Хакерска група прониква в спътниковите комуникации, за да скрие следите си "Лаборатория Касперски" съобщи за много интересен метод, използван от хакерски групи, които експлоатират недостатъците на спътниковите канали, за да маскират своята дейност. Касперски съобщи за четири подобни групи от възможно най-високо ниво - Turla, HackingTeam, Xumuxu и Rocket Kitten. (https://www.kaldata.com/img/graphic/thumbs/2015/September/11/8F6C_55F27445.jpg) (https://www.kaldata.com/img/graphic/images/2015/September/11/8F6C_55F27445.jpg)
Използван е методът за проникване в спътниковите DVB-S канали, който многократно бе обсъждан на конференциите по безопасност. Така например, по време на BlackHat 2010, компанията S21Sec Leonardo Nve Egea излезе с презентация на тази тема.
(https://www.kaldata.com/img/graphic/thumbs/2015/September/11/DB9A_55F27445.jpg) (https://www.kaldata.com/img/graphic/images/2015/September/11/DB9A_55F27445.jpg)
За осъществяване на тази методика са необходими:- Спътникова чиния, размерът на която зависи от географското положение и конкретния спътник
- Спътников конвертор (LNB)
- Качествен DVB-S тунер (трябва да се инсталира в PCIe гнездото, препоръчва се TBS-6922SE на компанията TBS Technologies. Използването на USB тунери е крайно нежелателно)
- Персонален компютър с ОС Linux
Атакува се едностранната връзка на спътника, при която запитванията се подават чрез кабел или GPRS, а спътникът излъчва поисканата информация в диапазона 12-18 GHz. Информацията не е шифрована.
(https://www.kaldata.com/img/graphic/thumbs/2015/September/11/F73F_55F27445.jpg) (https://www.kaldata.com/img/graphic/images/2015/September/11/F73F_55F27445.jpg)
Тази уязвимост е доразвита и използвана от хакерите. Те първо намират потребители, използващи подобна едностранна връзка и след това подменят пакетите, като например SYN ACK, чрез обикновен, жичен Интернет. Жертвата не вижда нищо, понеже фалшивият пакет се подава на затворен порт, но при бавни връзки често се използват хардуерни защитни стени, които отхвърлят пакетите, идващи към затворени портове. Идеална възможност за скрита атака.
Руската група Turla прониква в сървърите на спътниковите провайдъри от държави от Близкия Изток и Африка, които нямат покритие в Европа и евентуалното разследване на тези атаки, меко казано, е затруднено.
Източник : https://www.kaldata.com/IT-%D0%9D%D0%BE%D0%B2%D0%B8%D0%BD%D0%B8/%D0%A5%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D0%BA%D0%B0-%D0%B3%D1%80%D1%83%D0%BF%D0%B0-%D0%BF%D1%80%D0%BE%D0%BD%D0%B8%D0%BA%D0%B2%D0%B0-%D0%B2-%D1%81%D0%BF%D1%8A%D1%82%D0%BD%D0%B8%D0%BA%D0%BE%D0%B2%D0%B8%D1%82-104283.html
По голяма простотия не бях чел ! Нали за да лъчиш на 17и 18 GhZ ти трябва ъп линк антена с трансмитер и модулатор ..а и за да проникнеш в тези канали трябва да си допуснат съответния оператор ..ти може да си лъчиш но да нямаш даун сигнал ..
Цитат на: Mediadigital;387543По голяма простотия не бях чел ! Нали за да лъчиш на 17и 18 GhZ ти трябва ъп линк антена с трансмитер и модулатор ..а и за да проникнеш в тези канали трябва да си допуснат съответния оператор ..ти може да си лъчиш но да нямаш даун сигнал ..
Тук говорим за други неща, не за нет от типа на Tooway.
Това което разбрах е , че използват даунлинка като непроследим, а ъплинка минава по кабел или gprs... И все пак, трябвало да намерят потребител, който да използват :) Ми то и с кабелния модем е така, и с адсл-а и с всичко останало с тия отворени рутери, кво им пречи да паркират пред някой блок в русия и да си бачкат?!?