dxdt.blog: занимательный интернет-журнал

Очередной F-15 упал вчера. В Тихий океан. Пилот успешно катапультировался.

Где только не бывает вредоносного ПО. В блоге Threat Level пишут, что вредоносные файлы обнаружились в цифровых ЖК-фоторамках. В результате продавцам пришлось отзывать большую партию устройств. Наверное, следующие это СВЧ-печи и стиральные машины.

Между тем, штатовский спутник-шпион приближается, и в феврале упадёт на землю. При этом ответственные за спутник структуры – молчат, как бы и не замечая проблем.

Вообще, это секретный разведывательный спутник, поэтому информации о параметрах его орбиты в официальных публичных источниках нет. Но, вообще говоря, нужно понимать, что спрятать что-то размером с грузовик на низкой околоземной орбите – это, мягко говоря, очень сложная задача. За спутниками следят не только хорошо оснащённые радарами специальные службы других стран, но и астрономы-любители по всему миру.

Правда, у любителей не очень широкие возможности по идентификации спутников и определению их орбит, но, тем не менее, есть даже целые группы энтузиастов, специализирующиеся именно на вычислении секретных спутников. Собственно поэтому падение штатовского орбитального шпиона не пройдёт незамеченным.

Это большой спутник. Судя по всему, на несколько тонн. Такие большие аппараты, при падении, обычно не сгорают в атмосфере полностью, какие-то фрагменты падают на поверхность. По логике, аппарат сперва, в верхних слоях атмосферы, должен развалиться на несколько частей, некоторые из которых сгорят, а некоторые (например, массивные части из тугоплавких материалов) упадут на землю.

Правда, предсказать место падения с большой точностью – не реально.

Как пишут, управление спутником было потеряно практически сразу после его вывода на орбиту. Это означает, что на борту аппарата осталось некоторое количество топлива (возможно, большое). Запас топлива на борту спутника требуется для выполнения орбитальных маневров. Ракетное топливо, используемое спутниками, действительно очень токсично. Впрочем, скорее всего, топливный бак взорвётся во время падения и топливо просто сгорит.

В принципе, подобный спутник вполне может иметь на борту радиоактивные материалы (какие-нибудь дополнительные “изотопные” источники энергии, например). Что будет с этими материалами при падении – не понятно, всё зависит от того, как они “упакованы”.

Впрочем, раз это спутник-шпион, вероятно, туго набитый какими-нибудь секретными новыми радарами, то там может быть предусмотрена какая-нибудь дополнительная и автономная система тщательной самоликвидации. Так что штатовские правительственные структуры просто ждут, пока эта система сработает, поэтому и молчат.

Как пишут в The Register, в Польше 14-летний подросток с помощью самодельного электронного устройства (типа переделанного пульта дистанционного управления от телевизора) управлял движением городских трамваев на собственный вкус. В результате вагоны сходили с рельсов, больше десятка человек пострадало.

Технических подробностей в статье нет, но, судя по всему, этот одарённый хакер каким-то образом “раскодировал” управляющие сигналы стрелок. Вероятно, транспортная система сконструирована столь “хорошо”, что управляющие сигналы штатно передаются от трамвая к стрелке с помощью ИК-излучения, без всякой криптографической защиты (просто и дёшево). Понятно, что зная характеристики сигналов (частоты, модуляцию, кодирование), подросток успешно собрал свой “пульт управления”. Раскрыть же сигналы, вероятно, можно было просто записав их с помощью своего приёмника.

Кстати, подобные системы, вроде бы, используются в Штатах, для управления светофорами. То есть, спецтранспорт, оборудованный нужным ИК-передатчиком, может устроить себе “зеленую улицу” по направлению движения.

Пресс-служба ВВС США опубликовала отчёт о причинах происшествия с F-15C, который разбился (переломившись в полёте) 2-го ноября 2007-го года. Пилот катапультировался из отломившегося от фюзеляжа кокпита и отделался переломом руки (см. видео по ссылке в конце записки).

Как гласит отчёт, причиной послужил производственный дефект лонжерона, а вовсе не то, что истребитель был очень старый. Кстати, именно после происшествия 2-го ноября ВВС США временно прекратили полёты большей части флота F-15. И нехорошая авария с самопроизвольным разрушением истребителя в воздухе, могла бы послужить очень хорошим козырем в пользу скорейшего перехода с тридцатилетних F-15 на F-22 и F-35. Но раз причиной оказался производственный дефект, то и козырь – пропадает.

По ссылке – видеоролик про происшествие (2M, английский язык, но всё ясно по картинкам).

FAA (Federal Aviation Administration) – это организация, занимающаяся, кроме прочего, и сертификацией новых авиалайнеров. И вот в процессе исследования полностью нового боинговского “Дримлайнера” (который пока не летает) вдруг обнаружили оригинальную “уязвимость”, как пишет Wired.

Якобы внутренняя компьютерная сеть, предназначенная для пассажиров (чтобы они могли, например, ходить в Интернет во время полёта), позволяет передавать данные в служебные сети самолёта, в том числе и в сети, задействованные в обеспечении навигации и, собственно, самого управления полётом. А это создаёт “хакерскую угрозу” на борту лайнера.

Впрочем, в заявлениях FAA, насколько можно понять, речь идёт скорее о том, что сеть для пассажиров лишь имеет физическое соединение с другими бортовым сетям, и что такой расклад – не безопасен.

Как пишет AP, три авиалайнера American Airlines могут быть оснащены лазерной системой, противодействующей ракетам земля-воздух (имеются в виду ПЗРК, использующие ракеты с ИК-наведением).

Речь идёт об испытаниях системы, разработанной BAE Systems. Первый “Боинг” (767-200) планируют оснастить противоракетной установкой в апреле. Конечно, тестовые “Боинги” вовсе не собираются неожиданно обстреливать ракетами – испытания затронут “общую” эксплуатацию перспективной системы.

Что разработали в BAE systems? Там разработали установку с сенсорами, которая сперва обнаруживает приближающуюся ракету, а потом, с помощью лазерного излучения, нарушает работу ИК-головки самонаведения ракеты, тем самым уводя ракету от самолёта.

Лазерную “турель” размещают в нижней части фюзеляжа, позади центроплана:

“Турель” выглядит так:

(Фото: BAE Systems)

Между тем, NASA опубликовало на своём сайте подредактированную версию собранных агентством данных по авиационной безопасности в США. Информацию собирали с помощью детальных опросов пилотов. С этим исследованием в октябре 2007-го вышел скандал – потому что сперва NASA пыталось данные “замолчать” и не доводить до сведения общественности, в угоду коммерческим интересам авиаперевозчиков. Про скандал я писал ранее.

Вообще говоря, в наступающем году (2008, правильно?) нас ждёт мощный эффект от хорошо спроектированных ботнетов нового поколения. Собственно, если верить аналитикам, соответствующее “клиентское ПО” уже хорошо разошлось по машинам. Ну и бурный рост Интернета только способствует.

Речь, конечно, про “вредоносные программы”. А под “клиентским ПО”, понятно, подразумеваются “черви-вирусы”, новое поколение которых производит на аналитиков мощное впечатление, которое в паре слов можно охарактеризовать так: “качественная инженерия”.

Основные особенности новых “червей-вирусов” такие: например, теперь они научились образовывать “одноранговые сети”, самостоятельно обнаруживая собратьев, доступных с заражённого компьютера через Интернет. Связи сети формируются самостоятельно, в результате деятельности узлов. При этом в сети нет критически важного центра. О центре, как и положено, “договариваются” в процессе выполнения конкретной задачи. И каждый узел может контролировать доступную часть сети. Ну и, конечно же, единого консолидированного списка узлов-участников также не существует.

Понятно, что бороться с таким ботнетом крайне сложно. Удаление некоторого набора (произвольного) узлов сети лишь приводит к тому, что оставшаяся часть узлов меняет конфигурацию связей. В теории, удачно удалив большой набор узлов, можно разрезать ботнет на несколько несвязанных частей, но для осуществления такой операции нужно обладать информацией о топологии ботнета.

А где взять эту информацию? Негде.

Хитрость в том, что черви-узлы теперь не только научились “мутировать” и обмениваться “апгрейдами”. Не только научились сидеть в “пассивном режиме”, ничем себя не выдавая до наступления “часа Х”. Нет. Хитрость в том, что они теперь шифруют свой “системный” трафик. То есть, команды и данные внутри ботнета, между узлами, передаются в недоступном для анализа виде – грубо говоря, эти “данные-команды” никак нельзя отличить от прочего шифрованного трафика, которого полно в Интернете.

Так что никто даже и не знает, сколько там машин вовлечено в ботнеты нового поколения. И когда их, эти ботнеты, “включат в работу”.

В общем, с Новым годом!

Что-то довольно часто смешивают квантовый компьютер и квантовую криптографию – самым причудливым образом, особенно в этом преуспевают журналисты. Видимо, причина вот в чём: криптография в сознании обывателя теперь прочно привязана к компьютерам вообще (что, в общем, соответствует окружающей действительности), в этой канве и делаются “логические” привязки – неверные.

Между тем, квантовый компьютер – это гипотетическое устройство, которое может позволить выполнять некоторые “вычислительные” операции, используя, скажем так, “квантовые свойства материи”. Но, во-первых, в строгом смысле, квантовый компьютер ничего не вычисляет – вычисления на нём можно проводить лишь приведя некоторую задачу к физической модели, реализуемой в данном квантовом компьютере. (Сразу оговорюсь: только что приведённое описание ситуации – очень грубое.) А, во-вторых, практических квантовых компьютеров пока не создано. Например, про упражнения коммерческих компаний по созданию квантовых компьютеров я как-то писал в одной из колонок на “ИнфоБуме”.

Квантовая криптография – это метод создания канала связи, скрытное прослушивание которого “невозможно” (более строго: такое прослушивание будет обнаружено с очень высокой вероятностью). Квантовая криптография тоже использует “квантовые свойства материи”, но, вообще говоря, ничего не шифрует. А практическая польза квантовой криптографии состоит в том, что с её использованием можно организовать очень защищённый (законами квантовой механики) обмен ключами. После того как ключи, с помощью “квантовой криптографии”, распределены между сторонами, шифрование производится вполне традиционным образом. Реальные системы квантовой криптографии уже созданы.

Теоретически, квантовый компьютер может дать инструмент для быстрой факторизации больших чисел [факторизация – это нахождение разложения числа (целого, понятно) на простые множители]. Для этого придуман особый алгоритм Шора. На сложности задачи факторизации основаны распространённые сегодня криптосистемы с открытым ключом (например, RSA). Таким образом, – теоретически, опять же, – появление квантового компьютера достаточной “разрядности” ставит под угрозу практическую стойкость этих криптосистем. Впрочем, оценка этой угрозы очень туманна: может так статься, что раньше, чем появится квантовый компьютер, придумают очередной аналитический метод факторизации, быстро работающий на традиционных компьютерах (исследования этого направления в математике не затихают).

Квантовая криптография абсолютна надёжна тоже только в теории, потому что на стойкость практической системы сильно влияют возможные ошибки в практической реализации протокола и электронных схем. Зашифрованная с помощью распределённых по “квантовому каналу” ключей информация вполне может быть расшифрована криптоаналитиком, вооружённым традиционным компьютером – квантовый компьютер тут совсем не является необходимым.

Карикатура:

(Источник)

(via)

Я, кстати, как-то писал про ценность офисного мусора.