1. Удаленная «стерилизация» (Протокол «Ластик»)
Зачистку проводили два специалиста из Блока Q (Криптография и защита), входивших в «Список 36»: Игорь Тихонов (эксперт по спутниковой связи) и Артем Назаров (аналитик уязвимостей).
Точка входа: Сразу после столкновения, пока экипаж находился в шоковом состоянии и осматривал повреждения, Тихонов через защищенный канал спутниковой связи Inmarsat активировал бэкдор, установленный в роутере судна еще за три месяца до инцидента.
Подмена логов: Вместо того чтобы просто удалить данные (что вызвало бы подозрения у следователей), Назаров использовал скрипт, который переписал логи системы ECDIS (электронные карты).
Реальность: Система получила команду «Полный вперед».
Сфабрикованная запись: Система фиксирует «критическое падение напряжения в цепи управления» и «потерю сигнала GPS из-за ионосферных помех».
Результат: Когда инспекторы Ространснадзора поднялись на борт и скачали данные с VDR, они увидели картину технического сбоя,
вызванного «экстремальными климатическими условиями» (мороз -25°C и обледенение датчиков).
В следующей статье:
Оценил 1 человек
1 кармы