тарелке Starlink. Такие вот очумелые ручки.

Анонс своего выступления на Black Hat с докладом хитрец запостил со взломанного же терминала. И ответка от компании тоже хороша: они опубликовали отчёт на шесть страниц о своих инфобез-стандартах и призвали исследователей слать им баги. А заодно поздравили спеца и указали на ограничения найденной им уязвимости.

@tomhunter

​​Starlink взломали за 25 долларов😉

Бельгийский исследователь безопасности Леннерт Ваутерс успешно взломал управляемую SpaceX спутниковую интернет-систему Starlink, используя самодельную печатную плату, разработка которой стоила около 25 долларов.

▫️Ваутерс физически разобрал спутниковую антенну, которую он купил, и прикрепил к ней свой модчип, состоящий из Raspberry Pi, флэш-памяти, электронных переключателей и регулятора напряжения.

▫️После подключения к тарелке Starlink инструмент запустил атаку с внедрением ошибок, чтобы временно закоротить систему, что позволило обойти средства защиты Starlink, чтобы Воутерс мог проникнуть в заблокированные части системы.

▫️Атака Ваутерса приводит к сбою первого загрузчика — загрузчика ПЗУ, который прошит в систему-на-чипе и не может быть обновлен.

▫️Затем он развернул исправленную прошивку на более поздних загрузчиках, все это дало ему root-доступ и полный контроль над тарелкой.🔥

«Возможность получить root-доступ в Starlink UT является необходимым условием для свободного изучения самой сети Starlink» — отмечает хакер.

Воутерс смог изучить сеть Starlink и ее каналы связи, добавив, что другие исследователи потенциально могут использовать эту работу для дальнейшего изучения экосистемы Starlink..

Будучи «белым хакером» Воутерс ответственно сообщил об уязвимости SpaceX через программу вознаграждения за обнаружение ошибок, прежде чем публично представить эту проблему на конференции Black Hat 2022😎

SpaceX уже отреагировала на презентацию Воутерса шестистраничным документом в котором исследователям безопасности предлагается «выявить ошибки», чтобы помочь корпорации лучше защитить систему Starlink.

SpaceX также назвали исследование Ваутерса «впечатляющим с технической точки зрения».

tempest-lcd

Если коротко:
Мониторы при своей работе испускают электромагнитное излучение. Часть этого излучения распространяется на обычной частоте радиоволн.

Форма электромагнитных волн такова, что если радио настроится на определенную частоту, оно заиграет.

Эта программа, по сути, предназначена для достижения того чтобы отобразить на мониторе такое изображение, при котором радио будет играть музыку.

https://github.com/luamfb/tempest-lcd

Количество спутников вокруг земли позволяет оценить визуализация от CelesTrak — их количество по-настоящему пугает, ведь все они рискуют в будущем стать космическим мусором или упасть на наши головы.

На сайте отслеживается движение всех зарегистрированных в мире спутников, но если хотите взглянуть сами — поспешите, с 1 сентября сервис закроется из-за недостатка финансирования.

Такими темпами внеземные цивилизации, если они существуют, просто не заметят нас за плотным роем космических аппаратов.

@exploitex

Drone Hacking Tool

[ https://github.com/HKSSY/Drone-Hacking-Tool ]

Интересный проект позволяющий перехватить управление дронами.

Из коробки умеет перехватывать только 2 типа дронов Tello и Parrot управляемых по WiFi, но благодаря модульной структуре позволяет подтянуть конфигураторы для других моделей.

Из интересного функционала:

- Подмена GPS координат при помощи HackRF

- Возможность перехвата управления

- Возможность перехвата видеопотока

P.S. Как обычно - инструмент только для учебных и исследовательских целей