отрежут голову

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Мой дед был ветераном Второй Мировой.

Он попал на фронт в 1943 году. Был участником Встречи на Эльбе, Сражения за Зееловские Высоты, штурмовал Берлин, лично видел обугленные тела Гитлера и Евы Браун.

Одно из первых воспоминаний в жизни - мне 4 года, дед рассказывает про войну.

Ему, по-сути, больше не о чем было рассказывать. Кроме войны в юности и алкоголизма всё последующие время с ним ничего интересного не происходило.

Дед никогда не был особо умным человеком, поэтому рассказывал ребенку все подряд без прикрас.

Про вечно пьяных офицеров. Про то как они заходили в дома и ломали все что им было непонятно - например фарфоровые статуэтки. Про то как расстреляли попугая какаду в клетке, который ругался матом. Про буксующие в трупах советских солдат Студебеккеры. Про то как они забили прикладами насмерть немецкого старика, потому что тот отказался отдать им наручные часы.

Родители всегда говорили, что он выдумывает. Но выдумывают обычно геройские истории, а не такое.

Тем не менее, в том возрасте у меня еще отсутствовало критическое мышление, а мир ограничивался одной квартирой где я жил и двором около дома. Поэтом я считал что на войне всегда так и у всех дедов примерно одни и те же истории.

Карточный домик моей реальности пошатнулся когда я учился в средней школе и там проходили Вторую Мировую Войну на уроках истории.

Как-то раз после одного такого урока, классный руководитель, что примечательно он был еврей, собрал нас на классном часу и рассказал дополнительный материал по теме. В частности о том, что СССР до 1941 года был союзником нацистской Германии и как они вместе делили Польшу.

Я тогда услышал это впервые и очень удивился. Придя домой я, не выдавая руководителя, спросил у деда:

- Дед, а что это нам в школе преподают что СССР был в альянсе с немцами до начала ВОВ и про раздел Польши?

Дед странно на меня посмотрел и сказал:

- А ты не знал что ли?

После этого я стал очень много думать. Все истории деда, которые я к тому времени уже выучил наизусть теперь были не просто рассказами ветерана, но солдата некой армии, которая еще вчера союзничала с фашистами.

Я вспомнил что дед всегда, при каждом удобном случае настаивал на том, что советские солдаты никого не насиловали. 75% немок в Берлине были изнасилованы, но не моим дедом. Верилось с трудом. Я в итоге пришел к выводу что дед отрицает этот эпизод своих похождений, потому что боится, что рано и поздно ему за это придется отвечать. Всë остальное он никакими преступлениями не считал. Якобы война все спишет.

Но на тот момент это были просто подозрения. Дальше стало хуже.

В школе однажды ко Дню Победы задали написать сочинение из разряда “Мой предок - Герой”. Я быстро выдал несколько страниц текста и решил сначала прочитать деду. Ему вроде бы даже нравилось, ровно до того момента когда я дошел до его прямой цитаты “А потом с него сняли погоны и отправили в Украину сражаться с бандеровцами…”. После этой фразы дед очень сильно испугался и замямлил:

- Не-не-не. Это нельзя писать.

Почему можно было об этом рассказывать, каждый раз сокрушаясь что приказывали стрелять только по ногам, а не на поражение, но нельзя было писать - выяснить у него не удалось.

Зато я нашел подтверждение своим догадкам, что дед хорошим человеком не является.

Некоторое время спустя я достал из шкафа его медали и в очередной раз их перебирая заметил что среди наград нет ни одной боевой. Только юбилейные. 

- Он вообще воевал?, - спросил я бабушку.

- Он их пропил, - ответила она.

Последний акт этого театра, после которого я стал деда люто ненавидеть случился уже когда я был поздним подростком.

Происходил очередной семейный праздник с обязательной попойкой до слюней. Дед разошелся и стал в угаре рассказывать какую-то историю, которая внезапно была для меня новой. Его никто не останавливал, потому что, как я потом понял, все в семье ее хорошо знали. Вернее они так думали.

Он рассказывал что после войны состоял в ОПГ. У него была кличка “Шило”. Потому что он был столяр и всегда носил с собой то отвертку то еще что-то. А будучи не высоким и довольно субтильным он не стеснялся пускать инструменты в ход во время драки. Его часто забирали в милицию и там он начинал оправдываться:

- Ну вы посмотрите какой он большой, а какой я маленький. Я его не хотел убивать - только напугать, вот и пырнул в ягодицу. Я просто по дереву работаю. Шило было с собой случайно. Ну, гражданин начальник.

И ему за это никогда ничего не было. Потому что милиционеры тоже были бывшие фронтовики, которые понимали что от укола в мягкие ткани не умрешь. Его всегда отпускали.

Он был шестеркой. Его выводили на разборки только для числа и не больше.

Время от времени ему перепадало из общака. В основном золотые украшения. Он все конечно сразу пропивал. Так продолжалось несколько лет. А потом однажды умудрился не пропить и принес жене.

Бабушка сложила 2+2 и, поняв что зарплаты столяра на золотую брошь никак не хватит,  спросила:

- Откуда золото?

- Сейчас у пацанов узнаю, - сказал дед и ушел.

И пацаны ему рассказали. “Мы на набережной вечерами ловим парочки и грабим. Если сильно сопротивляются мы им горло режем, тела обираем. Потом трупы обматываем цепями и скидываем в реку. Золото с трупов”.

Дед вернулся и говорит:

- Все хорошо. Золото с трупов.

---

Дед давно умер. Успел только в 2014 году потрясти кулаками около телевизора:

- Вон видишь - Украина. А теперь будет Новая Россия. Новороссия.

Я был единственным из всех родственников, кто не пошел на его похороны.

Да и умер он не от того что был очень старый или сильно болен. Он умер потому, что был злой как собака.

У него начались обычные для стариков проблемы с ногами в виде варикоза. Нужна была операция. Его положили в больницу, но через двое суток внезапно выписали, буквально выкинули в приемный покой, позвонили и сказали “Забирайте вашего деда”. Оказалось, что он за два дня успел перессориться со всеми врачами в отделении. Клятва Гиппократа это понятно, но когда девяностолетний сумасшедший старик начинает все разговор с тобой со слов “Я воевал, а ты - говно”, это не панацея.

После этого он прожил еще месяц. Потом с ногами стало совсем плохо и его пришлось положить в другую больницу. Деда посадили на какие-то сильные обезболивающие и у него отказало сердце.

---

И вот наступил 2022 год. Всё, про что я только слышал в детстве, можно было наблюдать буквально в прямом эфире. Наши солдаты снова бегали по чужой стране и бесчинствовали.

Потом появились интервью с пленными россиянами. Я смотрел на них и в каждом узнавал своего деда. Смелые только когда пьяные и с автоматом в руках, готовые насиловать, грабить и убивать. А под прицелом видеокамер сидят и мямлят: “Гражданин начальник, меня обманули. Я не хотел сюда идти, я ни в кого не стрелял, я ничего не брал. Помогите”.

Я смотрел и мне никого из них не было жалко.

Потому что даже собственного деда мне жалко не было.

WP: План Трампа по окончанию войны предполагает отторжение от Украины Крыма и Донбасса в пользу РФ

Сурс

В случае избрания президентом США, Дональд Трамп планирует надавить на Владимира Зеленского и заставить Украину отказаться от определенных своих территорий, пишет The Washington Post. Издание ссылается на источники, знакомые с планами Трампа.

Согласно этой информации, он хочет принудить Украину отдать РФ Крым и Донбасс, таким образом полностью отказавшись от политики Джо Байдена, который подчеркивает необходимость военной помощи ВСУ и отражения российской агрессии.

Также сообщается, что в личных беседах Трамп говорит о том, что Украина и РФ «в поисках выхода из сложившейся ситуации хотят сохранить свое лицо». Он считает, что люди в части украинских регионов «будут не против» присоединения к России.

В марте 2023 года Дональд Трамп заявил, что сможет остановить войну за 24 часа, однако не рассказал, каким образом. По его словам, он усадит Зеленского и Путина за стол переговоров, и соглашения между ними будет достигнуто «с легкостью».

В феврале 2024 года стало известно, что Трамп может сократить обязательство США перед некоторыми членами НАТО, а также принудить Владимира Зеленского к переговорам с Путиным за счет полного прекращения американской помощи Украине.

В Закарпатской области депутат взорвал гранаты на заседании сельсовета. Пострадали не менее 26 человек, один погиб

В Закарпатской области Украины местный депутат взорвал гранаты в здании Керецковского сельского совета, сообщает Национальная полиция Украины.

Пострадали 26 человек, шесть из них находятся в тяжелом состоянии. Также сообщалось о двух погибших, в числе которых был депутат, однако в полиции уточнили, что врачи пытаются его реанимировать. Мотивы депутата неизвестны.

Гранаты в здание сельсовета принес, предположительно, депутат Сергей Батрин. На сайте Керецковской общины говорится, что он член комиссии по законности и правопорядку, уточняет издание.

В ролике, опубликованном полицией, видно, как депутат зашел в комнату, в которой проходило заседание. Подождав некоторое время у двери, он достал из карманов гранаты, после чего попытался перебить спорящих участников заседания вопросом: «А можно я?». Затем он начал бросать гранаты.

Сурс:

https://meduza.io/news/2023/12/15/v-zakarpatskoy-oblasti-deputat-vzorval-granaty-na-zasedanii-selsoveta-postradali-ne-menee-26-chelovek-odin-pogib

«Там у них хорошие лагеря». Губернатор Приморья пообещал школьникам отправить их в «пионерский лагерь» в Северную Корею

https://theins.ru/news/265138

Губернатор Приморского края Олег Кожемяко пообещал детям договориться с Ким Чен Ыном и отправить их в «пионерский лагерь» в КНДР. На это обратил внимание Telegram-канал «Говорит НеМосква».

Об этом Кожемяко заявил во время встречи с Ким Чен Ыном, который прибыл 16 сентября на бронепоезде в Приморский край. На платформе его на корейском языке приветствовали дети. Тогда к детям обратился Кожемяко.

«Вы знаете, я с ним обязательно переговорю. Раньше мы, когда были такими, как вы, мы тогда ездили, там у них хорошие лагеря, в Корее. Поэтому, может быть, договоримся, кого-нибудь отправим в пионерские лагеря, встречающих... Там и море потеплее», — сказал Кожемяко.

Милиция Душанбе будет проводить рейды в компьютерных клубах, где играют в GTA и Counter-Strike

МВД предупредило владельцев клубов о запрете распространения видеороликов и игр, «содержащих аморальный и насильственный характер».

Среди таких игр — Grand Theft Auto (GTA) и Counter-Strike, которые «содержат элементы насилия, убийств и грабежей». Играющие в них якобы «оказываются под их негативным влиянием и совершают различные преступления».

Милиция пообещала, что будет устраивать «рейды и проверочные мероприятия» и посоветовала гражданам «контролировать своих детей», чтобы они не играли в игры, «пропагандирующими убийства и насилие».

Какая грустная история :)

OSINT исследователи CIT разобрали российский удар по больнице "Охмадет"

Вывод для тем кому лень читать много букв.

Удар по больнице был либо целенаправленный, либо ошибка в программировании, либо техническая неполадка. В последних двух случаях власти РФ должны это признать и начать расследование. Отказ от расследования будет считаться преступлением.

Спойлер. Дальше будет много текста.

.

.

.

Разбор российского ракетного удара по киевской больнице «Охматдет»

Утром 8 июля Россия нанесла очередной массированный ракетный удар по городам Украины. Одной из основных целей атаки стал Киев. От ударов и падения обломков перехваченных ракет пострадали сразу несколько районов города. В частности, в Шевченковском районе были зафиксированы попадания по заводу «Артём» и крупнейшей детской больнице Украины «Охматдет». В отличие от многих других ракетных ударов, нанесённых как непосредственно 8 июля, так и в целом за 2,5 года полномасштабного вторжения, момент попадания по больнице попал на видеозапись относительно хорошего качества. Таким образом мы получили редкую возможность довольно точно разобраться в обстоятельствах произошедшего.

Идентификация ракеты

Благодаря имеющейся видеозаписи, запечатлевшей момент прилёта ракеты по зданию токсикологии детской больницы «Охматдет», мы можем достаточно уверенно установить тип применённого вооружения. На стоп-кадрах записи видны крылья ракеты и характерный внешний турбовентиляторный двигатель, расположенный под хвостовой частью ракеты. Отметим, что у ракет систем ПВО, применяемых Украиной, отсутствуют подобные внешние двигатели. Этот факт позволяет уверенно исключить версию попадания по зданию украинской ракеты-перехватчика — именно такую версию выдвинули МО РФ и ряд пропагандистов. Также внешний турбовентиляторный двигатель отсутствует и у тех модификаций крылатых ракет, которые используют Воздушные силы Украины (Storm Shadow/SCALP и «Нептун»).

Помимо этого стоит отметить, что Служба безопасности Украины заявила об изъятии с места удара фрагментов ракеты, в том числе обломков головного обтекателя (имеющего характерную форму), кожуха двигателя, блока постановки помех (ещё одно нововведение, появившееся у ракет в ходе войны) и механизма раскрытия крыла. На части обнаруженных фрагментов сохранились серийные номера, спецслужба идентифицирует эти фрагменты как детали от ракеты Х-101.

Сочетание формы ракеты, наличия крыльев и их расположения, характера хвостового оперения, а также внешнего турбовентиляторного двигателя приводит нас к выводу, что это действительно крылатая ракета Х-101. К такому же выводу независимо от нас пришли эксперт по ракетному оружию Фабиан Хоффман, другие эксперты, опрошенные Би-би-си, исследователи Bellingcat и украинская служба Радио Свобода. Глава мониторинговой миссии ООН Даниэль Белл же заявила о высокой вероятности того, что попадание по больнице было прямым, а не в результате перехвата.

Воздействие ПВО или РЭБ

На записи, снятой очевидцем, мы можем наблюдать последние секунды полёта ракеты перед её ударом по зданию токсикологического отделения больницы. Движение ракеты прямолинейное и стабильное, она не вращается ни вокруг своей оси, ни хаотично в разные стороны. Мы не видим на ракете каких-либо повреждений, также как и не наблюдаем её разрушения в воздухе или активного выделения дыма, за исключением струи выхлопа из хвостовой части ракеты от штатно работающего двигателя. Таким образом, мы можем констатировать, что каких-либо признаков внешнего воздействия на ракету не наблюдается, что, в свою очередь, позволяет практически исключить версию попадания ракеты по детской больнице вследствие её отклонения с курса под воздействием ракеты-перехватчика украинской ПВО.

Также мы исключаем версию воздействия на ракету систем РЭБ («глушилок»), поскольку нам неизвестно о случаях реального воздействия «глушилок» на крылатые ракеты, которое приводило бы к их отклонению от курса. Кроме того, по данным украинской стороны, в ходе войны РФ усовершенствовала свои ракеты: в частности, в ракетах серии Х-101 появилась более сложная трёхкамерная цифровая оптико-электронная система коррекции траектории. Дополнительным аргументом в пользу отсутствия эффективных средств РЭБ в Киеве в момент атаки может служить факт штатного попадания сразу нескольких ракет по находящемуся всего в 1300 м от больницы заводу «Артём», который, очевидно, был одной из запланированных целей.

Также остановимся на направлении полёта ракет при заходе на цель. Геолокация видео удара по больнице показывает, что ракета летела с запада на восток. Однако крылатые ракеты изначально сконструированы с возможностью активного маневрирования в ходе полёта по запрограммированному маршруту. Такие маршруты составляются заранее исходя из целей атаки и с учётом имеющейся информации о районах активного действия ПВО противника с тем, чтобы ракета летела максимально низко и избегала возможного перехвата наземной ПВО. Именно поэтому крылатая ракета может заходить на цель с любой стороны вне зависимости от места запуска.

Геолокация пролёта ракет, ударивших по заводу «Артём», показывает, что они также летели с запада на восток, что вкупе с практически синхронным временем попадания по цели может говорить о том, что они относились к одной группе и были запущены одновременно с одних и тех же носителей.

При этом, как уже отмечалось, больница «Охмадет» находится всего в 1300 метрах к югу от зданий завода «Артём». То есть при полёте ракет с запада на восток больница «Охматдет» не находится на траектории полёта к территории завода, её азимут относительно оси восток-запад существенно отличается от азимута завода, она «не по пути» для ракет. Важно отметить, что на финальном участке своей траектории при заходе на цель крылатые ракеты уже не маневрируют, двигаясь по прямой.

Версии произошедшего

С учётом всего вышеизложенного, возможными версиями произошедшего, на наш взгляд, являются:

- целенаправленный удар по больнице;

- ошибка программирования маршрута полёта конкретной ракеты, из-за чего её целью оказалось здание больницы;

- техническая неполадка самой ракеты, что привело к её отклонению от курса.

К сожалению, на этом наши возможности дальнейшего расследования удара ограничиваются. Для установления истинных обстоятельств произошедшего необходимо опрашивать всех лиц, участвовавших в подготовке к запуску и непосредственном запуске ракет, проводить экспертизу обломков ракеты и т. д., чего мы по очевидным причинам сделать не можем.

Излишне напоминать, что целенаправленный удар по объекту здравоохранения, тем более детской больнице, является тягчайшим военным преступлением. Впрочем, Россия неоднократно совершала подобные преступления в прошлом, не только в рамках текущего вторжения, но и во времена «сирийской кампании», что мы фиксировали в наших прошлых расследованиях.

Также отметим, что в случае, если события происходили в соответствии с одной из двух последних приведённых нами версий, Россия в соответствии с международным правом обязана расследовать причины случившегося и наказать виновных за преступную халатность. Отказ же от полноценного расследования будет являться самостоятельным составом преступления, совершённого Россией.

Оригинал: https://notes.citeam.org/okhmatdyt

____________________________________________

От себя хочу добавить. Россия за все два с половиной года не раз показывала свое истинное лицо. К сожалению у людей очень короткая память. Резня в Ирпене\Буче, удары по роддому в Мариуполе, уничтожения городов под ноль, отправку на подвал за украинский язык, казни и истязания пленных, как военных так и гражданских. (Хочу сделать про это отдельный пост позже), отношения к мясу к своим солдатам, это все современная Россия. Вчера Россия повысила ставки. Можно сказать ракетный удар по детской больнице в понедельник, в рабочее время, когда все люди идут на работу - целенаправленное запугивание граждан Украины. Но адекватные люди должны понимать что если идти на поводу у террористов, надеятся на их "мирные переговоры" это всего лишь отложить уничтожение украинского народа "на потом". Единственный способ остановить это - победа Украины. Только это поможет сменить власть в РФ и спасти сотни тысяч жизней как россиян так и украинцев, которые сейчас погибают в бессмысленной войне организованной карликом и его свитой.

Медведев: Только не призывать бомбить Воронеж, только не призывать бомбить Воронеж…
Симоньян: А давайте взорвем термоядерную бомбу над Сибирью!