Из личных наблюдений. Во дворе университета Гонконга — скульптура в память «Тяньаньмэньской резни» с посвящением: «Старость не может убивать молодость». Огромная фига в кармане по отношению к континентальному Китаю, где события на площади Тяньаньмэнь трактуются противоположно, как вовремя подавленный майдан, да к тому же старательно замалчиваются цензурой.

Именно отсюда, из университета, пошел в 2014 году свой местный майдан, «Революция зонтиков», закончившийся, впрочем, без крови.

Сегодня же Гонконг подчеркнуто аполитичен, ориентирован в первую очередь на деньги. За единственным исключением (о нем в следующий раз), правительственные учреждения спрятаны на задворках, а первый фронт бухты Виктория занимают неоновые небоскрёбы корпораций и банков.

Китаю такая ситуация выгодна, Китай старается лишний раз не лезть, чтобы не нарушить уникальный статус-кво, благодаря которому Гонконг вот-вот обойдёт Лондон и Нью-Йорк в рейтинге мировых финансовых центров.

Поэтому и терпит Китай фиги в кармане и всевозможные либеральные вольности. До поры до времени.

#Ватфор_путешествует

Делегация Ватфора принимает участие во встрече рептилоидов. Ждите деталей.

#фотофакт
#ватфор_путешествует

В железнодорожном музее в Питере под препарированным паровозом (да, под него можно зайти и рассмотреть снизу) встретил дедушку-посетителя. Дедушка оказался осмотрщиком-ремонтником на пенсии и очень возмущался: шплинты, говорит, не законтрены, надо немедленно снимать локомотив с рейса.

Короче, отличный музей. Будете в Питере — сходите обязательно.

#Ватфор_путешествует

Без лишних вводных: видеоверсия нашего Атомпанка.
Смотрите, вникайте, распространяйте (с хэштегами*). Новые мероприятия обязательно последуют.

*Рекомендуемые хэштеги:
#атомпанк
#ватфор
#бункер703

Ночью город Торжок выглядит вот так. Кромешная тьма с ослепительно сверкающим новым сквером в центре.

Слева внизу в потемках — собор и церковь Карла Росси. Используются в качестве городской котельной.

#фотоавтора #ватфор_путешествует

Хотим внести комментарий к выступлению Олега Макарова на Атомпанке касательно дешевизны и доступности кибероружия не только государственным акторам. Не оспаривая этот тезис в целом, заметим, что по одному из приведенных в лекции кейсов, а именно - по Stuxnet, совокупность преследовавших инцидент факторов говорит скорее о подготовке атаки с участием государства и присущих такого рода игроку ресурсах.

Проникновение
Достоверно известно, что вирус попал во внутреннюю изолированную сеть предприятия по обогащению в Натанзе. Есть версия о кроте, пронесшим ПО внутрь, есть версия о целенаправленном поиске вирусом определенных систем и оборудования с использованием сразу четырех т.н. уязвимостей нулевого дня. Возможно, правда где-то посередине, и крот на объекте не заносил вирус, а дал конкретные вводные, какие АСУ ТП, контроллеры и центрифуги используются, и в этом случае вирус мог заноситься с ПО и оборудованием одного из поставщиков.

Прикрытие
Для обеспечение скрытности воздействия Stuxnet подписывался сразу двумя сертификатами цифровых подписей - Realtek и JMicron, что позволило представляться антивирусному ПО (если оно вообще было) легитимным продуктом. Компании даже не подозревали об утечке, пока это не всплыло из анализа кода. Помимо этого, в рамках мер по отводу глаз червь заползал на компьютеры по всей Южной и Юго-Восточной Азии, заразив не менее 50 тыс. устройств, и в этой связи долгое время предполагали случайное "проползание" вируса в Натанз и Бушер.

Специфика воздействия
Вирус был нацелен и заточен на поиск и конкретных контроллеров конкретных производителей. Так, судя по всему, червь, проникнув в АСУ ТП, искал частотные преобразователи иранской компании Fararo Praya и финской Vacon и менял их выходные частоты, возвращая обратно, с интервалом в 27 дней. Так, при проектной частоте вращения центрифуги IR-1 в 1065 Гц (и предельно допустимой, при которой механические части перестают выдерживать воздействие, в 1400 Гц) вредитель увеличивал этот показатель сначала до 1410 Гц на 15 минут, затем возвращал его в номинал, а через 27 дней - понижал до 2 Гц на 50 минут, также впоследствии возвращая к рабочим настройкам. В результате вирус достиг двойного результата - вывел из строя от 15% до 23% центрифуг на предприятии (по состоянию на 2009 г. их количество оценивалось в 4920 шт.), при этом максимально затруднив персоналу идентификацию и устранение неполадок. Предположительно, такого рода вмешательство маловозможно без отработки воздействия на специальном стенде, имитирующем оборудование Натанза.

В сухом остатке можем заключить, что факторы выше в совокупности позволяют говорить о следе во всей этой истории именно государства (возможно - не одного, а двух в рамках совместной операции), обладающего чтобы ресурсами а) собрать команду высококлассных специалистов, способных создавать сложный код с комплексной архитектурой; б) дать этой команде обработанное специалистами по ядерному инжинирингу техзадание с заданными параметрами воздействия; в) создать для отработки имитационный стенд с оборудованием, аналогичным используемому на режимном объекте в консервативном фундаменталистском государстве (!); г) обеспечить прикрытие операции и частично скрыть сам факт воздействия. Да, при желании на такое способна и какая-нибудь транснациональная корпорация (вспомните цитату Даннинга про капитал и прибыль в 300%), но уж как минимум такого рода кибероперацию нельзя назвать доступной для всех негосударственных акторов.

#атомпанк #ватфор #бункер703

Погутарили сегодня утром про натовские танчики на РБК-ТВ с Андреем Левченко и Павлом Демидовичем.

Ссылка на полную передачу: https://tv.rbc.ru/archive/rynki/63c504002ae5963f9141f10d

#Ватфор_втелевизоре