mitmproxy: use `--emudhra` to sign TLS certificates 💀

Happy release week! Go reserve your tickets: unshattermovie.com.

Повну емуляцію апаратної платформи Nokia 6600 (NHL-10) у QEMU завершено. GSM-зв’язок працює end-to-end: Відправка та прийом СМС ARM → DSP → IQ → Osmocom → IQ → DSP → ARM

Clip from DEF CON video team. It’s @rfidiot taking a look at electric car chargers.

⚠️ Skuteczny cyberatak na elektrociepłownię w Polsce. W wyniku incydentu bezpieczeństwa doszło do ❌ zatrzymania turbiny parowej Atakujący z poziomu Internetu uzyskali dostęp do sieci sterowania elektrociepłowni ❌ Atak rozpoczął się od cyberataku na farmę fotowoltaiczną, a dokładniej przejęto urządzenie Fortigate z interface VPN wystawionym do Internetu. CERT Polska, który zaktualizował opis incydentu, dodaje: "interfejs VPN był dostępny z sieci internet i umożliwiał logowanie na zdefiniowane w konfiguracji konta bez wieloskładnikowego uwierzytelniania" ❌ W obiekcie znajdował się również router komórkowy (z kartą SIM), posiadający skonfigurowaną prywatną sieć APN (tj. niedostępną z Internetu), służącą do komunikacji pomiędzy urządzeniami przemysłowymi. Router poza interface komórkowym posiadał także interface ethernetowy dostępny z urządzenia Fortigate ❌ Atakujący z poziomu Internetu przejęli urządzenie Fortigate, następnie zlokalizowali w przejętej sieci router komórkowy. W kolejnym kroku wykorzystali podatność w interface HTTP lub SSH routera (ew. zgadli hasło) i dostali się do prywatnej sieci APN ❌ Co można było zrobić, mając dostęp do tego APN? Atakujący tego nie wiedzieli, ale zrobili rekonesans dostępnych urządzeń / usług. W szczególności zlokalizowali sterownik WAGO PFC200. CERT PL pisze tak: "Sterownik ten posiadał panel administracyjny WWW (...) i wykorzystywał ❌ domyślne poświadczenia dla konta admin (...) Sterownik WAGO posiadał dostęp zarówno do systemów SCADA, jak i do segmentów sieci z urządzeniami przemysłowymi odpowiedzialnymi za sterowanie kluczowymi procesami technologicznymi" ❌ Na razie poruszaliśmy się w ramach systemów farmy fotowoltaicznej, jednak elektrociepłownia była wpięta ❌do tego samego APN (prywatna sieć w ramach sieci komórkowej) co farmy ❌ Jesteśmy więc w momencie, kiedy atakujący rozpoczęli z przejętego sterownika atak na elektrociepłownię ❌ Finalna faza ataku wyglądała tak: "Pierwszą czynnością atakującego w sieci elektrociepłowni po zestawieniu tunelu poprzez sterownik WAGO było nawiązanie połączenia z panelem WWW serwera SCADA, a po chwili ze sterownikiem Siemens S7-300 po protokole S7. Według relacji pracowników elektrociepłowni sterowniki zostały przełączone w tryb STOP i zabezpieczone hasłem, które uniemożliwiało zmianę ich trybu pracy oraz modyfikację oprogramowania" W rezultacie doszło do ❌ zatrzymania turbiny parowej i stacji uzdatniania wody do celów technicznych, co doprowadziło do przerwania procesu kogeneracji" ✅ Na szczęście pracownicy elektrociepłowni zareagowali szybko (ale przy okazji ❌ usunęli logi, które mogłyby umożliwić jeszcze dokładniejszą analizę incydentu) Na koniec: ✅ admin/admin to nie jest dobra konfiguracja urządzeń, nawet jeśli znajdują się one wewnątrz sieci ✅ aktualizuj na bieżąco urządzenia sieciowe (poprawki bezpieczeństwa) ✅ VPN / inne kluczowe usługi - tylko z logowaniem dwuskładnikowym (2FA) Post to świeża aktualizacja incydentu z grudnia 2025, źródło w komentarzu.