НУЛЕВАЯ ВИДИМОСТЬ

Верни контент

Напомню, что после набора 10к начинаем постить нормальную музыку без цензуры, ну и разыграем ебучую сумку в хохломе🥰

🔤🔤🔤🔤 🔤🔤🔤🔤🔤🔤


Премию Эмми года получает пилот FPV дрона (с)


Выпил кружку свежесваренного кофе
Слетал пару раз, убил 10 хохлов

Жизнь типичного 500го VPNщика, НО

Ты хоть раз на штурм ходил ?
А порох нюхал ?
Землю жрал ?
ПрилЬоты терпел ?
А знаешь, как это сидеть месяц на одном и том же месте и нихуя не делать ? - щегол
Вот вы то там, это самое, а МЫ ТО ТУТ!

500 reactions под этим постом и утром будет дроп 🤡🤡🤡🤡🤡

Это Кайдекс под МОН-50, а какие бессмысленные вещи в жизни видел ты ?

Накинули вам пару новых стикеров в пак, шо черкаем чего полезное по теме, или про сиси-писи ?

Так же ты, который проебал крайний Дрон, так же твой командир: ну блядь руками неси его нахуй тогда к цели

Ты……

Ты что, с ума сошёл? Дорогой друг издалека прилетает на минуточку — а у вас нет торта!

Вот это вот ваше «умение разбираться в разных типах говен» уже становится не смешным.

Чиносы выходят на новый уровень, а все блять нехер было в китайский Новый год бухать, поздно

Можно взять самодельный печатный турникет из гумки и повторно уже не испытывать тех ощущений и эмоций 😳

Так, вопрос важный, есть какой-то опыт использования антенн rush на 1.1-1.3Ghz, которая копия singularity? Планируется партия к заказу, нужно понять брать, чи не.

Отпишитесь в комментах по возможности

Полистал с утра этот ваш «донный» милитари телеграм, хохлячий осинтер дуреет с этой прикормки, желание некоторых личностей нагнать пуху дабы заработать пару электронных сердечек переходит всевозможные границы, потом в очередной раз сидя в тазике с говном будут удивляться, а как же так вышло, что они все знают 🥰

Штош, посмотрели мы тут на отклик по статье на которую было бахнуто огромное количество времени дабы ее подготовить, материал подобный не заходит от слова совсем, будем про писи и сиси тогда.

Ну и пакеты открывать естественно

2я ЧАСТЬ SOOOON...
С анализом прошивки И зараженной рабочей станции
Понимаю что 99% ваеннни не захотят читать
по этому БАЙТ
Кто прочитает и ознакомится у того писька вырастит на 5 СМ

Скептицизм:
1. Проблема может быть связана с драйверами, а не сложной малварью, и решаться через DFU-режим. Однако это не объясняет физическое повреждение USB-порта и передачу данных о местоположении
2. Возможные драйверные проблемы (например, некорректное определение FC компьютером) действительно могут быть причиной сбоев, но они не объясняют систематическое заражение других дронов.

Рекомендации/смягчающие меры:
1. Меры предосторожности при подключении дронов
1. Изолируйте подозрительные дроны:
- Используйте отдельный компьютер (желательно без подключения к интернету) для работы с захваченными или подозрительными дронами.
- Не подключайте такие дроны к основным рабочим станциям, используемым для прошивки других дронов.
2. Используйте USB-изоляторы:
- Применяйте USB-изоляторы для предотвращения передачи вредоносных сигналов или высокого напряжения через USB.
- Это также защитит компьютер от потенциального повреждения USB-порта.

Безопасность компьютера и программного обеспечения
1. Используйте виртуальные машины:
- Установите BetaFlight и другие инструменты для прошивки в виртуальной машине (например, VirtualBox или VMware). После работы с подозрительным дроном откатите виртуальную машину к чистому состоянию.

2. Проверяйте файлы прошивки:
1. Перед прошивкой FC проверяйте бинарные файлы прошивки на наличие изменений посредством хэш-суммы (MD5 / SHA-256) для сравнения с оригинальными файлами от производителя.

4. Обновляйте ПО:
1. Используйте последние версии BetaFlight, STM32CubeProgrammer и драйверов USB, чтобы минимизировать уязвимости.

Прошивка и тестирование FC и ESC
1. Проверяйте настройки после прошивки:
- После прошивки FC проверяйте параметры в BetaFlight (например, min_throttle, max_throttle, PID-регуляторы). Убедитесь, что они соответствуют ожидаемым значениям.

2. Используйте DFU-режим для восстановления:
- Если FC не отвечает или ведет себя некорректно, попробуйте перепрошить его через DFU-режим. Это может обойти блокировку RDP, если она не установлена на уровень 2.

3. Перепрошивайте ESC вручную:
1. Если двигатели работают на повышенных оборотах, используйте инструмент для перепрошивки ESC для сброса их настроек к заводским. Онлайн: https://esc-configurator.com/ или оффлайн:
https://github.com/mathiasvr/bluejay
https://github.com/mathiasvr/bluejay-configurator/releases

4. Тестируйте в безопасной среде:
1. После прошивки тестируйте дрон в изолированной среде, без подключения к основным системам управления, чтобы убедиться, что он не передает данные (например, через VTX).

5. Перед подключением дрона к компьютеру отключайте GPS-модуль и видеопередатчик, чтобы предотвратить передачу координат.

6. Проверяйте прошивку на наличие модификаций(задание со звездочкой):
Ранее публиковал тут: https://t.me/ShizoPrivacy/998

Собсна, что пишут в сети:
Сжигание USB-порта:
1. Технически это может быть реализовано через добавление конденсатора и транзистора в схему дрона, которые активируются при подключении к USB. Конденсатор накапливает заряд от питания (например, 5–12 В) и разряжает его на линии данных USB, вызывая перегрузку. На тех полетниках, которые попали в руки, не было замечено ни на одном.

Блокировка MCU:
1. STM32 поддерживает уровни защиты RDP:
- Уровень 0: нет защиты.
- Уровень 1: защита от чтения, но запись возможна.
- Уровень 2: полная блокировка (необратимая).
2. Малварь может программно установить RDP на уровень 2, делая MCU недоступным для перепрошивки.
Передача данных о местоположении:
1. Модифицированная прошивка BetaFlight может записывать координаты запуска (полученные через GPS-модуль дрона) в энергонезависимую память (EEPROM).
2. При перепрограммировании дрона эти координаты могут быть переданы через VTX или ELRS, как указано в реддит

Заражение через BetaFlight:
1. BetaFlight хранит конфигурации в файлах и малварь может изменить эти файлы, внедрив код, который будет записан в новый FC при прошивке.
2. Пример: малварь может изменить параметр min_throttle в конфигурации BetaFlight на максимальное значение, что заставит ESC работать на полную мощность.
https://betaflight.com/docs/development/controls

Распространение на другие дроны:
1. Когда новый FC подключается к зараженному компьютеру для прошивки, BetaFlight (или другая тулза) использует модифицированные файлы прошивки, внедряя вредоносный код в новый FC.
2. Скорее всего, зараженный FC начинает отправлять некорректные команды на ESC через протоколы управления (по типу DSHOT или PWM).
https://betaflight.com/docs/development/dshot
https://betaflight.com/docs/development/api/dshot
https://betaflight.com/docs/wiki/guides/current/esc-telemetry
https://iqmotion.readthedocs.io/en/latest/tutorials/pwm_control_flight_controller.html

Это может включать:
1. Изменение минимального/максимального значения throttle, что приводит к повышенным оборотам.
2. Отправку случайных сигналов, которые ESC интерпретируют как команды на максимальную мощность.

Воздействие на ESC:
1. ESC не содержат сложной прошивки, которая могла бы быть заражена напрямую, но они зависят от сигналов, получаемых от FC. Если FC отправляет неправильные команды, ESC реагируют некорректно.
2. Пример: Если FC отправляет сигнал DSHOT с параметром throttle = 100% даже при отсутствии команды от оператора, двигатели будут работать на максимальных оборотах.
3. Перепрошивка ESC сбрасывает их настройки, устраняя последствия некорректных команд.