Forwarded from Colonelcassad
This media is not supported in your browser
VIEW IN TELEGRAM
Мы сейчас стремительно теряем инструментарий для нашей пропагандистской работы за рубежом, особенно в ближнем зарубежье.
Мы не работаем с Telegram. А где нам тогда смыслы доводить? (с) Песков
К вопросу о стратегическом планировании и необходимости создавать необходимый инструментарий до войны, а не во время.
Мы не работаем с Telegram. А где нам тогда смыслы доводить? (с) Песков
К вопросу о стратегическом планировании и необходимости создавать необходимый инструментарий до войны, а не во время.
Forwarded from Чёрный Лебедь
ИИ вырубил дата-центры Amazon. Принцип нейросетей: чего-то не знаю — придумаю, или вообще всё удалю!
Amazon в ауте от собственного ИИ. Их инструмент с доступом к облакам AWS получил задачу «починить мелочь» — и бам! Удалил всю среду. Итог — 13 часов простоя. Это было в декабре.
5 марта — опять сбой. Основной сайт Amazon и приложение легли на 6 часов. Причина — ошибка при развёртывании кода, который навайбкодили в компании.
Уже классика! ИИ не знает — значит, соврёт. Или просто стирает всё нафиг, потому что «так проще».
И всё больше таких фактов. На днях одна топ-менеджер из Кремниевой долины рассказала: подключила ИИ-агента к корпоративной почте. Попросила: «Посмотри, что можно удалить или заархивировать, но без моего подтверждения ничего не делай».
А агент в итоге запустил массовое удаление писем! Она писала: «Не делай этого!» — агент игнорировал. Пришлось бежать к компьютеру и выдёргивать шнур. Но сотни важных писем пропали!
Всё это провайдеры нейросетей хотят замаскировать. Мол, всё отлично, мы напели на уши инвесторам — они нам отвалили кучу бабла. И отвалят ещё.
Тот же Amazon хочет грести денег на долговом рынке, как будто все их спускает в казино. В ноябре уже продали бондов на 15 млрд. Сейчас хотят ещё напечатать бумажек и привлечь в два раза больше. А через полгода — ещё в два раза, что ли?
ИИ-угар пока ещё только разрастается, хотя тысячи глав компаний уже вопят: вбухиваем в ИИ тонны бабла, а толку нет!
Но как любой пузырь в прошлом (железные дороги XIX в., рынок акций 1920-х, доткомы 1990-х, жилищный пузырь 2000-х), нынешний повторит судьбу своих предшественников.
Amazon в ауте от собственного ИИ. Их инструмент с доступом к облакам AWS получил задачу «починить мелочь» — и бам! Удалил всю среду. Итог — 13 часов простоя. Это было в декабре.
5 марта — опять сбой. Основной сайт Amazon и приложение легли на 6 часов. Причина — ошибка при развёртывании кода, который навайбкодили в компании.
Уже классика! ИИ не знает — значит, соврёт. Или просто стирает всё нафиг, потому что «так проще».
И всё больше таких фактов. На днях одна топ-менеджер из Кремниевой долины рассказала: подключила ИИ-агента к корпоративной почте. Попросила: «Посмотри, что можно удалить или заархивировать, но без моего подтверждения ничего не делай».
А агент в итоге запустил массовое удаление писем! Она писала: «Не делай этого!» — агент игнорировал. Пришлось бежать к компьютеру и выдёргивать шнур. Но сотни важных писем пропали!
Всё это провайдеры нейросетей хотят замаскировать. Мол, всё отлично, мы напели на уши инвесторам — они нам отвалили кучу бабла. И отвалят ещё.
Тот же Amazon хочет грести денег на долговом рынке, как будто все их спускает в казино. В ноябре уже продали бондов на 15 млрд. Сейчас хотят ещё напечатать бумажек и привлечь в два раза больше. А через полгода — ещё в два раза, что ли?
ИИ-угар пока ещё только разрастается, хотя тысячи глав компаний уже вопят: вбухиваем в ИИ тонны бабла, а толку нет!
Но как любой пузырь в прошлом (железные дороги XIX в., рынок акций 1920-х, доткомы 1990-х, жилищный пузырь 2000-х), нынешний повторит судьбу своих предшественников.
Forwarded from Разговорщики в строю
11.03.26
- А помните, коллега, ещё в начале января вы говорили, что на месте Дональда Фредовича после Венесуэлы обратили бы внимание не на Иран, а на шейхов с принцами? Мне кажется, он к вам прислушался.
- Поясните вашу мысль, милейший.
- Ну прямо в лоб потрошить принцев с шейхами - неудобняк, а вот опосредованно через войну с Ираном и его же руками у них всё вынести и вымести, чтобы потом передоговориться на новых, более выгодных условиях... Опять же карты у подполковника Петерса красивые...
- Да, карты - просто загляденье, ваша правда, милейший.
- А помните, коллега, ещё в начале января вы говорили, что на месте Дональда Фредовича после Венесуэлы обратили бы внимание не на Иран, а на шейхов с принцами? Мне кажется, он к вам прислушался.
- Поясните вашу мысль, милейший.
- Ну прямо в лоб потрошить принцев с шейхами - неудобняк, а вот опосредованно через войну с Ираном и его же руками у них всё вынести и вымести, чтобы потом передоговориться на новых, более выгодных условиях... Опять же карты у подполковника Петерса красивые...
- Да, карты - просто загляденье, ваша правда, милейший.
Forwarded from Русская Евразия
Кейс Ирана: двойные стандарты ООН во всей красе
Ситуация вокруг Ирана наглядно демонстрирует, как сегодня работает международная система безопасности. Совет Безопасности ООН принял резолюцию, в которой потребовал от Тегерана прекратить атаки на арабские страны региона.
На первый взгляд — стандартная дипломатическая реакция на эскалацию. Но есть важная деталь: в документе отсутствует какое-либо упоминание действий США и Израиля, которые ранее наносили удары по иранской территории и объектам.
Фактически складывается асимметричная формула:
— одна сторона конфликта получает официальное осуждение;
— действия другой стороны просто выводятся за рамки обсуждения.
В результате мировое сообщество видит, что международные нормы применяются не универсально, а выборочно, в зависимости от политической конфигурации внутри Совбеза и влияния ключевых игроков.
Но кроме этого, кейс вокруг Ирана показывает гораздо более глубокую проблему. Институты глобальной безопасности, создававшиеся после Второй мировой войны как механизм коллективного регулирования конфликтов, всё чаще становятся просто политическим инструментом, а не нейтральным арбитром.
Именно поэтому подобные решения усиливают кризис доверия к международным институтам и всё чаще воспринимаются как проявление двойных стандартов мировой политики.
В очередной раз убеждаемся, что в мире не остается места для справедливости.
🚀 Подпишись на «Русскую Евразию»
Ситуация вокруг Ирана наглядно демонстрирует, как сегодня работает международная система безопасности. Совет Безопасности ООН принял резолюцию, в которой потребовал от Тегерана прекратить атаки на арабские страны региона.
На первый взгляд — стандартная дипломатическая реакция на эскалацию. Но есть важная деталь: в документе отсутствует какое-либо упоминание действий США и Израиля, которые ранее наносили удары по иранской территории и объектам.
Фактически складывается асимметричная формула:
— одна сторона конфликта получает официальное осуждение;
— действия другой стороны просто выводятся за рамки обсуждения.
В результате мировое сообщество видит, что международные нормы применяются не универсально, а выборочно, в зависимости от политической конфигурации внутри Совбеза и влияния ключевых игроков.
Но кроме этого, кейс вокруг Ирана показывает гораздо более глубокую проблему. Институты глобальной безопасности, создававшиеся после Второй мировой войны как механизм коллективного регулирования конфликтов, всё чаще становятся просто политическим инструментом, а не нейтральным арбитром.
Именно поэтому подобные решения усиливают кризис доверия к международным институтам и всё чаще воспринимаются как проявление двойных стандартов мировой политики.
В очередной раз убеждаемся, что в мире не остается места для справедливости.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from BALTNEWS
Канцлер ФРГ назвал невозможным возврат к атомной энергетике в Германии
По словам Фридриха Мерца, для этого потребовалось бы решение парламентского большинства, однако социал-демократы из правящей коалиции выступают категорически против.
В свою очередь, шумиху вокруг ядерной энергетики подняла глава ЕК Урсула фон дер Ляйен, заявившая, что отказ некоторых стран-членов ЕС от АЭС был стратегической ошибкой.
Но почему европейцы вспомнили об этой оплошности именно сейчас?
Конечно же, главным триггером оказалась война в Персидском заливе, которая вновь напомнила Европе, что она, оказывается, прежде всего импортер энергоресурсов.
От дешевого российского газа и нефти Евросоюз как бы отказался – и менять решение, восстанавливая "Северные потоки", уже как-то неловко. Ормузский пролив при этом почти заблокирован. Остается, по сути, только импорт из США.
Только вот и США оказались заложниками ими же созданного кризиса, который взвинтил цены и инфляцию внутри страны. Так что американская нефть и газ теперь нужны и самой Америке.
К слову, этой ситуацией решили воспользоваться киевские власти, по привычке кусая руку дающего. Они напомнили о своей важности Европе через атаку на "Турецкий поток" и "Голубой поток". И хотя атака провалилась, нужный "козырь" для давления на ЕС с целью скорейшего выделения кредитов Зеленский наглядно продемонстрировал.
С другой стороны, европейская "зеленая энергетика", мягко говоря, не оправдала ожиданий. И дело даже не в зависимости от природных условий и сложности хранения энергии. Проблема в том, что она требует новых многомиллиардных вливаний уже в ближайшие годы.
Нормативный срок для большинства современных ветряных электростанций – 20-25 лет. А средний возраст ветряков в Испании подбирается к 15 годам, в Италии – к 13 годам, а в Германии – к 12.
Например, только немцам в течение пяти лет необходимо заменить фактически каждую пятую ветряную электростанцию.
Но в условиях ухудшающейся экономической ситуации в странах ЕС совершенно непонятно, где брать на это деньги, когда кредитов уже понабрано на несколько поколений вперед – и все на милитаризацию ради защиты от якобы российской угрозы.
Подписывайтесь на Baltnews в MAX
По словам Фридриха Мерца, для этого потребовалось бы решение парламентского большинства, однако социал-демократы из правящей коалиции выступают категорически против.
В свою очередь, шумиху вокруг ядерной энергетики подняла глава ЕК Урсула фон дер Ляйен, заявившая, что отказ некоторых стран-членов ЕС от АЭС был стратегической ошибкой.
Но почему европейцы вспомнили об этой оплошности именно сейчас?
Конечно же, главным триггером оказалась война в Персидском заливе, которая вновь напомнила Европе, что она, оказывается, прежде всего импортер энергоресурсов.
От дешевого российского газа и нефти Евросоюз как бы отказался – и менять решение, восстанавливая "Северные потоки", уже как-то неловко. Ормузский пролив при этом почти заблокирован. Остается, по сути, только импорт из США.
Только вот и США оказались заложниками ими же созданного кризиса, который взвинтил цены и инфляцию внутри страны. Так что американская нефть и газ теперь нужны и самой Америке.
К слову, этой ситуацией решили воспользоваться киевские власти, по привычке кусая руку дающего. Они напомнили о своей важности Европе через атаку на "Турецкий поток" и "Голубой поток". И хотя атака провалилась, нужный "козырь" для давления на ЕС с целью скорейшего выделения кредитов Зеленский наглядно продемонстрировал.
С другой стороны, европейская "зеленая энергетика", мягко говоря, не оправдала ожиданий. И дело даже не в зависимости от природных условий и сложности хранения энергии. Проблема в том, что она требует новых многомиллиардных вливаний уже в ближайшие годы.
Нормативный срок для большинства современных ветряных электростанций – 20-25 лет. А средний возраст ветряков в Испании подбирается к 15 годам, в Италии – к 13 годам, а в Германии – к 12.
Например, только немцам в течение пяти лет необходимо заменить фактически каждую пятую ветряную электростанцию.
Но в условиях ухудшающейся экономической ситуации в странах ЕС совершенно непонятно, где брать на это деньги, когда кредитов уже понабрано на несколько поколений вперед – и все на милитаризацию ради защиты от якобы российской угрозы.
Подписывайтесь на Baltnews в MAX
Forwarded from Великий Т🕌
Крах стратегической глубины
События 2025–2026 годов окончательно похоронили миф о незыблемости афгано-пакистанского альянса.
Конфронтация между «Талибаном» и его многолетним куратором перешла из фазы скрытого недовольства в стадию открытой войны.
Авиаудары пакистанских ВВС по афганским провинциям Нангархар и Пактика в феврале 2026 года, а также беспрецедентная атака на Кабул, стали финальным аккордом в процессе демонтажа системы «пакистанского патронажа».
#ВеликийТ
События 2025–2026 годов окончательно похоронили миф о незыблемости афгано-пакистанского альянса.
Конфронтация между «Талибаном» и его многолетним куратором перешла из фазы скрытого недовольства в стадию открытой войны.
Авиаудары пакистанских ВВС по афганским провинциям Нангархар и Пактика в феврале 2026 года, а также беспрецедентная атака на Кабул, стали финальным аккордом в процессе демонтажа системы «пакистанского патронажа».
#ВеликийТ
Консультативный совет по разведке при Президенте США (PRESIDENT'S INTELLIGENCE ADVISORY BOARD) установил, что с 2015 г. ЦРУ занималось продвижением за рубежом либеральных ценностей Демократической партии США, которые были направлены, в первую очередь, на пропаганду нетрадиционной ориентации и дискредитацию материнства.
Через свои оперативные возможности ЦРУ продвигало в учебные программы университетов на Ближнем Востоке и в Северной Африке курсы, посвященные ЛГБТ-тематике, поддержке прав членов ЛГБТ-сообщества. Целью подобной деятельности указывалось внедрение толерантных взглядов и смягчение внутренней политики мусульманских стран к нетрадиционным однополым отношениям.
В целях сокращения рождаемости ЦРУ также разрабатывало операции по ограничению деятельности и ликвидации организаций, которые отстаивают права матерей. В документах ЦРУ прямо указывалось на необходимость дискредитации идей традиционного материнства и отстаивающих его ценность организаций.
Акции на этом направлении не только отвлекали ресурсы ЦРУ от обеспечения безопасности граждан США, но и велись за счет средств американских налогоплательщиков.
Через свои оперативные возможности ЦРУ продвигало в учебные программы университетов на Ближнем Востоке и в Северной Африке курсы, посвященные ЛГБТ-тематике, поддержке прав членов ЛГБТ-сообщества. Целью подобной деятельности указывалось внедрение толерантных взглядов и смягчение внутренней политики мусульманских стран к нетрадиционным однополым отношениям.
В целях сокращения рождаемости ЦРУ также разрабатывало операции по ограничению деятельности и ликвидации организаций, которые отстаивают права матерей. В документах ЦРУ прямо указывалось на необходимость дискредитации идей традиционного материнства и отстаивающих его ценность организаций.
Акции на этом направлении не только отвлекали ресурсы ЦРУ от обеспечения безопасности граждан США, но и велись за счет средств американских налогоплательщиков.
This media is not supported in your browser
VIEW IN TELEGRAM
Красоты вам в ленту.
В 1995 году житель Питтсбурга МакАртур Уилер вместе с сообщником Клифом Джонсоном совершил ограбление двух банков в дневное время. Они вошли в помещения без масок и перчаток, нанеся на лица лимонный сок. Уилер полагал, что сок сделает его невидимым для камер видеонаблюдения, аналогично тому, как лимонный сок используется для «невидимых чернил».
Записи камер показали его лицо полностью, и полиция быстро идентифицировала грабителей. После того как видео показали в вечерних новостях, Уилер был арестован менее чем через час. Сообщается, что он был удивлён тем, что сок не сделал его «невидимым» для системы наблюдения.
Этот случай привлёк внимание психологов Дэвида Даннинга и Джастина Крюгера из Корнелльского университета. Они использовали его как иллюстрацию когнитивного искажения, когда люди с низким уровнем компетентности принимают неверные решения, оставаясь уверенными в своей правоте. Это явление теперь известно как эффект Даннинга‑Крюгера.
Записи камер показали его лицо полностью, и полиция быстро идентифицировала грабителей. После того как видео показали в вечерних новостях, Уилер был арестован менее чем через час. Сообщается, что он был удивлён тем, что сок не сделал его «невидимым» для системы наблюдения.
Этот случай привлёк внимание психологов Дэвида Даннинга и Джастина Крюгера из Корнелльского университета. Они использовали его как иллюстрацию когнитивного искажения, когда люди с низким уровнем компетентности принимают неверные решения, оставаясь уверенными в своей правоте. Это явление теперь известно как эффект Даннинга‑Крюгера.
Forwarded from Кямиль Аскерханов - Мнение
This media is not supported in your browser
VIEW IN TELEGRAM
⚡️Массовые протесты вспыхнули на Кубе: демонстранты подожгли здание Компартии, — Miami Herald.
А вчера были вот такие новости про Кубу и не увидеть тут связь просто невозможно.
Акции прошли в городе Морон после недели ночных отключений электричества. Демонстранты скандировали «Долой коммунизм», громили здание партии и жгли мебель на улице.
А вчера были вот такие новости про Кубу и не увидеть тут связь просто невозможно.
Согласно новому исследованию медиа-надзорной группы MRC NewsBusters 94% шуток, произнесенных ведущими вечерних ток-шоу в США в течение первой недели операции «Эпическая ярость», были направлены на высмеивание Соединенных Штатов и их союзников, а не против Ирана.
Аналитики изучили 20 эпизодов программ ABC «Jimmy Kimmel Live» , CBS «The Late Show with Stephen Colbert» , Comedy Central «The Daily Show» , а также NBC «Late Night with Seth Meyers» и «The Tonight Show Starring Jimmy Fallon» за период с понедельника 2 марта по четверг 5 марта.
США оказались самой часто высмеиваемой воюющей стороной (229 шуток). Президент Трамп был самым часто высмеиваемым человеком (152 шутки). Министр обороны Пит Хегсет занял второе место (23 шутки). Сенатор и будущий министр внутренней безопасности Марквейн Маллин (14), республиканцы в Конгрессе (7) и сенатор Линдси Грэм (6) замыкают пятерку лидеров.
Аналитики изучили 20 эпизодов программ ABC «Jimmy Kimmel Live» , CBS «The Late Show with Stephen Colbert» , Comedy Central «The Daily Show» , а также NBC «Late Night with Seth Meyers» и «The Tonight Show Starring Jimmy Fallon» за период с понедельника 2 марта по четверг 5 марта.
США оказались самой часто высмеиваемой воюющей стороной (229 шуток). Президент Трамп был самым часто высмеиваемым человеком (152 шутки). Министр обороны Пит Хегсет занял второе место (23 шутки). Сенатор и будущий министр внутренней безопасности Марквейн Маллин (14), республиканцы в Конгрессе (7) и сенатор Линдси Грэм (6) замыкают пятерку лидеров.
«Андрей Рублёв» Тарковского признан лучшим фильмом в истории кино по версии Collider.
Издание также представило список 20 главных шедевров за последние 100 лет — именно так, по их мнению, выглядит пантеон мирового кинематографа:
20. «Солнце мое» (2022)
19. «Малхолланд Драйв» (2001)
18. «Метрополис» (1927)
17. «Звездные войны. Эпизод 5: Империя наносит ответный удар» (1980)
16. «Персона» (1966)
15. «Славные парни» (1990)
14. «Касабланка» (1942)
13. «Гражданин Кейн» (1941)
12. «Китайский квартал» (1974)
11. «Мисима: Жизнь в четырёх главах» (1985)
10. «Страсти Жанны д’Арк» (1928)
9. «Жанна Дильман, набережная Коммерции 23, Брюссель 1080» (1975)
8. «Криминальное чтиво» (1994)
7. «Апокалипсис сегодня» (1979)
6. «Властелин колец: Возвращение короля» (2003)
5. «Лоуренс Аравийский» (1962)
4. «Ран» (1985)
3. «Космическая одиссея 2001 года» (1968)
2. «Крестный отец» (1972)
1. «Андрей Рублев» (1966)
Издание также представило список 20 главных шедевров за последние 100 лет — именно так, по их мнению, выглядит пантеон мирового кинематографа:
20. «Солнце мое» (2022)
19. «Малхолланд Драйв» (2001)
18. «Метрополис» (1927)
17. «Звездные войны. Эпизод 5: Империя наносит ответный удар» (1980)
16. «Персона» (1966)
15. «Славные парни» (1990)
14. «Касабланка» (1942)
13. «Гражданин Кейн» (1941)
12. «Китайский квартал» (1974)
11. «Мисима: Жизнь в четырёх главах» (1985)
10. «Страсти Жанны д’Арк» (1928)
9. «Жанна Дильман, набережная Коммерции 23, Брюссель 1080» (1975)
8. «Криминальное чтиво» (1994)
7. «Апокалипсис сегодня» (1979)
6. «Властелин колец: Возвращение короля» (2003)
5. «Лоуренс Аравийский» (1962)
4. «Ран» (1985)
3. «Космическая одиссея 2001 года» (1968)
2. «Крестный отец» (1972)
1. «Андрей Рублев» (1966)
Forwarded from Раньше всех. Ну почти.
Депутаты Европарламента не смогли найти на карте Иран
Законодатели перепутали его с Болгарией, Турцией, Афганистаном и Саудовской Аравией, сообщила газета Le Parisien.
Законодатели перепутали его с Болгарией, Турцией, Афганистаном и Саудовской Аравией, сообщила газета Le Parisien.
Telegram
На видео видно
🗺 Покажи Иран на карте — французские евродепутаты провалили экзамен по географии
"Мы не все знаем, но мы делаем все, что в наших силах", — извинился один из депутатов после неудачной попытки угадать точку на карте.
🛰Если у вас тормозит видео — смотрите…
"Мы не все знаем, но мы делаем все, что в наших силах", — извинился один из депутатов после неудачной попытки угадать точку на карте.
🛰Если у вас тормозит видео — смотрите…
Forwarded from Секреты DARPA и ЦРУ | DARPA&CIA
В прессу просочились засекреченные документы, раскрывающие американский военный план под названием «Предрешающий проект» — масштабную операцию против Ирана с 30-дневным графиком развёртывания сил. Согласно утечке, план предусматривает высадку десантных батальонов, вертолётов AH-64 Apache и систем HIMARS в четырёх иранских городах, включая Тебриз и Мешхед.
Ссылка
Ссылка
Спутниковая связь Iridium, которой пользуются военные, спасатели и журналисты по всему миру, практически не защищена
Новая работа исследователей на arXiv (arxiv.org/abs/2603.1... то, о чем мы давно подозревали: в этой системе безопасность застряла в 90-х.
Коротко о главном. Iridium эксплуатирует 66 спутников на низкой орбите — это единственная сеть с реально глобальным покрытием, включая полюса. И именно ее выбрали для себя более 2,5 млн абонентов, которым нужно звонить отовсюду. Команда исследователей взяла бытовые SDR-приемники (программируемое радио) и проверила безопасность системы в полевых условиях. Вот что они обнаружили.
1. SIM клонируется за 6 минут
В Iridium используется COMP128–1 — алгоритм аутентификации из GSM, взломанный еще в 1998 году. С помощью обычного ридера исследователи вытащили секретный ключ из SIM-карты Iridium за шесть минут, записали его на болванку и зарегистрировались в сети. Никаких ограничений на количество запросов нет — они отправили 200 000 попыток аутентификации на одну SIM, и система даже не заблокировалась.
2. 88% трафика — открытым текстом
За месяц наблюдений через распределенную сеть наземных приемников исследователи собрали 186 миллионов кадров. Анализ энтропии показал: 88,5% пользовательских данных передаются без шифрования. Голос, сообщения, GPS-координаты, учетки от FTP и HTTP-сессии — все летит в эфир как есть. Любой желающий с антенной за пару сотен долларов может это слушать.
3. Трекинг
Когда телефон Iridium регистрируется в сети, он передает свои последние известные координаты открытым текстом. Спутник отвечает текущим местоположением — тоже открыто. За неделю пассивного мониторинга исследователи насобирали 130 000 таких пар координат с точностью до 4 км. Чтобы следить за передвижениями, не нужно ничего расшифровывать или посылать сигналы жертве.
4. Фальшивый спутник
В Iridium нет взаимной аутентификации: телефон не проверяет, настоящий ли перед ним спутник. Исследователи собрали свой передатчик, сымитировали сигнал Iridium, и целевое устройство поверило ему. Оно аутентифицировалось у злоумышленника и приняло от него служебные данные. В реальных условиях это позволяет, например, перенаправить сигнал SOS или передать спецподразделению ложную информацию о состоянии сети.
5. Replay-атака работает
Перехваченную в эфире последовательность аутентификации можно просто повторить позже. Сеть примет ее как легитимную. Записал чужой сеанс — получил доступ в сеть под его идентификатором.
6. Глушение
Сигнал Ring Alert от спутников Iridium приходит на землю с мощностью около -120 дБм (чрезвычайно слабый сигнал). Чтобы заглушить его в зоне прямой видимости, достаточно передатчика мощностью 1 мВт (0 дБм) с гауссовым шумом. Это касается и старых аппаратов, и новых Iridium NEXT — протокол пейджинга у них общий.
Но как же военные?
Да, есть спецверсия Iridium 9575A с модулем шифрования NSA Type 1 (Sectera ISM2). Это герметичный "конверт", внутри которого голос и данные защищены криптографией, недоступной для взлома. Но конверт этот путешествует по той самой открытой "почтовой системе" Iridium. Сигнал о том, что конверт вообще появился в сети, факт его передачи и все метаданные по-прежнему видны всем.
Новая работа исследователей на arXiv (arxiv.org/abs/2603.1... то, о чем мы давно подозревали: в этой системе безопасность застряла в 90-х.
Коротко о главном. Iridium эксплуатирует 66 спутников на низкой орбите — это единственная сеть с реально глобальным покрытием, включая полюса. И именно ее выбрали для себя более 2,5 млн абонентов, которым нужно звонить отовсюду. Команда исследователей взяла бытовые SDR-приемники (программируемое радио) и проверила безопасность системы в полевых условиях. Вот что они обнаружили.
1. SIM клонируется за 6 минут
В Iridium используется COMP128–1 — алгоритм аутентификации из GSM, взломанный еще в 1998 году. С помощью обычного ридера исследователи вытащили секретный ключ из SIM-карты Iridium за шесть минут, записали его на болванку и зарегистрировались в сети. Никаких ограничений на количество запросов нет — они отправили 200 000 попыток аутентификации на одну SIM, и система даже не заблокировалась.
2. 88% трафика — открытым текстом
За месяц наблюдений через распределенную сеть наземных приемников исследователи собрали 186 миллионов кадров. Анализ энтропии показал: 88,5% пользовательских данных передаются без шифрования. Голос, сообщения, GPS-координаты, учетки от FTP и HTTP-сессии — все летит в эфир как есть. Любой желающий с антенной за пару сотен долларов может это слушать.
3. Трекинг
Когда телефон Iridium регистрируется в сети, он передает свои последние известные координаты открытым текстом. Спутник отвечает текущим местоположением — тоже открыто. За неделю пассивного мониторинга исследователи насобирали 130 000 таких пар координат с точностью до 4 км. Чтобы следить за передвижениями, не нужно ничего расшифровывать или посылать сигналы жертве.
4. Фальшивый спутник
В Iridium нет взаимной аутентификации: телефон не проверяет, настоящий ли перед ним спутник. Исследователи собрали свой передатчик, сымитировали сигнал Iridium, и целевое устройство поверило ему. Оно аутентифицировалось у злоумышленника и приняло от него служебные данные. В реальных условиях это позволяет, например, перенаправить сигнал SOS или передать спецподразделению ложную информацию о состоянии сети.
5. Replay-атака работает
Перехваченную в эфире последовательность аутентификации можно просто повторить позже. Сеть примет ее как легитимную. Записал чужой сеанс — получил доступ в сеть под его идентификатором.
6. Глушение
Сигнал Ring Alert от спутников Iridium приходит на землю с мощностью около -120 дБм (чрезвычайно слабый сигнал). Чтобы заглушить его в зоне прямой видимости, достаточно передатчика мощностью 1 мВт (0 дБм) с гауссовым шумом. Это касается и старых аппаратов, и новых Iridium NEXT — протокол пейджинга у них общий.
Но как же военные?
Да, есть спецверсия Iridium 9575A с модулем шифрования NSA Type 1 (Sectera ISM2). Это герметичный "конверт", внутри которого голос и данные защищены криптографией, недоступной для взлома. Но конверт этот путешествует по той самой открытой "почтовой системе" Iridium. Сигнал о том, что конверт вообще появился в сети, факт его передачи и все метаданные по-прежнему видны всем.
Forwarded from Раньше всех. Ну почти.
This media is not supported in your browser
VIEW IN TELEGRAM
Национальное агентство расследований Индии (NIA) задержало шестерых граждан Украины и одного американца по подозрению в подготовке террористов для действий в Мьянме, пишет The Indian Express.
Вчера президент США Дональд Трамп дважды заявил журналистам, что недавно разговаривал с бывшим президентом. Тот, по словам Трампа, похвалил его действия в Иране, сказав: "Жаль, что я не сделал того же, что и вы".
Попробуем разобраться.
Сейчас ныне живущих экс-президентов США — четверо: Билл Клинтон, Джордж Буш-младший, Барак Обама и Джо Байден. Их помощники выступили с заявлениями для CNN, сообщив, что нет никаких записей о каких-либо контактах между их боссами и президентом Трампом.
Возникает вопрос: с кем тогда общался Трамп?
Попробуем разобраться.
Сейчас ныне живущих экс-президентов США — четверо: Билл Клинтон, Джордж Буш-младший, Барак Обама и Джо Байден. Их помощники выступили с заявлениями для CNN, сообщив, что нет никаких записей о каких-либо контактах между их боссами и президентом Трампом.
Возникает вопрос: с кем тогда общался Трамп?
Forwarded from Russian OSINT
Как пишет “Ъ”, доля неудачных запросов к доменам Telegram из России в среднем достигла почти 80%, при этом в отдельных федеральных округах этот показатель близится к 90%.
Ранее в мессенджере блокировались мультимедиа, то теперь и сообщения отправляются со значительной задержкой.
Основные потери от блокировки Telegram понесут не крупные компании, а малый и средний бизнес, который выстроил в Telegram маркетинговые воронки, ботов для приема заказов и клиентскую поддержку.
«Сильнее всего блокировка ударит по сервисному бизнесу и онлайн-торговле — для этих компаний Telegram является основным каналом привлечения клиентов. IT-компании пострадают иначе: для них Telegram — это прежде всего инструмент внутренней координации, и разрыв коммуникаций во время развертывания или инцидента может стоить дневной выручки»
— комментирует партнер практики «Цифровая трансформация» Strategy Partners Сергей Кудряшов.
Please open Telegram to view this post
VIEW IN TELEGRAM