ПОЛЕЗНАЯ НАГРУЗКА


Гео и язык канала: Россия, Русский
Категория: Технологии


Официальный канал компании «Авирон»
Все о разработках в области беспилотных систем, средствах РЭБ и РЭР. Оперативно освещаем технические решения противника.
Для сми pr@avironovation.ru
https://gosuslugi.ru/snet/6a4f7a0245eb9f315f628785
#QGQ4E

Зарегистрирован в РКН
Связанные каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


Свежее фото УББ «Шугай»(здесь и здесь; Чешская Pavetra Aerospace и украинская UB | Ukrainska Bavovna) с установленным терминалом Старлинк.

🟢Подписаться на канал
🟢Подписаться в MAX


Нижний текст

Или наглядный пример от противника: как перевести тему разговора...

🟢Подписаться на канал
🟢Подписаться в MAX




Продолжение по Archimedes 1A - внутри нашли серийный K-MD7

В радиолокационной ГСН Archimedes 1A, которую Vernius показала на вражеском украинском STING(советуем почитать ещё про STING 2), удалось идентифицировать K-MD7-RFB-00H-02 швейцарской RFbeam Microwave. Причём исходно это не военная РЛС, а серийный 24-ГГц датчик для контроля дорожного движения, измерения скорости и подсчёта транспорта. Модуль свободно продаётся у крупных поставщиков электроники.

Что находится непосредственно в K-MD7:
⚙️ рабочая полоса - 24,075-24,175 ГГц
⚙️ один передатчик и два I/Q-приёмника
⚙️ ЭИИМ - 20 дБм
⚙️ размеры - 70 × 32 × 13,5 мм
⚙️ масса - 11 г
⚙️ питание - 3,2-5,5 В
⚙️ модуляция - FSK
⚙️ измеряет дальность, радиальную скорость, направление движения и угол
⚙️ сопровождает до 8 движущихся целей
⚙️ выдаёт список целей и промежуточные данные обработки через UART
⚙️ штатная однозначно измеряемая дальность - до 300 м
⚙️ штатный диапазон скорости - до 200 км/ч

Внутри обработка уже достаточно серьёзная для такого дешёвого модуля: K-MD7 оцифровывает I/Q-сигналы двух приёмных каналов, выполняет комплексное БПФ, выделяет цели выше порога, рассчитывает для каждой скорость, направление, дальность и угол, после чего объединяет отметки и ведёт до восьми трасс. На внешний вычислитель можно получать не только готовые трассы, но и сырые АЦП, БПФ и первичные отметки.

И здесь появляется важное несоответствие. Для Archimedes 1A Vernius заявляет обнаружение цели с ЭПР около 1 м² на дальности более 1 км и сектор 25° × 14°, тогда как штатный K-MD7 имеет предел однозначного измерения дальности 300 м, типовую дальность около 50 м для цели с ЭПР 1 м² и диаграмму порядка 34° × 30°.

То есть характеристики Archimedes 1A явно не являются простым повторением возможностей серийного K-MD7. Если заявленные Vernius цифры соответствуют испытаниям, в Archimedes используется дополнительная или изменённая обработка, иная настройка радиолокатора либо доработка антенно-обтекательной части. Что именно изменено, Vernius пока не раскрывает. Косвенно это вполне укладывается в возможности K-MD7 - RFbeam позволяет читать промежуточные данные обработки, менять параметры и обновлять прошивку, а штатный фильтр сопровождения сама компания прямо называет оптимизированным под дорожное движение и допускает его переделку под другие задачи.

Отдельная деталь - обтекатель. RFbeam предупреждает, что для 24 ГГц материал, толщина и зазор перед антенной напрямую влияют на чувствительность и диаграмму направленности, а вибрации обтекателя могут выглядеть для доплеровского радара как ложная движущаяся цель. Поэтому обозначенный Vernius на схеме Archimedes как «HDPE low loss interceptor head» носовой колпак здесь является частью радиотехнической конструкции, а не просто защитным кожухом.

🟢Подписаться на канал
🟢Подписаться в MAX


DARKNAVY:
Приведённая ниже демонстрация показывает то, что возможно только на оборудовании с правами root: чтение содержимого регистра fuse, доступ к аппаратно зашифрованным данным "file_edr" и многое другое.


DARKNAVY получила root shell на Starlink-терминале через аппаратную атаку


DARKNAVY показала полный рут-доступ к пользовательскому терминалу Starlink - по их словам, первый публичный взлом «квадратной» антенны нового поколения.

25 августа(сегодня) DARKNAVY опубликовала демо рут-доступа к терминалу Starlink. По их словам, это первый публичный полный эксплойт этой ревизии терминала. Единственный сопоставимый результат на круглой антенне первого поколения - атака Леннерта Воутерса (KU Leuven) на Black Hat USA в 2022 году: вольтажный глитчинг загрузчика через самодельный модчип за $25(слайды, инструмент и запись).

DARKNAVY прямо пишут, что программная защита SpaceX не оставила им выбора, кроме аппаратной атаки - саму технику пока не раскрывают.

На демке видно:
⚙️ id -> uid=0(root) gid=0(root) groups=0(root),10(wheel),1000(signers) - полный рут
⚙️ devmem 0x22400008 -> 0xC000000F - прямое чтение аппаратного регистра; в посте DARKNAVY называют его fuse-регистром
⚙️ процесс file_edr (Ethernet Data Recorder - пишет и шифрует пакеты спутниковой телеметрии ключами, зашитыми в SoC) поднят с флагом --config_dirs=board_rev:fused_state - тот же «fused»-контекст, что и у регистра выше
⚙️ несмотря на root, хранилище остаётся под тройной защитой: kverityd (dm-verity, проверка образа), пять потоков dm-integrity-* и kcryptd/dmcrypt_write (dm-crypt) поверх ext4 - root даёт контроль над процессами, но не отменяет проверку целостности и шифрование диска
⚙️ auditd на терминале продолжает исправно логировать команды самого атакующего - встроенный аудит не отключается вместе с получением root
⚙️в списке процессов узнаются конкретные чипы ST: sta8090_driver (ГНСС STA8090), lsm6dsx (инерциальный датчик - акселерометр и гироскоп), stmmac (Ethernet MAC); RF/MAC-стек радио вынесен в отдельного непривилегированного пользователя sx_mac (rx_lmac, tx_lmac, umac, phyfw)

🟢Подписаться на канал
🟢Подписаться в MAX


В США испытали контейнерное развёртывание Bumblebee V2

19 августа на полигоне Range 63 в Форт-Брэгге в рамках Sandhills Project 2.0 военные США испытали перехватчики Bumblebee V2 вместе с контейнерной системой Bee Hive. БпЛА хранятся непосредственно в контейнере Bee Hive, который предназначен для быстрого развёртывания сразу нескольких аппаратов.

На испытаниях Bumblebee V2 также работали группой: DVIDS указывает, что квадрокоптеры выполняли согласованные действия для изоляции и подавления воздушного наблюдения противника.

Сама серия Sandhills используется для совместной отработки новых систем войсками, государственными структурами и промышленностью с последующей доработкой по результатам эксплуатации.

🟢Подписаться на канал
🟢Подписаться в MAX


Украинская UFORCE показала MAGURA V11 - крупнейший вражеский БЭК семейства MAGURA. В отличие от ударных моделей, V11 создаётся как транспортная платформа-носитель с полезной нагрузкой до 2200 кг и автономностью до 7 суток: аппарат должен перевозить, запускать и обеспечивать другие беспилотные системы вдали от берега. Разработка велась бюро UFORCE в Португалии.

🟢Подписаться на канал
🟢Подписаться в MAX

Показано 7 последних публикаций.