Исходное сообщение
"Продемонстрирован взлом терминала Starlink" Отправлено Аноним, 16-Авг-22 06:33
> Как тебе такое, Илон Маск? Ему нормально, он умеет над ошибками работать! - Исследователи уведомили SpaceX о атаке. - Исследователи НЕ дали точные тайминги потребные для атаки. Хинты есть, но если вы захотите повторить - вам придется показать квалификацию хотя-бы отдаленно напоминающую тех господ. Халявы нет. - Исследователи не дают патченые прошивки для старлинка, если вам это надо вы делаете это сами. - Апдейт снес фьюз разрешающий вывод в UART, теперь "модчип" не получает реперную точку относительно которой считал тайминги. Исследователи отмечают что желающие могут вместо этого танцевать от активности eMMC, но придется переключить проводок и накодить доработанную фирмвару придется самим. Как впрочем и подогнать тайминги атаки на такой вариант, это даже те исследователи не делали. - Исследователи отмечают что наиболее наивный глитч налетел на кросс-чек который несмотря на успех (впарили серт с левой подписью как верный) все равно не стал грузить бутлоадер т.к. другая проверка все-равно не прошла. - Самое интересное что они получили это возможность качнуть фирмварапдейты из "внутреннего" IPv6 сегмента который юзеру в нормальном виде не вывешивают, из него только сами девайсы качают апдейты, юзеру там делать нечего. Поэтому вот так массово и нахаляву вы это по состоянию на сейчас - не взломаете. Нормальное взаимодействие на тему секурити.