Starlink взломали с помощью лишь 25 долларов

Исследователь безопасности Леннерт Ваутерс взломал управляемую SpaceX спутниковую интернет-систему Starlink, используя самодельную печатную плату, разработка которой стоила 25 долларов. Он физически разобрал спутниковую антенну и прикрепил к ней свой модчип, состоящий из Raspberry Pi, флэш-памяти, электронных переключателей и регулятора напряжения.

После подключения к тарелке Starlink инструмент запустил атаку с внедрением ошибок, чтобы временно закоротить систему, что позволило обойти средства защиты Starlink, чтобы Воутерс мог проникнуть в заблокированные части системы. Атака Ваутерса приводит к сбою первого загрузчика — загрузчика ПЗУ, который прошит в систему-на-чипе и не может быть обновлен. Затем он развернул исправленную прошивку на более поздних загрузчиках, все это дало ему root-доступ и полный контроль над тарелкой.

SpaceX назвали исследование Ваутерса «впечатляющим с технической точки зрения».

Все равно маловато xD

Опрометчиво 🔥

Трюк выполнен профессионалом, не пытайтесь повторить

​Импортозамещение с умом

В условиях, когда все больше иностранных ИТ-производителей уходит с рынка, особо остро встает вопрос, как обеспечить непрерывность работы ИТ-инфраструктуры и оперативно реагировать на сбои, особенно когда элементы становятся недоступными для администрирования.

🗓 16 августа, 11:00 - 12:30 (мск.)

Компания АйТеко продолжает серию своих вебинаров «Импортозамещение с умом». На этот раз онлайн-мероприятие посвящено программным средствам по непрерывному мониторингу и унифицированному управлению ИТ-инфраструктурой, включая инструменты для удаленного доступа и оказания технической поддержки пользователей. Мы поговорим о том, на что можно заменить решения TeamViewer, DameWare, MS SCCM.

Мероприятие будет полезным, если вы в процессе работы сталкиваетесь с такими проблемами, как:
• отсутствие единого инструмента для доступа к рабочим столам разных типов пользователей;
• финансовые риски вследствие перехвата или модификации сеансов управления при обработке данных в инфраструктуре иностранных поставщиков облачных решений;
• угроза несанкционированного доступа злоумышленников к устройствам из-за редкой смены паролей или отсутствия паролей доступа;
• сложность разграничения прав доступа на сотнях и тысячах устройств различным группам администраторов;
• потеря информации о доступе и действиях администратора вследствие ненадежных механизмов журналирования;
• невозможность удаленного управления по причине нехватки прав или при использовании плохих каналов связи.

На примере решения BE Console Management System мы расскажем и покажем, как эти проблемы решаются, проведем экспресс-анализ различных решений, в том числе и тех, кто ушел с российского рынка. Помимо этого, участники вебинара узнают об архитектуре решения, сценариях использования, ключевых преимуществах, политике лицензирования и возможностях повышения эффективности технической поддержки пользователей.

👉 Регистрация: https://vk.cc/cfBEMU

Участие бесплатное

#вебинар #реклама #бесплатно

В поисках надежного корпоративного файрвола следующего поколения в условиях импортозамещения?
Регистрируйтесь на вебинар «Импортозамещение сетевой безопасности: всё о UserGate 2.0», который пройдет 23 августа в 12:00.

Мы проработали более 100 вопросов с наших прошлых вебинаров и готовы представить вам обновленный практический вебинар о UserGate.

На этом вебинаре расскажем и продемонстрируем:
🔹 как UserGate может разграничивать доступ пользователей
🔹 как на UserGate работает контроль приложений и сайтов, а также контроль содержимого
🔹 как при помощи UserGate создать отказоустойчивый VPN между филиалами
🔹 как правильно настроить на UserGate SSL-инспекцию
🔹 как внедрить многофакторную аутентификацию при помощи TOTP
🔹 как при помощи Log Analyzer легко настроить сбор и анализ логов для отчётности
🔹 как централизованно управлять устройствами через Management Centre

Регистрируйтесь на вебинар: «Импортозамещение сетевой безопасности: всё о UserGate 2.0» ⏩ https://clck.ru/sXY3g

жиза?

Ну хоть лестница есть

Линус Торвальдс объявил о выпуске первой предварительной версии ядра Linux 6.0

Прошло две недели с релиза ядра Linux версии 5.19 , которая стала последней в серии Linux 5.x. Окно слияния для Linux 6.0 официально закрыто и первая предварительная версия ядра доступна для тестировщиков и пользователей, желающих узнать побольше о том, что будет включено в финальный релиз, который ожидается в начале октября 2022 года.

По словам Линуса Торвальдса , в новой версии ядра Linux нет ничего принципиально нового, ведь около 60% релиза – это новые и обновленные драйверы, направленные на улучшение поддержки “железа”, причем упор был сделан на графические процессоры от AMD. Однако, не обошлось и без обновлений архитектуры, улучшений файловой системы и инструментария, а также некоторых изменений, повышающих производительность системы.

Окончательный релиз ядра Linux 6.0 ожидается в начале октября.

#предложка
Кто переводил свои конторы на мой офис или r7 офис. Дайте какой нить фидбек, что лучше, какие косяки всплыли?