MAM-L ve diğerleri ile ilgili İlginç bir bilgi.

[Dede]

Sürekli herşey hazırda bekler diye düşünüyordum oysa.
Bu birazda harekat kabiliyetini, hızlı erişimi yavaşlatmazmı?

 

[taydin]

Programın transfer edilmesi çok kısa sürer. Bunda transfer linki olarak ne kullanılıyor bilmiyorum ama standart JTAG arabirimi için 50 MHz transfer hızı sağlayan bir sürü JTAG adaptör var. Saniyede 6.25 MByte transfer edilebilir. Bunda çalışan yazılım çok küçük ve optimum yazılmış bir yazılımdır, bir saniyenin çok altında yüklenir diye düşünüyorum.

 

[taydin]

Ben de yıllar önce bir yerlerde, başka bir füze için şöyle birşey duymuştum: Üzerinde çalışan algoritmayı uygun gerçek zaman kriterleri ile çalıştırabilmek için, çip aşırı seviyede overclock ediliyor, aşırı ısınıyor, ama işte hedefe varana kadar çalışması yeter deniliyordu. Bana pek mantıklı gelmedi. Aşırı overclock demek, güvenilir bir şekilde çalışmayan, her an çakılma potansiyeli olan kod demektir. Bir füzede pek istenmeyen bir durum

 

[Andromeda]

Gayet doğal birşey değil mi bu işlem..bombanın nereye atılacağı önceden belli değil çünkü.

 

[taydin]

Gayet doğal birşey değil mi bu işlem..bombanın nereye atılacağı önceden belli değil çünkü.

Firmware programının kendisinden bahsediliyor mesajda, hedefleme ve atış parametrelerinden değil.

 

[rsimsek]

Bu muhimmat hassas bir konu. Hacklenip kontrolsuz kalabilir, kendi silahınızla vurulabilirsiniz!

 

[Andromeda]

Atış yapılmadan hemen önce dediği nokta neresi acaba..radar kitlendi ve pilot atışa karar verdi.ateşleme düğmesinin kapağını kaldırdı,parmağı düğme üstünde..

 

[çaycı]

Atış yapılmadan hemen önce dediği nokta neresi acaba..radar kitlendi ve pilot atışa karar verdi.ateşleme düğmesinin kapağını kaldırdı,parmağı düğme üstünde..

uçağa yüklenme anıdır muhtemelen

 

[taydin]

Üzerinde sabit yazılım olmaması çok mantıklı esasında. Patlamamış bir füze, veya patlamış ama bir şekilde flash bellek sağlam kalmış bir ünite üzerinde inceleme yapılırsa, yazılımın hangi programlama dili ile geliştirildiği, hangi derleyici kullanıldığı, hangi kütüphanelerin kullanıldığı tespit edilebilir. Oradan da zayıf nokta tespiti yapılabilir. Ayrıca mesela diyelim Renesas'ın IDE'si kullanıldı. Bu IDE yi geliştiren firmayla işbirliği içerisinde IDE içerisine bir trojan yerleştirilip bilgi sızdırılabilir.

Olayın güvenlik boyutunu çok etraflıca değerlendirmek lazım. ABD'nin Iran'ın santrifüjlerine yapılan saldırıda, firmalarla işbirliği yapılarak sonuca gidildi. Tesiste Siemens PLC'leri varmış, Siemens ile çalışıldı. Windows makinalar varmış, Microsoft ile çalışıldı.

 

[Sercan]

Gökdoğan füzesinde de fırlatma sonrası hedef belirleme yapılabiliyor. Yani ateşlendiğinde nereye gideceği belli değil, ateşlendikten sonra hedef belirleniyor.

 

[Dede]

Bana Pek mantıklı Gelmedi. Fazladan üretim hattı dışında bir personele kodun werilmesi gerekliliği war.
Korunması gereken bir şey ise ne kadar az kişi dokunursa o kadar iyidir.
Uçağa yüklenme anına kod yüklemeyi başka türlü yapamazlar ve birden fazla hava aracına yüklenme durumunda da birden fazla kişinin elinde kod olması demektir.

Bana garip gelen yer de burada zaten.

 

[Dede]

Üzerinde sabit yazılım olmaması çok mantıklı esasında. Patlamamış bir füze, veya patlamış ama bir şekilde flash bellek sağlam kalmış bir ünite üzerinde inceleme yapılırsa, yazılımın hangi programlama dili ile geliştirildiği, hangi derleyici kullanıldığı, hangi kütüphanelerin kullanıldığı tespit edilebilir. Oradan da zayıf nokta tespiti yapılabilir. Ayrıca mesela diyelim Renesas'ın IDE'si kullanıldı. Bu IDE yi geliştiren firmayla işbirliği içerisinde IDE içerisine bir trojan yerleştirilip bilgi sızdırılabilir.

Olayın güvenlik boyutunu çok etraflıca değerlendirmek lazım. ABD'nin Iran'ın santrifüjlerine yapılan saldırıda, firmalarla işbirliği yapılarak sonuca gidildi. Tesiste Siemens PLC'leri varmış, Siemens ile çalışıldı. Windows makinalar varmış, Microsoft ile çalışıldı.

StuckNet bambaşka bir virüs olayıdır. Siemens yada microsofta ihtiyaçları yok bence.
Zaten siemens PLC ler açık kaynak. Herkes alıp kodlayıp kullanabiliyor. Microsoft ta öyle. Belki windowsta arka plan servis programı gibi gölgede çalışabilien bir program gerekiyorsa...
O bile microsoft kaynaklarına gereksinim duymaz. Zira hemen her windows arkasında yığınla gölgede çalışan sevis programı war.

Belgeselini izlemiştim. ABD ye kalsa virüsün varlığından bile haberleri olmayacaktı. Üstelik başka sistem arızaları kılığına girecekti.
Ancak israil ürünü ele geçirip el koyarak agresifleştirdiği için warlığı sonradan ortaya çıktı.

 

[taydin]

Şurada belgeselde firma işbirliklerinin hepsi anlatılıyor

The Real Story of Stuxnet

How Kaspersky Lab tracked down the malware that stymied Iran’s nuclear-fuel enrichment program

spectrum.ieee.org

 

[Andromeda]

Pek gürültüsü,haberi olmadı ama roketsanın atmaca füzesi denizaltından fırlatıldı.denizaltılar tehlikeli makinalar.Ve genellikle gemilere karşı torpida silahı ile bilinir.ama havaya füze atabilen bir denizaltı çok daha tehlikeli olabilir.

 

[Sercan]

Artık o kadar çok bu tarz deneme yapılıyor ki takip etmek güç. Geçen gün bir grafk gördüm, artık aylık yapılan füze duyuruları epey liste şeklini alıyor. Bulursam eklerim.

 

[Yasin.]

Bana Pek mantıklı Gelmedi. Fazladan üretim hattı dışında bir personele kodun werilmesi gerekliliği war.

Buna gerek yok bence. Mühimmat üzerinde kriptolu bir bootloader olması ve mühimmat taşıyıcı araca yüklenip görev başladıktan sonra araç (uçak vs..) üzerindeki kapalı sistem bir bilgisayar yada daha basit bir donanım ile yükleme yapılabilir. Görev sonrası mühimmat kullanılmamışsa inişe takiben yazılım silinebilir. Hatta bu yazılım flash bölgeye bile aktarılmadan sadece ram üzerinde sınırlı bir süre çalışması sağlanabilir. Böylece azami çalışma süresi aşılırsa yada kontrolcünün enerjisi kesilirse yazılım silinmiş olur.
Programın mühimmat üzerinde (rom-flash-eprom vs) olmadığı kurgu bana da çok mantıklı geldi

Yanlış hatırlamıyorsa eski motorola 68HC11 serisi işlemciler açılışta rom daki programı ram hafızaya alıp programı ram üzerinden işletiyorlardı. Bu mantıkta harici rom'lu yapı kurgulanabilir.