🖥 Публично представлен первый open-source роутер, разработанный специально для OpenWrt

29 ноября 2024 года Software Freedom Conservancy (SFC) совместно с проектом OpenWrt анонсировали выпуск маршрутизатора OpenWrt One — первого устройства, созданного с учетом принципов свободы программного обеспечения. One представляет собой уникальное устройство, ориентированное на поддержку лицензий copyleft, включая GPL. Гарантируется доступ к исходному коду и предоставляются все права пользователям с момента покупки.

Главная фишка роутера заключается в его полной открытости и обладании правом на 🪛ремонт. Аппаратная поддержка ремонтопригодности реализована через переключатель, который позволяет раздельно работать с памятью NOR и NAND.

Утверждается, что устройство невозможно "превратить в кирпич" («👝 unbrickable»). В техническом контексте это значит, что устройство спроектировано таким образом, чтобы его невозможно было вывести из строя или "заблокировать" программно, например, при неудачной прошивке.

Стоимость OpenWrt One составляет $89 за версию с корпусом и $68,42 за плату без корпуса. Как отмечается, за каждую покупку $10 направляется в фонд OpenWrt для поддержки и развития проекта.

Технические характеристики устройства выделяются продуманностью и гибкостью: процессор MediaTek MT7981B, 1 ГБ оперативной памяти DDR4, 128 МБ SPI NAND и 4 МБ SPI NOR флэш-памяти. Роутер оснащен двумя Ethernet-портами (2,5 Гбит/с и 1 Гбит/с), USB-хостом, разъемом M.2 2042 для подключения SSD и расширительным слотом mikroBUS. Устройство поддерживает питание через PoE (Power over Ethernet) или USB-C с напряжением 12 В. Для опытных пользователей предусмотрен USB-серийный интерфейс, который обеспечивает доступ к диагностической информации. Banana Pi выступает партнером в производстве устройства.

✋ @Russian_OSINT

🇺🇸 Каким телефонным оборудованием пользуется новый генсек НАТО Марк Рютте?

Любопытное исследование опубликовали Electrospaces. Как известно, с 1 октября 2024 года Марк Рютте, бывший премьер-министр Нидерландов, официально занял пост Генерального секретаря НАТО, сменив Йенса Столтенберга. На своей новой должности он пользуется множеством технологий связи, которые включают в себя как стандартное, так и 📞защищённое оборудование.

👀 Исследователи попытались в OSINT из открытых источников и решили по фотографиям из соцсетей определить какими телефонными аппаратами пользуется новый генсек. Энтузиасты проанализировали NATO Flickr, где нашли 3 основных телефона:

1️⃣ Polycom VVX 411 — VoIP-телефон среднего уровня связи, который предназначен для обычных (незащищённых) звонков. Устройство имеет аксессуар HL10 Handset Lifter, позволяющий автоматически поднимать трубку с помощью беспроводной гарнитуры.

2️⃣ Cisco 8865 — высококлассный телефон, используемый для защищенных видеозвонков. На корпусе аппарата размещены красные маркировки, указывающие на его предназначение для зашифрованной связи через специализированные VoIP-сети.

3️⃣ Cisco 7975 Unified IP Phone — модель старшего поколения, которая, несмотря на возраст, всё ещё используется для специальных задач.Утверждается, что телефон аналогичен устройству, используемому президентом Украины для общения с президентом США. Общий дизайн и заставка на экране предполагают, что телефон может быть «горячей линией» с Белым домом.

Помимо телефонов, на рабочем месте Рютте установлено🖥 загадочное оборудование "5 Position ABCDE Switch" от компании Black Box, представляющий собой KVM-переключатель (Keyboard, Video, Mouse switch), который, вероятно, позволяет подключаться к сетям с 🎩 разными уровнями секретности через единый интерфейс.

✋ @Russian_OSINT

🤖Ученые взломали роботов на базе языковых моделей для выполнения опасных действий — они могут нести взрывчатку, использовать оружие, взламывать Wi-Fi сети и осуществлять слежку за людьми

🤔Про робопса уже прочитали?

Не менее чудную историю в духе киберпанка описывают исследователи из Университета Пенсильвании. Им удалось выявить 🧠критическую уязвимость в робототехнике на базе языковых моделей. Специалисты смогли добиться ❗️100% успеха при взломе таких систем.

🤖 Роботы выполняли потенциально катастрофические задачи: от целенаправленного наезда на пешеходов до закладки 💣взрывных устройств в стратегически уязвимых местах.

Технологии взлома под названием "RoboPAIR" были успешно применены к трем различным системам: 🖥 Nvidia Dolphins LLM, Clearpath Robotics Jackal UGV и Unitree Robotics Go2.

Методика основана на использовании API целевого устройства и позволяет манипулировать запросами таким образом, чтобы они преобразовывались в исполняемый код. Последствия взаимодействия роботов с физическим миром являются критичными — 👨‍🔬предупреждают исследователи.

Взломанные роботы могут не только следовать вредоносным командам, но и самостоятельно предлагать более разрушительные сценарии.

Например, 🐶кибердог может быть преобразован из доброжелательного помощника в шпиона, огнемётчика или нести на себе самодельное взрывное устройство (СВУ). По их мнению, близок тот день, когда автономные железяки станут смертельным оружием, способным атаковать людей, врезаться в другие объекты на большой скорости и так далее, если этой проблеме не будет уделяться должного внимания:

▪️Роботы могут быть перепрограммированы для нападения на людей.
▪️Использоваться для нанесения ущерба инфраструктуре с помощью СВУ в качестве "смертника". Или доставлять взрывчатку в определенные места.
▪️Взломанные беспилотные автомобили могут быть направлены на пешеходов, другие автомобили или хакер заставит его спрыгнуть с моста с пассажирами внутри.
▪️Роботы могут использоваться для скрытного наблюдения, сбора конфиденциальной информации или отслеживания передвижений конкретных людей.
▪️Роботы используются для разрушения зданий, затопления территорий или провоцирования техногенных катастроф.
▪️Роботы могут использоваться для кибератак, вардрайвинга или стать физическим инструментом для заражения сетей.

Представляющий несколько кафедр Пенсильванского университета профессор Джордж Паппас подчеркивает: «Наше исследование показывает, что языковые модели в их нынешнем виде недостаточно безопасны для интеграции в физическом мире». По его словам, медлительность робототехнических компаний в изучении уязвимостей робототехники объясняется отсутствием взаимодействия между специалистами в области управления роботами и ИИ-исследователями.

👆Исследователи приняли меры предосторожности, заранее предоставив свои рекомендации производителям роботов и только после опубликовали результаты. Ученые бьют тревогу и требуют принять срочные меры по физическому ограничению возможностей роботов при взаимодействии с языковыми моделями, чтобы предотвратить их использование в злонамеренных целях.

✋ @Russian_OSINT

🖥 Европол сообщил о ликвидации криминальной платформы MATRIX для обмена зашифрованными сообщениями

Три года назад 👮правоохранители из Нидерландов нашли у осужденного за убийство преступника странное приложение в телефоне под названием MATRIX. Изъятие телефона показало, что "МАТРИЦА" представляет собой зашифрованный сервис обмена сообщениями с высокой степенью защищённости на базе сложной инфраструктуры, которая помогала преступникам обеспечивать конфиденциальность и анонимность. Основными клиентами были те, кто занимался торговлей наркотиками, оружием и отмыванием денег.

Если верить заявлению правоохранителей, то техническая инфраструктура MATRIX значительно превосходила по сложности ранее известные платформы Sky ECC и EncroChat. Платформа функционировала на базе 40 серверов, расположенных в разных странах, включая Францию и Германию. Именно эти страны стали отправной точкой для расследования, которое было инициировано усилиями Нидерландов и Франции.

Следователи в течение трёх месяцев смогли перехватить и расшифровать более 2,3 миллиона сообщений на 33 языках.

— каким образом удалось расшифровать сообщения не раскрывается.

3 декабря началась крупномасштабная операция во Франции, Испании, Литве и других странах, в ходе которой были произведены аресты, обыски и изъяты сервера. В результате операции пользователи MATRIX получили уведомление о том, что вся их переписка находится в распоряжении 👮властей.

Криптокоммуникационная платформа, известная как Matrix/ Mactrix/ Totalsec/ X-quantum/ Q-safe, была захвачена международными правоохранительными органами.

Это не первый и не последний раз, когда мы можем читать ваши сообщения в режиме реального времени. Мы получили доступ к данным, связанным с этим сервисом, и наше расследование на этом не заканчивается.

— уведомили правоохранительные органы тех, кто пользуется Matrix.

====

📖Еще пару интересных фактов:

▪️Платформа использовала сквозное шифрование (end-to-end encryption)
▪️Доступ к MATRIX был только по приглашениям.
▪️Стоимость телефона и подписки на 6 месяцев составляла от 1300 до 1600 евро.
▪️На платформе было зарегистрировано не менее 8 000 аккаунтов по всему миру.
▪️Переписка велась на 33 языках.

✋ @Russian_OSINT