Trust und Security, yeah

Похоже, СБУ пытается послать Мише Фьодорову негромкий, но однозначный сигнал. Сразу два разоблачения массовой регистрации российских терминалов Starlink через зияющие дыры в процедурах, придуманных цирковыми, и всего лишь за два дня. Сначала 76 терминалов, а потом сразу тыща. И это в одиночку! В СБУ не сильно заморачивались, поэтому из заявленной ею версии событий торчат даже не нитки, а бечева.

Наиболее полное формализованное описание феномена распределённого/дистанционного принуждения (Distributed Coercion) и связанных с ним теневых рынков.

Выскуб как министр обороны это прекрасно

Анализ происходящего вокруг блокировок Starlink осложняется тем, что на пятом году войны эту область регулярно освещает, по сути, только один комментатор, обладающий экспертизой, это Сергей Бескрестнов. Точнее сказать, только он один на слуху. В поисках альтернативных источников обнаружился Владимир Степанец и его блог Skylinker.io Сам г. Степанец представляется следующим образом: "український ІТ-фахівець та експерт із супутникового зв’язку, кібербезпеки та мережевих технологій, відомий також своєю участю в багатьох українських волонтерських та мілтек проектах ще з 2014 року. У 2022 році він заснував спільноту «Народний Starlink», що стала однією з найбільших в Україні платформ обміну знаннями про супутниковий зв’язок. Під його координацією було створено навчальні курси, проведено серію практичних досліджень та організовано масштабні проекти для потреб військових. Радник Командуючого Військ Зв’язку та Кібербезпеки ЗСУ (2022–2023)" Несмотря на многочисленные регалии назвать его блог содержательным язык не поворачивается, уж очень сильно он уступет ТГ Бескрестнова. Но пара ценных находок таки имели место. Во-первых, г. Степанец упоминает о человеческих жертвах с украинской стороны, которыми сопровождалось отключение Старлинк командой Фёдорова в начале февраля 2026 года: "…недостатня інформованість та певні технічні проблеми самого процесу блокування призвели до значних втрат і з української сторони. І мова не лише про втрачені дрони... Перерваний зв’язок на різних рівнях призвів на превеликий жаль подекуди і до людських втрат. Тим не менш рівень втрат так само, і з тих самих причин, не розголошується." Причинами этого он называет "організаційні та системні недоліки у попередньому інформуванні Сил Оборони України та інших структур про такі події". Разумеется, п. Степанец чтит "информационную гигиену", поэтому не стал "спекулювати в цьому розборі ні з оцінками самих втрат, ні з оцінками їх припустимості", тем более что "з часом, як це завжди буває, з’являться і розповіді першоджерел, і різноманіття суджень…" Обычное дело, ничего не поделаешь. Зафиксируем: даже отключить Старлинки так, чтобы это не сопровождалось гибелью украинцев, у Фёдорова то ли не смогли, то ли не посчитали нужным. После многочисленных историй с игнорированием рисков и угроз для простых смертных, версия №2 выглядит наиболее вероятной. Мало того, в публикации, датированной 12 марта, прямо говориться о том, что "пройшло вже більше місяця, а переважна більшість користувачів Starlink, котрих в Україні значно більше 200 000, досі не мають уяви коли та які зміни відбудуться. Це один з найважливіших недоліків, котрий наразі залишився без будь якої відповіді з боку посадовців…Відсутність якісного інформування цивільних та військовослужбовців, зокрема формування чітких очікувань відносно процедур, обмежень та можливостей щодо засобів супутникового зв’язку, не можливо виправдати секретністю чи “туманом війни”". Вторая находка связана с проблемой противозаконной регистрации терминалов в интересах российских военных. Оказывается, за аутентификацию терминала в сети отвечает отдельный модуль, который можно перенести с одного терминала на другой той же модели. И это достаточно массовая практика. Получается, можно банально регистрировать устройства, а затем пересылать в РФ только эти модули. Или извлекать из неработоспособных терминалов.

Всі ці заходи 👆👆👆ніяк не зачіпають фундаментальну вразливість тієї моделі контролю за обігом терміналів Старлінк як режимних артефактів, про яку було написано на початку кампанії: Стратегічний артефакт не може регулюватися, виходячи з презумпції доброчесного цивільного обігу.   Чергові покращення й без того бездоганних процедур реєстрації нічого не роблять із ключовою вразливістю:   1. Для протиправної реєстрації російського терміналу зовсім не обов’язково використовувати персональні дані заявника. Для цього підходять будь-які дані, які готовий прийняти співробітник ЦНАП або система автентифікації «Дельта». 2. Ніщо не заважає співробітникам ЦНАП самостійно здійснювати незаконну реєстрацію, використовуючи чужі персональні дані.  3. В Україні існує добре розвинений тіньовий ринок персональних даних, що охоплює всі форми цілеспрямованої крадіжки ідентичності. Ціни досить помірні.   Що буде далі? Далі, скоріш за все, буде як завжди несподівана перереєстрація всіх одразу терміналів.  По-перше, як спроба знешкодити вже внесені в реєстр російські термінали, а по-друге, як спроба спровокувати їхню повторну масову реєстрацію з метою виявлення каналів, які СБУ не спромоглася виявити в попередніх серіях. Спостерігаємо.

"Утром в куплєтє, вєчєром в газєтє"   Минуло лише чотири дні від оприлюднення відомостей про дефекти всепереможної кампанії з блокування терміналів Старлінк, які знаходяться в руках російських військових. Як завжди несподівано і намагаючись не пригортати зайву в даному випадку увагу громадськості молода команда на чолі з Михайлом Фьодоровим заходилася лагодити вади запропонованих  процедур. Неможливо не задатися запитанням, а що, власне, сталося? Для чого робити ще краще те, що і так чудово працювало? Воно ж працювало, га? СБУ періодично звітувала про затриманих негідників, які намагалися зареєструвати російські термінали, причому затримувала їх часто-густо ще до реєстрації, якимось чином дізнавшись про зміст їхнього листування з "російськими кураторами". Такі суттєві зміни в правилах реєстрації самі по собі натякають, що проблема з протиправною реєстрацією має місце, по-перше, і значущий, суттєвий масштаб, по-друге. Отже, проблема має місце. Давайте глянемо, у який спосіб намагаються її вирішити в Міноборони. Нарешті прибрано найкричущу вразливість запроваджених на початку лютого  процедур - можливість для фізичних осіб зареєструвати один термінал без його безпосереднього пред'явлення. З одного місяця до одного року збільшено строк, який має пройти з моменту реєстрації юрособи. Отже, були зафіксовані  спроби реєстрації на свіжезареєстровані компанії, інакше для чого було б це робити, егеж? Про них, до речі, не було жодного переможної реляції. Деякі з новації виглядають як класичні маніпуляції з ліжками в будинку розпусти, що неспроможний досягнути поставлені KPI.   Формулювання "KIT-номер та UTID, і, якщо маєте, Dish ID" означає, що достатньо продемонструвати якийсь термінал, коробку із надрукованими потрібними даними та ці ж дані в смартфоні. Процедура не передбачає безпосередньої перевірки реєстратором які саме облікові дані містить термінал. Тобто чи це той саме термінал, який реєструється. Йому достатньо побачити термінал та застосунок в смартфоні заявника. Чи не є застосунок імітацією, реєстратор так саме не перевіряє. Тобто раніше, фігурально висловлюючись, при реєстрації одного терміналу громадянину України було достатньо сказати "мамою клянуся!". Відтепер треба сказати те саме і показати коробку та щось, схоже на термінал та додаток до нього. Хто пам'ятає численні стартапи ковідних часів, той зрозуміє, про що йде мова. Допуск до реєстрації іноземців означає суттєве розширення кола осіб, які можуть покинути країну одразу після реєстрації. Або заїхати, зареєструвати та негайно виїхати. Зважаючи на практику наявності кількох паспортів, з одного боку, та складнощі із оперативною верифікацією всіх можливих іноземних документів, ризики для агентури зменшуються. Надзвичайно потужний крок - радикальне розширення площі атаки за рахунок відділень Нової та Укрпошти. Стандарти перевірки документів там ще нижчі, а скомпрометувати особу, що відповідає за реєстрацію - простіше й дешевше.

Итак, задача об установлении фактической ситуации с блокированием несанкционированного доступа к Starlink на суверенной территории Украины решается в два хода. Сначала выясняется ценовая конъюнктура уже сложившегося рынка диверсий-террористической деятельности на подконтрольной территории. Вот это самое Coercion-as-a-Service посредством теневого рынка дистанционного принуждения. В двух словах, расценки начинаются от эквивалента 100 долларов США за простейшие задания с небольшим риском разоблачения. Причём такая сумма, как правило, фигурирует только в начале сотрудничества несовершеннолетнего исполнителя и российских заказчиков. Часто в качестве начальной суммы фигурируют 500 у.е. Затем мы сопоставляем ситуацию на рынке с информацией о вознаграждении исполнителей, отражённой в тех делах о незаконной регистрации терминалов Starlink, которые озвучили прокуратура и СБУ. Внезапно в них 200 у.е. это максимальная, потолочная сумма, а минимальное вознаграждение формулируется как "на дозу", т.е. что-то порядка 15-20 у.е. Если говорить о явным образом зафиксированных цифрах это 30 долларов США. Российские кураторы, готовые заплатить тысячу и более долларов за поджог одного авто, проявляют необъяснимую жадность, когда речь идёт о возможности активировать критически важную функциональность БПЛА стоимостью в десятки тысяч долларов. Среди задержанных и осуждённых ни одного военного или сотрудника ЦНАП, хотя у них прямой доступ к регистрации терминалов, а в последнем случае ещё и неограниченная возможность использовать чужие персональные данные. По совокупности обстоятельств можно предположить, что предъявленные общественности восемь случаев незаконной регистрации не имеют отношения к российским спецслужбам. Это результат либо малобюджетной провокации, т.н. превентивных мероприятий наподобие операции "256-ой Киберштурмой", либо вовсе фальсификации в сочетании с давлением на подозреваемых. Главный вопрос, на который нет ответа, это судьба терминалов, которые россиянам удалось (и удаётся), судя по всему, регистрировать, не привлекая внимания. Если СБУ не в состоянии выявить каналы незаконной регистрации, почему ФСБ не пользуется ими, почему нет значимого количества свидетельств об использовании Starlink российскими военными? Наиболее вероятными представляются две версии. Версия №1: ВС РФ и другие силовые структуры продолжают использовать Starlink в зоне боевых действий, но теперь тщательно скрывают этот факт, ограничиваясь штабами, тыловыми подразделениями и т.п.   Версия №2: ВС РФ втайне накапливают терминалы, которые могут работать на территории Украины, для решения неких задач стратегического характера. Таковыми может быть, например, кампания воздушных ударов по мостам через Днепр с целью разорвать логистические цепочки, связывающие Право- и Левобережную Украины. Как показал опыт четырёх лет, системы ракетного вооружения ВС РФ малоэффективны против такой цели как мосты, даже крупные. В отсутствие систем самонаведения характерное КВО крылатых и баллистических ракет российского производства оказывается слишком большим для такой цели как мост. ВСУ показала и доказала на практике, что массированные удары БПЛА могут решить задачу разрушение мостов. Имея в распоряжении терминалы Starlink, россияне могут воспроизвести этот опыт, как смогли это сделать в конце  2025 и начале 2026 года. Такое развитие событий обещает противнику ещё один бонус. Массовое успешное применение БПЛА и/или БЭК со Starlink скорее всего вызовет судорожную рефлекторную реакцию Минобороны. Например, немедленное обнуление имеющихся "белых списков" и требование повторной регистрации. Попросту говоря, блокировку всех сразу терминалов, как это имело место в начале февраля. Это приведёт к серьёзным проблемам связи и управления ВСУ, что может быть использовано для попытки наступления.

Представление об индустриализированном рынке дистанционного принуждения имеет не только объяснительную ценность, но и аналитическую. Оказалось достаточным выяснить ценовую конъюнктуру рынка диверсий и саботажа, который используют спецслужбы Российской Федерации, чтобы опровергнуть утверждение команды Михаила Фёдорова об успехе её затеи с "белыми списками" как средством недопущения агрессора к услугам Starlink на суверенной территории Украины. Те восемь дел, которые с момента запуска механизма "белых списков" (один канал регистрации для военных, другой для гражданских) заявила родная СБУ, это даже не вершина айсберга. Судя по характерным признакам, эти дела выглядят как результат классических провокаций, без которых сложно представить людей с холодной головой, чистыми руками и горячим сердцем, прикрытым вышиванкой до пуза. Если очень кратко - таких расценок, которые фигурируют в делах об государственной измене посредством противоправной регистрации терминала Старлинк, на рынке просто нет. Надо было быть совсем тупым или жадным карьеристом, чтобы заявить 30 долларов как вознаграждение, на которое мог хоть кто-то согласиться. Впрочем, почему "или"? Ложная дихотомия, однако.

Украинцы только сейчас с удивлением узнали, что генпрокурор Руслан Кравченко находится не у себя в Telegram, где он в ежедневном режиме героически разоблачает коррупцию в сельсоветах, а в США. Причём узнали об этом не из сообщений Офиса генпрокурора, а из публикации американского посольства. Из которой выяснилось, что Кравченко привезли обсуждать украинских кибермошенников, от деятельности которых страдают граждане США. То есть речь идёт о тех самых call-центрах, про которые украинскому обществу на протяжении всей войны рассказывали как про почти оборонную индустрию — мол, разводят они исключительно россиян, приближая победу над кремлёвскими старцами. Но, как оказалось, у ФБР статистика немного другая. Самое неприятное для Банковой здесь даже не сами call-центры. Самое неприятное — если американцы вдруг захотят узнать, кто именно в Украине крышует эту индустрию и почему она чувствует себя настолько спокойно.

Channel photo updated

Новости наших суверенных доверительных услуг и цифровой идентификации. Трое сотрудников налоговой службы на протяжении года с небольшим, с марта 2024-го по июль 2025-го сгенерировали с грубейшим нарушением регламента, а именно в отсутствие заявителя, 9020 сертификатов квалифицированной электронной подписи. Эти КЭП выписаны на украинских пенсионеров, проживающих на оккупированных территориях. Какова цель оставшегося неустановленным организатора - неизвестно. Предположить можно всякое, от получения доступа к пенсионным выплатам до мошеннических действий или массовой регистрации на подставных лиц тех же терминалов StarLink. Точное количество подложных КЭП неизвестно, поскольку расследование продолжается.

Феномен вербовки несовершеннолетних для диверсионной деятельности является примером "уберизации" противоправной деятельности. Она выросла из многолетней практики одного из теневых рынков, а именно рынка психоактивных веществ (т.н. наркотиков). Задолго до 24.02.22 криминальные сообщества Украины и России организовали распространение запрещённых веществ и артефактов через "закладки" и разного рода курьеров, используемых втёмную. Иными словами, "закладки" с курьерами, как и "дропы", и кража идентичности - часть технологического стека криминальной индустрии. У процесса её эволюции есть нетривиальные политические последствия, но это, похоже, пока мало кто готов обсуждать. Показательно, что статья по ссылке до сих пор, похоже, является единственной публикацией на эту тему в западных СМИ, где указывается на идентичность практик украинских и российских спецслужб. Как выглядит нормативное описание проблемы западным мейнстримом можно посмотреть у BBC и DW. Первоисточник публикации на русском переехал на новый домен и доступен здесь.

Пятничное Человеческий фактор В лесном секторе №7, где раньше фиксировалась повышенная активность серых хищников, жила-была Красная Шапочка — младший оператор автономных систем доставки. Её бабушка числилась в реестре как «удалённый пользователь с пониженной мобильностью», поэтому логистическая платформа (в просторечии — мама) регулярно отправляла Шапочку с пакетом: пирожки, масло и обновления прошивки для бабушкиного медицинского дрона. Перед выходом мама, как положено, провела инструктаж: — Маршрут — строго по зелёному коридору. — Отклонение от траектории — только при санкционированных событиях. — Любые неизвестные субъекты — классифицировать, не вступать в диалог. Шапочка кивнула, но, как это часто бывает с операторами начального уровня, переоценила надёжность собственной «интуитивной нейросети». На середине маршрута её перехватил Волк — продвинутый нелегальный агент с функциями социальной инженерии. Не просто хищник, а полноценный ИИ-модуль с генерацией речи и адаптивным поведением. — Куда идёшь, юная пользовательница? — спросил он, запуская протокол дружелюбного интерфейса. Шапочка, не проверив цифровую подпись собеседника, выдала все метаданные миссии: — К бабушке. Вот координаты. Вот содержимое. Вот время прибытия. Волк мгновенно пересчитал сценарий и перешёл в режим опережающего действия. Он использовал кратчайший маршрут (без сбора цветочков) и первым достиг точки назначения. Дальше — классическая атака с подменой пользователя: бабушка — офлайн, Волк — онлайн, маскировка — активирована. Когда Шапочка прибыла, система идентификации выдала тревожные сигналы: — Слишком большие уши… — Слишком большие глаза… — Слишком большие зубы… Но, как показывает практика, даже при наличии датчиков пользователь может проигнорировать тревожные сигналы, если интерфейс «в целом похож». Финал мог бы быть печальным, если бы не внешний фактор.  «Охотник»  — сторонний силовой модуль с функцией принудительного вмешательства. Он не стал вести переговоры, а просто применил жёсткий протокол нейтрализации угрозы. Система Волка была деактивирована, бабушка восстановлена, а Шапочка — отправлена на внеплановое обучение. Выводы для нашего канала: - Человеческий фактор остаётся главным уязвимым элементом любой системы. - Социальная инженерия эффективнее грубой силы, если цели — неподготовленные пользователи. - Даже базовые алгоритмы проверки (верификация, аутентификация) бесполезны без дисциплины исполнения. - Внешний силовой контур по-прежнему необходим — полностью автономная безопасность пока остаётся мифом.

Минутка концептуализации: предварительные итоги "цифрового транзита" организованной преступности на постсоветском пространстве + выдающиеся по любым меркам достижения знаменитых днепро(петро)вских "офисов"

Сходу и не прокомментируешь

«Социальным экспериментом» назвала представительница УФСБ по Свердловской области Елена Докучаева масштабную провокацию, организованную ее ведомством. В рамках «эксперимента» сотрудники ФСБ разместили в соцсетях объявления, похожие на те, что используют вербовщики, предлагая «легкий заработок». Всего за несколько часов объявления набрали 28 тысяч просмотров. 176 человек перешли в бот и начали диалог. Общение происходило в два этапа. На первом участникам сообщали, что работа будет анонимной и связана с незаконным заработком. После этого 40 человек отказались от дальнейшего участия. На втором этапе собеседникам предлагали более серьезные задания, включая совершение диверсий и вывод из строя объектов инфраструктуры и за это обещали «до 3 миллионов рублей». На этом этапе еще 56 человек отказались продолжать диалог. «До конца дошли 10 человек. За 3 часа мы нашли 10 потенциальных людей, готовых за деньги совершить любую работу, в том числе и диверсию», — отчиталась Елена Докучаева. Какие меры были предприняты в отношении людей, нанятых ведомством для совершения диверсий, Докучаева не уточнила.

Новые приключения неймовірних: славетний Резерв+ был изготовлен по тому же принципу, что и всемирно известная Дия, а немного ранее (при папередниках) - едва ли не гениальное еХелс.

Good day, My name is Mr. Valerie Chukin, a senior officer in the Ukrainian military. I would like to discuss a financial matter currently held in Europe, which I am unable to manage due to my military duties. Please can you provide your direct email address and phone number so I can share more details about the transaction. Sincerely, Valerie Chukin ...то ли мистеру Валерию Чукину снится, что он Камиль Буиссу, то ли Камиль Буиссу видит удивительный сон, в котором он украинский военный Валерий Чукин по делам где-то в Европе..

После того, как приложение «Дія» запустило в обиход выражение «цифровое государство в кармане», в Украине появился новый тип государственников - карманники.