ПОЛЕЗНАЯ НАГРУЗКА

Противник опубликовал новые рекламные материалы с FP-5 "Фламинго". Принципиально ничего нового не было показано. 🟢Подписаться на канал 🟢Подписаться в MAX

Перехватчик Skyhammer разбился на британском пляже и показал начинку Британская Cambridge Aerospace за полтора года прошла путь от регистрации в реестре до контракта с Минобороны и оценки в $3,4 млрд. А потом один из её перехватчиков вынесло на пляж, местный житель выложил фото на Reddit, и о конструкции Skyhammer публика узнала больше, чем из всех пресс-релизов компании. Что заявляет производитель ⚙️ Масса около 18 кг, длина меньше 1 м, размах 1,3 м ⚙️ Максимальная скорость 700 км/ч (M≈0,7), дальность свыше 30 км ⚙️ Малоразмерный ТРД, радиолокационная ГСН X-диапазона, осколочно-фугасная БЧ ⚙️ Пуск из транспортно-пускового контейнера, крыло и хвостовое оперение схемы «перевёрнутое V» раскладываются после схода ⚙️ Цена «десятки тысяч долларов», по словам коммерческого директора - 1-2% от средней стоимости обычной зенитной ракеты Разбор сделал один забугорный инженер по автономности БпЛА, и сразу оговорился: это догадки по фотографиям, без доступа к железу. Тем не менее набор наблюдений содержательный. Двигатель опознан как серийный JetCat P250-Pro: тяга 25 кгс, масса 2,2 кг, розничная цена около €4000. При расходе 0,2-0,3 л/мин и запасе 2-3 л время полёта выходит 5-9 минут. Планер собран на двух алюминиевых лонжеронах коробчатого сечения, обшивка напечатана методом послойного наплавления, материала примерно на £150. Крыло прямое, без стреловидности, прикручено болтами, а не складное - то есть конкретно этот экземпляр запускался с направляющей, а не из трубы, как на рекламных рендерах. Петля элерона на фото проклеена армированным скотчем. Радома или антенны ГСН X-диапазона Уит не нашёл. Размеры по обломкам - около 1,5 м в длину при диаметре фюзеляжа 0,2 м. Это заметно больше «меньше метра» из релиза Минобороны. Скорее всего, летал испытательный планер без боевой части и без ГСН, а официальные цифры относятся к серийному изделию в контейнерном исполнении. 5-9 минут на крейсерских 200-300 км/ч дают ровно те самые 30 км, и ни минуты барражирования сверху. Skyhammer нельзя поднять «на всякий случай» и подождать - его пускают по готовому треку от наземной РЛС, с уже посчитанной точкой встречи. Это не охотник, это исполнительное звено в конце чужой цепочки обнаружения. 700 км/ч - режим разгона, а не крейсер, и он же задаёт геометрию перехвата. На встречных курсах запас по скорости есть даже против реактивных «Гераней». В погоне сзади его нет вообще. Промах по первому заходу означает потерю ракеты, а не второй заход. Апертура ГСН упирается в диаметр корпуса. При 0,2 м фюзеляжа полезная антенна получается сантиметров пятнадцать, что на 10 ГГц даёт ширину луча порядка 14°. На 30 км это пятно почти в 7 км. Для самонаведения на финальном участке достаточно, для самостоятельного поиска цели - нет. Внешнее целеуказание обязательно. БЧ маленькая намеренно: разработчики рассчитывают не разрушить «Шахедик», а инициировать его собственную боевую часть. Работает это против аппаратов с крупным зарядом и не работает против пустых разведчиков и приманок. Контракт с британским Минобороны подписан в апреле, первые поставки шли в мае, весь заказ - за полгода, включая интеграцию и обучение расчётов. Параллельно изделие крутили американцы: 52-я бригада ПВО в Зембахе гоняла Skyhammer на учениях Project Bullfrog, дальше на очереди оперативная оценка от G-TEAD. С этой же бригадой компания работает по Starhammer - ракете на твёрдом топливе, 2 Маха, 10 км, против крылатых ракет. Starhammer пока на TRL 3-4, то есть до железа в войсках ему далеко. 🟢Подписаться на канал 🟢Подписаться в MAX

Мини-интерактив! Что это такое? Ранее мы уже публиковали. 🟢Подписаться на канал 🟢Подписаться в MAX

🟢Подписаться на канал 🟢Подписаться в MAX

PWNSAT открыл исходники учебного спутникового стенда после доклада на DEF CON 34 На DEF CON 34 Ромел Марин (r0r0x, сооснователь проекта PWNSAT) выступил с докладом «Lowering the Orbit» и выложил в открытый доступ учебную платформу, которая целиком повторяет связку «спутник - радиоканал - наземная станция» на дешёвом железе и намеренно собрана уязвимой. Задача - дать инженерам без космического опыта среду для разбора протоколов управления (TT&C), не трогая реальные аппараты. Тезис доклада простой: защита через неизвестность в космосе закончилась. COTS-компоненты, открытое полётное ПО и стандарты CCSDS/SPP стоят почти везде - а значит, одна уязвимость в де-факто стандарте наследуется вниз, на все миссии, которые его используют. По приведённым в докладе данным (ESA, SpaceNews/GCAT, BryceTech) на орбите около 15 900 активных аппаратов, за 2025 год - 324 орбитальных запуска, к июлю 2026 - уже 172. Из чего собран стенд: 🛰 FlatSat (v1.0) - «плоский спутник» на двухъядерном RP2040. Два отдельных модуля LoRa Semtech SX1262 на приём и передачу, датчики BME280 и LIS2DH12, шины UART/I2C/SWD выведены наружу. Только ISM-диапазоны 433/915 МГц, чтобы не мешать реальным системам. 🛰 PWNCUBE (v1.0) - тот же протокол и те же командные APID, но на настоящем полётном железе: Rockchip RV1106 (ядро Cortex-A7 под Linux плюс ядро RISC-V под RT-Thread) и приёмник ГНСС u-blox NEO-6M. 🛰 PWNSAT-C3 - наземная станция, ЦУП в миниатюре: пульт в браузере на FastAPI, приём через RTL-SDR или HackRF (SoapySDR и поток GNU Radio под LoRa), мост ZeroMQ. Команды уходят только по проводу - радиотракт работает исключительно на приём. Каталог находок - 34 позиции по четырём векторам (радио, USB-консоль, сеть HTTP и ZMQ): 🤔 Радиоканал без защиты. Фиксированные частота, полоса, SF и слово синхронизации, нет ППРЧ и сессий - канал тривиально отслеживается и вскрывается. CRC у LoRa отключён: пакет с несовпадающей контрольной суммой всё равно принимается. Защиты от повтора нет. 🤔 Криптография только на словах. Нисходящий поток «шифруется» статическим зашитым ключом AES-128 в режиме ECB; сессия с наземной станцией подделывается через XOR с зашитым ключом 0xC0DEFACE; само шифрование снимается открытой командой конфигурации - понижение защиты, ключ не нужен. 🤔 Разбор пакетов SPP. Длину из заголовка никто не сверяет с реальным буфером, есть off-by-one (заявленная длина 200 пишет 201 байт), а нулевое поле данных уводит счётчик длины в переполнение снизу и роняет прошивку на вызове memcpy. 🤔 Внутренняя шина. SpaceCAN без аутентификации по CAN-ID, доверяет любому клиенту с правильным BUS_MAGIC, без защиты от повтора; переполнение при сборке фрагментов и «bus-off» кладут внутренний обмен. 🤔 Наземный сегмент. Зашитый логин operator/pwnsat без принудительной смены, вход без ограничения попыток, пульт по обычному HTTP, а через открытый мост ZeroMQ телеметрию можно подменить вообще без радио. Разбор бьёт ровно по слабым местам, знакомым по РТР и РЭБ. Канал без ППРЧ и без защиты от повтора - не «удобство», а открытая дверь для перехвата и повтора на уровне линии связи; шифрование, снимаемое одной открытой командой, обнуляет всё сквозное шифрование (E2EE) разом. Отдельная тема - ГНСС: геозона наземной станции завязана на тот же незащищённый сигнал GPS L1, а NEO-6M на PWNCUBE принимает любое подсунутое решение о координатах без проверки правдоподобия и скорости изменения. Геозабор, повешенный на неаутентифицированную ГНСС, - не мера безопасности, а повод вспомнить про CRPA и анти-спуфинг. Главный вывод авторы подтвердили переносом с RP2040 на RV1106: уязвимость живёт не в кремнии, а в слое протокола и в наземном сегменте - там же, где она будет и в боевых системах на тех же стандартах. Это продолжение той самой FlatSat, о которой мы писали раньше: теперь к «плоскому спутнику» добавились кубсат PWNCUBE и полноценная наземная станция. Схемы, прошивки и инструменты открыты. 🟢Подписаться на канал 🟢Подписаться в MAX

🟢Подписаться на канал 🟢Подписаться в MAX