Сергій FLASH | Про технології

Дослідник кібербезпеки Наріман Гаріб опублікував технічне розслідування блекауту інтернету в Ірані. Каже, що всьому винен проклятий спуфінг. Задурив, мовляв, голову терміналам Старлінк і все працювало, але погано. 1.GPS spoofing/jamming detection - The terminal identified anomalous GPS signals and activated countermeasures (inhibitGps: true) 2. Severe performance degradation - ~20% sustained packet loss; connection never stabilized in 24 minutes of operation 3. Degraded beam tracking accuracy - Pointing error (~1°) exceeds attitude uncertainty (0.32°), indicating the terminal struggles to maintain optimal satellite tracking 4. Resilient but impaired connectivity - The link survived but bandwidth was restricted and connection remained unstable Каже: «Це перший задокументований випадок використання GPS-спуфінгу державою проти споживчого супутникового інтернету». Ось у цей момент нам стало смішно, адже ми всі дивно їздимо до Аргентини під час тривог.Ось тут опубліковано розбір логу Старлінк з Ірану. https://github.com/narimangharib/starlink-iran-gps-spoofing/blob/main/starlink-iran.md

Герань-5 – це чергова спроба реалізації бюджетної крилатої ракети. Ми вже бачили раніше подібні рішення типу Бандероль, Гром і УМПБ-5Р.Чому з'явилася Герань-5 і чим росіян не влаштовує реактивний Шахед Герань-3?Основна причина – пошук рішення проти сучасних антишахедних рішень України. Зенітні дрони, вертольоти, спортивні літаки – всі ці засоби ефективні до певної швидкості цілі. Спочатку росія зробила ставку на реактивні Шахеди, але в ході випробувань і бойового застосування з'ясувалося, що з аеродинамічних особливостей корпусу Шахеда і витрати палива його крейсерська швидкість для польотів на далекі відстані з бойовою частиною вагою 50 кг, не повинна перевищувати 290-330 км/год. Ця швидкість виявилася "по зубах" нашим зенітним дронам. Герань-5 вже більше схожа формою на ракету і здатна нести бойову частину вагою 90 кг на 1000 кілометрів, а класичний заряд Шахеда (50 кілограмів) на 1500 кілометрів. Це фактично вся територія країни. Ну і звичайно швидкість Герані-5 вже 500-600 кілометрів, що недосяжно як для вертольотів, так і для існуючих моделей зенітних дронів. МВГ звичайно тут теж безсилі.Також дуже важливим пунктом є можливість скидання Герані-5 з реактивного літака-носія. Це збільшує дальність польоту, швидкість польоту (особливо в прифронтовій зоні) і дає можливості маневру (запуск з будь-якої точки, а не з відомих нам локацій). Висота польоту Герані-5 (до 6 кілометрів) теж значно змінює її можливості.Я точно знаю про наявнicть у Герань-5 систем супутникової навігації і впевнений, що в Герань-5 є також активний висотомір, як в УМПБ-5Р. А ось, що ще є в цій ракеті, ми дізнаємося тільки після її вивчення. Чи є Герань-5 загрозою для нас, залежить від двох пунктів- розвиток зенітних дронів і динаміка падіння ефективності звичайних Шахедів- ціна виробництва Герань-5 в порівнянні з її ефективністю

Продовжуються питання щодо відео з російською коробочкою, яка шукає WiFi. Відео обійшло абсолютно всі військові групи в Сигналі. Нехай, піхота не в курсі, але те, що технічні фахівці в бригадах за 4 роки війни не знають про таке, мене здивувало. Розповім більш детально.Пристрій складається з одноплатного міні-комп'ютера, опціонально ще є GPS і звичайний комп'ютерний USB-модуль WiFi. Пристрій сканує мережі WiFi і записує в пам'ять знайдені мережі та їх координати. Пристрій також може бачити MAC-адреси.Тактика використання — літати над зонами розвідки і шукати мережі WiFi противника.Як я вже писав, на звичайних фронтах це не ефективно, ворог і так знає, де у нас позиції. До того ж у нас настільки багато Старлінків, що WiFi НЕ означає наявність штабу або навіть РОПа, як це було на початку війни. А ось хто перебуває в зоні ризику, так це віддалені екіпажі пілотів або розвідгрупи, точки РЕР і РЕБ, прикордонні дозори в лісах. По WiFi вони можуть бути виявлені.Що можу порекомендувати?1. Змінити назву мережі STARLINK на іншу, бо Ви відразу виділяєтеся серед цивільних.2. Не використовувати назву мережі у форматі назви підрозділу (36POLK_1ROTA). Не дивуйтеся, таке теж бачу.3. У "літаючих "сканерів немає часу підбирати паролі і зламувати мережі, але краще все одно ставити складніший пароль.4. Періодично змінювати назву мережі, щоб Ваші переміщення не відстежували.5. Знижуйте потужність WiFi роутерів до мінімуму і опускайте їх глибше в землю. Якщо не вмієте або не можете регулювати потужність, закрийте роутер відром або цинком, залишивши знизу зазор. Сигналу Вам повинно вистачати для підключення в 2 метрах від роутера.6. Обійдіть свою позицію з телефоном і переконайтеся, що ваш WiFi не випромінює на десятки метрів навколо7. Через колоди бліндажа сигнал від роутера проходить вгору. Земляний насип зверху вже стримує сигнал.8. Прихована мережа теж випромінює радіосигнал.9. Не «висіть» на роутері з увімкненим wifi без необхідності. Додам, що вже давно ніхто не стріляє по позиціях на підставі даних тільки РЕР. Якщо ваш сигнал знайдуть, то обов'язково прилетить дрон і буде виконувати візуальну дорозвідку вашої позиції.PS На фото той самий USB WiFi адаптер, який стояв у «коробочці». У нього два роз'єми на 2.4 і 5.8. Один роз'єм обламаний.

По військових групах постять відео пристрою росіян, який нібито ловить WiFi з дрона. Такі пристрої з'явилися ще до війни. З ними можна літати дроном і сканувати наявність мереж WIFI над позиціями противника. Все банально просто. Таких виробів я бачив кілька. Але на практиці виявилося, що користі від них небагато. Розуміння, що десь внизу знаходиться піхота зі Старлінком і інтернетом, мало що дає. Такими точками усипані всі фронти, а ворог і так знає, де наші позиції. Але групи пілотів, які живуть в якомусь будинку посеред фронтового порожнього села, дійсно можуть намагатися так шукати. Але пілоти давно не такі дурні. Що стосується цього конкретного пристрою. Це може бути що завгодно. На коробочці написано ГНСС (супутникова навігація) в двох місцях. Є магнітний роз'єм, є радіатор, що характерно для передавальних пристроїв. Є один вихід на антену. Цей пристрій може бути і джамером, щоб Мавік літав під РЕБ, і сканером WiFi. До речі, Мавік доведеться перемкнути на 5.8, щоб на 2.4 не заважати йому сканувати мережі.

Часто спостерігаю спроби людей оцінювати військових. Оцінка військового керівництва нічим не відрізняється від оцінки бізнес-керівників. Ми можемо оцінювати загальні компетенції людини та її професійні навички. Загальні компетенції — це лідерські якості, вміння працювати в команді, орієнтація на результат, системне мислення, вміння планувати та, загалом, інтелект. Тобто в цьому всьому немає нічого «військового». Це загальний розвиток і потенціал людини. І все це в теорії можна оцінити, спілкуючись досить довго з людиною. При цьому, звичайно, треба володіти навичками оцінки і самому мати високий рівень інтелекту.Щоб оцінити військовий професіоналізм, потрібно самому «бути військовим» з професійними навичками, як загального плану для всіх військових, так і профільними військовими знаннями по конкретному роду військ.Оцінка за критеріями: він часто посміхається, він любить селфі, він роздає нагороди, він красивий або молодий, він з усіма дружить, він обіцяв на мені одружитися, він публічний і медійний, його люблять інші, це повна суб'єктивна маячня.Найправильніша оцінка це, напевно, результативність діяльності. Для цього потрібно знати завдання, довгострокові і короткострокові, які ставляться керівнику, і знати, чи досяг він цих завдань чи ні. І якщо досяг, то якою ціною. Саме в роботі на результат людина використовує свої компетенції, як особисті, так і професійні. До чого я все це веду. Оцінювати професіоналізм Залужного, Сирського, інших командувачів, комкорів, комбригів, чиновників МО, може тільки той, хто володіє повною інформацією про їх діяльність. Які завдання ставилися, як виконувалися. Всі інші оцінки суб'єктивні і не компетентні. І давати їх військовим сторонні люди не мають ніякого права.Я, наприклад, спілкуючись з генералами і полковниками, досить швидко розумію їх інтелект, освіченість, загальну ерудицію, технічну ерудицію, навички комунікації і складаю загальну думку: чи приємна мені ця людина, чи викликає вона у мене в цілому довіру і повагу.Але я нічого не можу сказати про нього як про військового керівника, тому що не володію необхідним обсягом інформації.

Набір на другий потік. Я тут теж проводжу кілька занять і лекцій.——————————Security Tech Leadership: відкриваємо набір другого потоку!Працюєте у сфері, де ваші стратегічні рішення напряму впливають на безпеку проєктів та людей, однак все більше стикаєтесь з невизначеністю й зростанням ризиків?Тоді програма про безпекові технології від Victory Drones та Kyiv School of Economics – саме для вас:Сформуйте базову компетентність у сфері Security Tech: від розуміння технологій до створення власних безпекових рішеньОтримайте практичні інструменти для цивільного сектору — як адаптуватися та ефективно долучатися до оборонних рішеньЛектори – провідні практикуючі фахівці в галузі безпеки виробництва11 модулів, 40+ лекцій у гібридному форматі, виїзд на полігонОптимальний графік: 2 місяці навчань, 2–3 дні на тижденьПерший потік показав – потреба у фахових знаннях з Security Tech дуже велика: 100+ заявок ➡️ 40+ співбесід ➡️ 30 учасників.Другий набір буде ще масштабнішим і сильнішим – ми розширили програму та доповнили її свіжими кейсами з фронту та виробництв.Тривалість: 2 місяці, 2-3 дні на тиждень⛔️ Дедлайн подачі заявок: 26 грудня📌 Більше про курс: https://www.victory-drones.com/technology-course Якщо ви готові діяти системно – долучайтеся!Після покриття адміністративних витрат сертифікаційної програми, всі кошти спрямовуються на Сили Оборони України та підтримку фронту.

"Розвідка: анонімності не існує" — нова книга Molfar Intelligence Institute❗️З 2019 року Molfar виріс у десять разів. Разом із цим — досвід і робочі підходи. У книзі "Розвідка: анонімності не існує" ділимося тим, як будувати розвідувальну команду, працювати із даними і дбати про безпеку в цифровому світі.Вихід запланований на березень 2026 року. Щоб запустити видання в друк, вже відкрили передпродаж. Придбати книгу можна лише у Molfar Intelligence Institute та Книгарні Сенс. Посилання для замовлення: http://www.molfar.store/Автори:⚫️Артем Старосєк — засновник Molfar Intelligence Institute;⚫️Сергій Бескрестнов ("Флеш") — експерт зі зв’язку, РЕБ і РЕР;⚫️Гіл Варфоломєєв — фахівець із HUMINT, співавтор аналітичного блогу Molfar Intelligence Institute.Видання охоплює ключові напрями сучасної розвідки: OSINT, HUMINT, GEOINT, SATINT, FININT, SIGINT. Окремий розділ присвячений безпеці аналітика: OPSEC, контр-OSINT, управління ризиками, цифрова гігієна. Книга базується не лише на досвіді Molfar, а й на ширшій практиці журналістських та аналітичних розслідувань під час війни. Автори діляться дієвими інструментами і реальними кейсами. Обсяг — понад 500 сторінок.Molfar у WhatsApp

Дякую аналітикам Molfar Intelligence Institute за цікавий матеріал https://www.molfar.institute/yak-rosiyany-testuyut-shahedy-v-turechchyni-ta-kazahstani-analiz-sekretnyh-dokumentiv-z-oez-alabuga-vid-mii/Росіяни тестують SIM-карти для трекерів у Шахедах в Казахстані та Туреччині.Що я для себе підкреслив цікавого.1. Алабуга ставити в модеми SIM-карти російського оператора, але обов'язково з пакетом роумінгових послуг у Республіці Білорусь. Як Ви, напевно, здогадуєтеся, російські SIM-карти не працюють на території України в роумінгу, але піднімаючи антени на прикордонних базових станціях мобільного зв'язку в росії та Білорусі в небо, російські Шахеди отримують канал передачі даних на кілька десятків кілометрів вглиб нашої країни. Приблизну відстань показав на карті. А перевіряти статус модему (збитий чи не збитий Шахед) можна навіть на 70-90 км.Що тут можна зробити? Знаходити такі базові станції і знищувати. На фото показую Вам таку прикордонну російську станцію, у якої антена дивиться в наш бік «в небо». А що робити з білоруськими станціями? Напевно нічого. Ми не атакуємо РБ. Хоча... якщо довести, що прикордонні мобільні станції РБ використовуються Шахедами (а це цілком реально зробити засобами РЕР), то ми можемо з чистою совістю заглушити приймальні частоти цих станцій РЕБом з нашої території під час тривог і Шахедів поблизу кордонів. 2. Тестування набору Сім-карт різних країн в Туреччині виконувалося строго на території готелю. Фахівцю відразу зрозуміло, що метою було не відпрацювання поведінки модемів «в польоті», а перевірка швидкості передачі даних, часу реєстрації карт в мережі, затримок в каналах передачі даних та інших можливих дрібниць, таких як робота VPN-тунелів, фрод-алгоритмів моніторингу зміни IMEI.3. Ми давно і успішно боремося з сім-картами і модемами на Шахедах. Саме тому я давав рекомендації поки не відключати мобільний зв'язок в країні. Ця велика і невидима робота виконується представниками операторів мобільного зв'язку і різними силовими відомствами. Ми маємо досвід протидії як сім-картами росії, так і картами інших країн (які до нас постійно прилітають в Шахедах). Тому я припускаю, що ці експерименти росіян пов'язані з планами по експлуатації трекерів в БПЛА на території ЄС. upd Бідолахам заборонені «зв'язки з представницями сектора надання інтимних послуг». Тверезі росіяни... за легендою, туристи... в Туреччині... без інтимних послуг... це ж точно розвідники )))

До уваги СБС, ПС, РЕБ, РЕР та інших відомств.Погані новини. Противник не обмежився одним китайським модемом діапазону 1300-1500МГц, а почав застосовувати радіомодеми інших діапазонів. Ось перші трофеї в декількох Шахедах. Модем іншого виробника і діапазон частот 3200-3400 МГц. Крім цього, в ефірі зафіксовано роботу аналогічних модемів діапазону 2700-2900 МГц.Додаю можливі діапазони частот, які роблять виробники в Китаї. Як бачите, наша радіовійна тільки починається.Тим, кому це "не зрозуміло, але дуже цікаво". Наш противник ставить радіомодеми на Гербери і Шахеди, які, перебуваючи одночасно в небі, створюють цілу мережу звязку. У цій мережі вся інформація передається відразу через всі модеми прямо на росію. Придушити її складно, так як це ціла павутина. Навіщо це робиться? Передача розвідувальної інформації з Гербер і Шахедів плюс онлайн управління Шахедами в повітрі.Про важливість контролю цього процесу (боротьби з ним) і загрози для обороноздатності країни, я недавно розповідав Главкому. Сподіваюся, він мене почув.

Про новий реактивний російський КАБ, який періодично літає на 100-150 км в наші тили, я вже Вам кілька разів розповідав. Він називається УМПБ-5Р.Китайський реактивний двигун в ньому я теж Вам показував.Залишалося з'ясувати важливу річ - чим забезпечується точне наведення КАБ на ціль. І ось нарешті з'явилася інформація. В даному КАБ встановлена новітня CRPA антена на 16 елементів. І вона не китайська, як на Шахедах, а російська.Інформація про таку антену давно надходила від розвідки, але її ніхто ніколи не бачив. Такий тип антени наштовхує мене на два висновки:1. Наш РЕБ дійсно заважає російським літаючим засобам ураження, тому вони продовжують збільшувати кількість елементів в антенах.2. Для ефективного впливу нашим РЕБ на новий тип російських антен нам потрібно нарощувати кількість наших джерел РЕБ. Причому всіх типів, як з круговими антенами, так і з спрямованими.Це дуже умовно, але щоб придушити таку антену на великих територіях, нам потрібно ставити джерела РЕБ буквально кожні 5 кілометрів.Розташування елементів антени дуже нестандартне. Напевно, тут попрацювали російські вчені. Варто очікувати такі антени і на КАБ, і на Шахедах.