dxdt.blog: занимательный интернет-журнал

В Universe Today опубликованы фотографии и видео неудачной попытки мягкой посадки первой ступени ракеты-носителя Falcon 9 на плавучую платформу (плюс – комментарии, англ.).

Ракета-носитель Falcon 9, первая ступень которой оборудована для мягкой посадки и повторного использования, вывела сегодня на орбиту грузовик Dragon. Планировалось, что первая ступень совершит посадку на специальную плавучую платформу (необитаемую), но, как пишут, посадка получилась жёсткой и нештатной. Как минимум, ступень попала на платформу – не всё так плохо.

На картинке (ниже), которую я взял из копии страницы, рассказывающей об инструменте управления атаками на VPN от АНБ, две эмблемы этого инструмента – старая и новая. (Старая – слева, если что.) Инструмент изначально назывался Virtual Private Network Attack Orchestrator (VAO), но позже превратился в POISONNUT. Собственно, процесс превращения практически идеально отражён в сочетании эмблем:

Забавно. То ли это такая шутка, то ли в АНБ действительно какие-то новые времена.

В тексте новой российской военной доктрины прямо упомянуто гиперзвуковое оружие, следом за высокоточным:

15. Характерные черты и особенности современных военных конфликтов:

[…]

б) массированное применение систем вооружения и военной техники, высокоточного, гиперзвукового оружия, средств радиоэлектронной борьбы, оружия на новых физических принципах, сопоставимого по эффективности с ядерным оружием, информационно-управляющих систем, а также беспилотных летательных и автономных морских аппаратов, управляемых роботизированных образцов вооружения и военной техники;

В предыдущей редакции гиперзвука не было. Автономные морские аппараты, кстати, были указаны в редакции 2010 года. (И ещё исчезло упоминание “инфразвукового оружия”.)

На фото ниже – момент транспортировки аппарата NASA Orion, незадолго до установки его на ракету-носитель. Штанга, направленная вверх, – это часть системы аварийного спасения аппарата (Launch Abort System), предназначенной для его экстренной эвакуации со стартовой площадки в случае возникновения проблем с ракетой-носителем.

На фото хорошо видны сопла двигателей, обеспечивающих эвакуацию аппарата. Впрочем, эти двигатели используются только в одном из режимов работы системы спасения: в её состав входит ещё два двигателя – один служит для, собственно, экстренного разгона, второй, расположенный в верхней части, для управления во время полёта, после отделения от ракеты-носителя. Компоновка – классическая, ведь система сконструирована на основе опыта других систем спасения, которые использовались, например, на советских “Союзах”.

(Источник фотографии – Universe Today.)

Symantec публикует описание (не очень-то подробное) архитектуры пакета шпионского ПО (платформа Windows) под названием Regin. На первой же странице утверждается, что разработка подобного пакета требует несколько человеко-лет деятельности высококвалифицированного специалиста (речь идёт о рабочей группе). И, естественно, в СМИ уже намекают, что Regin – инструмент, созданный на уровне государственных служб.

К сожалению, не описан механизм распространения: пишут, что Symantec не удалось получить код, ответственный за внедрение на атакуемую машину и за распространение зловреда. А это самая интересная часть, потому что просто “модульной структурой” и “механизмами добавления полезной нагрузки” в шпионском ПО – сейчас вряд ли можно кого-то удивить. Дело в том, что давно есть как бы легитимные (для определённых способов использования) пакеты программ, скрытно собирающих всякие данные с пользовательских компьютеров. Они тоже имеют модульную структуру и тоже настраиваются под конкретную задачу клиента (под клиентом здесь понимается покупатель данного программного продукта). То есть, ничего необычного или суперсовременного здесь нет. (Почему, кстати, Symantec прямо бы не написать, что данный пакет, возможно, подготовлен в рамках проекта “легитимного” сканера персональных компьютеров? Ну, просто, что-то пошло не так и антивирусные лаборатории решили пакет задавить.)

Занятно, что 64-битная версия Regin не использует модулей, устанавливаемых как системные драйверы – в 32-битной версии такой метод используется. В Symantec объясняют это тем, что для 64-битной ОС Windows драйверы, подключаемые в ядро, должны быть подписаны электронной подписью. Выходит, разработчики продукта не смогли получить нужных ключей. Или – не захотели вводить в свой продукт единую точку блокировки.

Очередное сообщение про использование мобильных телефонов в качестве жучков – в этот раз за аппаратами следят с самолётов, а делает это Минюст США. Речь, кроме прочего, идёт о сканере IMSI – уникальных идентификаторов, которые назначаются оператором каждому абоненту (в случае GSM этот идентификатор, грубо говоря, соответствует SIM-карте). Размещение такого сканера на самолёте, который барражирует на небольшой высоте, очень хорошее решение.

Известно, что, используя особенности протоколов связи (для примера – GSM), активные сканеры IMSI имитируют работу базовой станции, а сам идентификатор получают при помощи передачи соответствующей команды телефонам. Впрочем, IMSI передаётся телефоном в открытом виде, поэтому нет причин обязательно прикидываться базовой станцией, можно пассивно прослушивать эфир и ловить стандартные сигналы, адресованные оператору. У такого решения есть только одна проблема: нельзя получить сведения в произвольный момент времени – нужно ждать, пока телефон передаст свой IMSI, а это происходит редко.

Часто приходится слышать, что, мол, проблема здесь в том, что стандарт GSM не требует аутентификации сети мобильным телефоном (предусмотрен только обратный процесс: аутентификация телефона сетью, для предоставления доступа). Формально, если бы сеть аутентифицировалась телефонным аппаратом, то поддельная базовая станция не смогла бы перехватывать данные и, по крайней мере, передавать управляющие команды телефону, так как для этого потребовались бы секретные ключи оператора связи. Однако это в теории. На практике такое изменение протокола означало бы лишь то, что уполномоченные службы получили бы интерфейсы к ключам оператора (или просто копии ключей) и точно так же читали бы IMSI или что там ещё потребуется.

На сайте ESA опубликовали панорамный снимок, сделанный камерами зонда Philae, который сейчас находится на поверхности ядра кометы Чурюмова-Герасименко. Этот снимок – композиция из кадров, полученных несколькими камерами. Камеры установлены по кругу, в верхней части корпуса зонда, и входят в состав системы CIVA-P.

(Снимок, к сожалению, довольно тёмный, в тенях практически ничего не видно, только шум. По клику – в большем разрешении.)

В описании системы CIVA-P сказано, что камер семь. Если внимательно посмотреть на снимок, то несложно заметить, что он состоит из шести секторов (см. обработанное изображение).

Я так понимаю, причина в том, что две из семи камер CIVA-P используются для получения стереоскопического изображения (об этом также сказано в описании). Соответственно, наблюдаемых секторов – шесть: две камеры смотрят в один и тот же сектор, но с разных точек.

Зонд Philae (Филы), запущенный аппаратом Rosetta, успешно достиг кометы Чурюмова-Герасименко. Это хорошо, потому что это первая попытка провести подобную операцию в достаточно дальнем космосе – и всё сработало.

Статистика запусков для новой ракеты Orbital Sciences сильно испорчена: подобный взрыв на старте скорее всего связан с серьёзным дефектом конструкции. Кстати, двигатели там – фактически советские, то есть, при должной адаптации должны бы быть надёжными.

Вышел из печати очередной номер журнала “Доменные имена”. Тема номера – кто бы сомневался? – столичные домены. Помимо других интересных материалов – в выпуске моя статья о “милитаризации Интернета” (да, модное нынче направление), сборе пользовательских данных, системах анонимизации.