Советники Трампа предрекают "радикальную переориентацию" НАТО, в которой Вашингтон уходит на второй план и заключает сделку с Путиным по Украине.
В оригинале длинная статья на английском, вот главное из нее.
▪️Роль США сместится с главной силы в Европе до вспомогательной, при которой они будут предоставлять поддержку только во время кризисов.
▪️Трамп введёт "градацию членства" в НАТО. На тех, кто не тратит 2% от ВВП на оборону, не будет распространяться 5-я статья. Кабинет Трампа, ответственный за внешнюю политику, также отмечает, что 5-я статья "размыта и не обязательно требует военного ответа" на агрессию.
▪️США при Трампе сохранит "ядерный зонтик" над Европой, а также продолжит поддерживать военные базы в Германии, Великобритании и Турции, но сухопутные войска, бронетехника, артиллерия, логистика - всё это ляжет исключительно на Европу. Об этом уже говорилось в феврале 2023 года в публикации связанного с Трампом Центра по обновлению Америки. Сейчас это обрастает новыми подробностями.
▪️В случае с Украиной Трамп обещает дать Путину обязательства "нерасширения НАТО на восток". На личных переговорах с Путиным он собирается решить, какую территорию Украины оставит за собой Россия. На столе также может быть отказ от поставок большого количества вооружений Украине.
▪️"НАТО уже расширилось более чем достаточно для создания коалиции сдерживания России", - Элбридж Колби, разработчик стратегии Трампа по национальной обороне.
▪️Дон Бейкон, проукраинский республиканец о закрытой встрече с Трампом: "Трамп отклонил цель Киева выбить россиян из Украины. Для него это, типа: если Украина победит, какая от этого польза?".
▪️Также Трамп сказал спикеру Майку Джонсону в июне, что "Украина никогда не была бы здесь за нас", его слова передаёт антиукраинский республиканец Мэтт Гетц.
▪️Усугубляет ситуацию то, что Европа, кажется, всё ещё не до конца понимает угрозу. Отдельные попытки Макрона призвать к большей независимости от США не нашли поддержки. Генсек НАТО Столтенберг считает, что американцы должны быть рады тому, что, поддерживая Европу, они помогают оборонной индустрии США.
▪️Джереми Шапиро, глава Европейского совета по международным отношениям: "Они [европейцы] решили пойти по пути непоколебимой веры в то, что США не уйдут. Мне кажется, это не выглядит как план, это просто то, на что они надеются в отсутствие плана".
▪️"У меня были встречи с двумя или тремя [европейскими] послами - и это отличные страны - но они просто не понимают, они не понимают, что ты не можешь просто так прийти к США из Европы и просить у нас деньги просто потому что Путин собирается вторгнуться в вашу страну", - Кевин Робертс, глава про-трампистского фонда "Наследие".
▪️"Кажется, они проходят через стадии принятия. Сейчас они прошли стадию отрицания и перешли к стадии принятия, но у них всё ещё нет стадии: ок, вот, что мы тогда будем делать", - Элбридж Колби.
▪️Колби реагирует на фразу президента Латвии Эдгара Ринкевича Russia delenda est: "Россия должна быть уничтожена? У неё 6 тысяч ядерных боеголовок. То, с каким весельем они подходят к эскалации кажется мне безумным". Также Колби обеспокоен идеей Макрона о вводе войск в Украину для небоевых миссий.
▪️Главой своей администрации Трамп планирует поставить Рассела Воута - правого националиста, который считает, что главной угрозой является Китай, и что США должны играть более "спящую" роль в НАТО.
▪️Майкл Болтон, экс-советник Трампа по нацбезопасности, который попал в опалу к Трампу: "Цель Трампа - не укрепить НАТО, а заложить фундамент, чтобы выйти".
Развернуть
Отличный комментарий!
Пиздец, наверное не один из презедентов америки так сильно не сосал диктаторам как дональлд
Полицейские задержали в Петербурге двух сотрудников Росгвардии, которые подкинули школьнику наркотики и требовали с него 300 тысяч рублей
16-летний школьник был остановлен сотрудниками Росгвардии, которые подкинули ему наркотики и потребовали взятку в сумме 300 тысяч рублей. Будучи сыном состоятельного петербуржца, школьник Антон отдал им 40 тысяч рублей. Потом несовершеннолетнего подвезли к банкомату и посоветовали снять деньги с кредитки отца. Сотрудники отпустили парня к банкомату, где он позвонил в службу "112" и попросил о помощи со словами: "Ваши полицейские мне подкинули наркотики и требуют денег".
После юноша снял 100 тысяч рублей и передал их росгвардейцам, которые решили отпустить Антона с условием, что остальные 160 тысяч он положит в оговоренное тайное место. Вскоре оперативники установили скрытую камеру у тайника, откуда сотрудники Росгвардии собирались забрать деньги. Около 21 часа подъехал экипаж, вынул закладку, и из засады к нему оперативно направились полицейские, после чего началась погоня. Против силовиков возбудили уголовное дело по части 5 статьи 290 (Взятка в группе при исполнении с вымогательством, в крупном размере).
235-й гарнизонный военный суд в Москве арестовал по обвинению в получении взятки в особо крупном размере заместителя начальника Генштаба генерал-лейтенанта Вадима Шамарина. Об этом в пресс-службе суда сообщили РБК, первым о задержании военачальника рассказала газета "Коммерсантъ".
По словам источника издания в правоохранительных органах, у генерала прошёл обыск. После его доставили на допрос в Главное военное следственное управление Следственного комитета России.
Шамарин занимает должность начальника Главного управления связи Вооруженных сил России. Ранее были арестованы ещё два высокопоставленных генерала, ответственных за связь в войсках.
В 2020 году по делу о коррупции был арестован предшественник Шамарина на посту начальника управления, генерал-полковник Халил Арсланов. Его обвинили в хищении 6,7 миллиарда рублей. Речь шла о поставках по завышенным ценам телекомуникационного оборудования.
В мае по обвинению в коррупции был арестован генерал-лейтенант Юрий Кузнецов — уголовное дело возбуждено из-за коррупции при ремонте готовящего военных связистов и шифровальщиков Краснодарского высшего военного училища.
Военные эксперты много лет называют отсутствие современной связи одной из ключевых проблем российской армии. Отмечалось, что это приводило к высоким потерям как во время военного конфликта в Грузии в 2008 году, так и во время полномасштабного российского вторжения в Украину.
Арест Шамарина и Кузнецова прозошёл на фоне смены руководства министерства обороны и замены министра Сергея Шойгу на Андрея Белоусова.
Незадолго до смены министра был арестован заместитель Шойгу Тимур Иванов (он курировал военно-строительный комплекс). Следователи утверждают, что Иванов получил взятку на сумму более одного миллиарда рублей.
17 мая суд арестовал по обвинению в коррупции бывшего командующего 58-й общевойсковой армией генерал-майора Ивана Попова. Он был снят с должности в июле 2023 года, как сообщалось, после критики состояния российской армии и высоких потерь. Его обвиняют в продаже металлоконструкций, подготовленных для строительства оборонительных сооружений российской армии на юге Украины.
Развернуть
Отличный комментарий!
Отлично, просто отлично, перегрызите нахуй друг друга.
Назначение Белоусова это прям подарок. Снизу Герасимов и военные его ни в хуй не ставят и собственно Герасимов начал чистить кого захочет, сверху оптимизатор, который живет во влажных мечтах о госпланах и вообще нихуя ни на что не может повлиять, а если и может, то сделает все только хуже.
Это был шаг какого-то истеричного отчаяния заменить Шойгу, которому очевидно уже на все абсолютно похуй, он прекрасно понимает куда они все своей шоблой влезли, и что обратно выбраться ни у кого из них даже за всю оставшуюся жизнь выбраться не получится. Ни вилл тебе испанских, ни виноградников итальянских, разве что в Иране или Африке стадо коз могут завести и это их "лакшери" потолок до конца дней.
Ну или как крысы в бочке, сидеть грызть друг друга в изолированной России, в проклятом мире, который сами и создали. И загрузить раннее сохранение нельзя.
Я бы переживал за простой народ в Рассее. но он-то как раз уже столько всего пережил от этих мафиозников у власти, что ему по большому счету похуй. А вот у них шикарная жизнь закончилась еще в 2022 году, все ради чего они воровали триллионами им больше недоступно, максимум походы в гости к таким же ебанутым автократам в такие же страны без свободы и человеческих прав.
Захотелось наконец-то показать величие, о котором пиздели десятилетиями, а его оказывается нет и в помине. Настолько привыкли врать, что сами своему пиздежу о собственной значимости начали верить.
Мы ўздымам сцяг Пагоні, "перамен" гучыць у сэрцах. Не зламаеш нас ніколі, самаабвешчаны герцаг.
Здравствуй, реактор. Я отдохнул и набрался материала, которым хотел бы с вами поделиться. В очередной раз снимаю с себя ответственность оповещением, что поднял не все темы нарочито или бессознательно, поэтому призываю земляков или просвещенных меня активно дополнять. Мне задавали также вопросы о моем личном состоянии, поэтому спешу уведомить, что со мной все хорошо, на митинге я не был задержан несмотря на то, что был в первых рядах преимущественно и даже успел попасть в объективы камер и дать интервью возле резиденции Таракана, когда кричал ОМОН-у не лозунги, а призывы с конкретными аргументами (правда найти себя так нигде и не смог. Вероятно оно и к лучшему). Только голос осип окончательно. Думаю, вот, рупор купить, да цены кусаются.
Ну и если уж начал о своем, то кратко изложу свои впечатления от митинга воскресного. Сбор мусора, предложение на безвозмездной основе воды, даже когда не просили (просто часто кашлял из-за того, что голос сорвал), и еды, самостоятельное регулирование движения, отгон провокаторов и пьяных алконафтов, что хотели "по-мужски" поговорить с силовиками за колючей проволокой, возможность спокойно заговорить с ближним и поделиться впечатлениями и мнениями и т.п. - это уже то, что воспринимается как неотъемлемая черта молодого гражданского общества Беларуси. Наиболее примечательны для меня были то как протестующие могли оперативно поддержать здоровую инициативу соотечественников даже если недавно кричали другие лозунги. У Стеллы я не раз слышал крики "Убийцы" и "Позор", но когда стал кричать силовикам, что мы понимаем о том, что часть из них заложники ситуации, что мирная передача власти без подключения России по тому же договору ОДКБ возможно только в том случае, если на стороне протеста будет народ и армия, что мы не хотим крови, в отличие от тех, кто похитил около 70 человек и убил 4, то народ тогда активно поддержал криками "будь с народом" и "ты давал присягу", несмотря на то, что мои прошлые попытки запустить цепочку "армия с народом", когда вышли ВДВ-шники поддержать, -- не возымела успеха. Я также имел опыт общения с ребятами в зеленом у Стеллы, когда уходил от резиденции. И знаете что? Это были ребята 18-летние, если не младше. Кадеты. Даже девчонки в полном снаряжении. Каска, разгрузочный жилет с 4 магазинами, АКС-74, нож и, быть может, даже бронежилет. Ребята щупленькие, явно чувствовали себя не очень, хотя ранее я думал, что это ВВ-шники. Поговорить с ними удалось в немой манере: те коротко кивали или моргали в знак ответа. Даже с офицерами их. Я поддерживал ребят, пресекал упреки в их адрес, вместе с другими участниками начали инициативу мирного разговора и поддержки их, где выяснили, что ребята в рот ебали стоять за Лукашенко и полностью нас поддерживают. Личном мне было еще обидно, что их оставили с кучкой псевдомона после того как мы двинулись к резиденции. По сути молодых ребят просто кинули и оставили наедине с самими собой, перед "толпой майданутых", которая "представлял опасность", потому что нужно было оперативно прикрыть задницу узурпатора. Я объяснял ребятам, что когда мы кричали "убийцы", то это обращалось не к ним, а к тем, кто является провластным и пособником зверств и убийств, что когда мы кричали "идите к нам", то не ждали их прыжка через колючка, ибо понимаем, что могут с ними в училище или казарме сделать, али другие санкции накинуть. Просто призывали их начинать думать о путях отхода, дабы обезопасить своих родных и себя и перейти на сторону народа, который уже их поддержит и даст гаранты безопасности. Естественно были и те, кто полностью поддерживал политику Лукашенко или просто был на нервах, поэтому посылал меня домой, но я не серчал на них. Во всяком случае... в большинстве своем я встретил поддержку кадетов. Те благодарно моргали, кивали или улыбались через маски на поддержку или утвердительно, когда мы просили помочь их в тех случаях, когда от них будет зависеть будущее нашей страны. Что же до недоомона, то многие силовики были одеты в форму, что была им конкретно мала или ростом не соответствовали критериям структуры, поэтому, думаю, были это переодетые ребята для массовки. Кидать неподготовленных людей на "толпу", которую сам же и боишься -- это черта настоящего лидера, да, Саша? А, по поводу вертолета. Саша не прилетел во дворец, а сначала улетел, сделал крюк и вернулся обратно, чтобы отснять материал так, словно бы это он приехал обороняться вместе с другими силовиками. Только в момента когда народ стал расходиться. "Там уже никого нет?...". Я лично наблюдал его крахмальную вертушку и реакцию народа на то, что денег с вертолета не скинул.
Теперь к новостям.
1. Рубль начинает погружение с грузом банковской системы или кто успел - тот молодец.
В Минске и крупных городах валютные вклады в гос.банках фактически уже заморожены, работники банков либо не уточняют, когда смогут их выдать, либо переносят снятие на долгое время вперёд. В малых городах их можно получить быстрее, с задержкой в несколько дней или неделю. Тем временем руководство ряда банков напрямую звонит крупному бизнесу и просит одолжить валюту под любые проценты. Помощи Нац.Банка уже не хватает. Также уже несколько банков прекратили выдачу кредитов по ряду параметров. Беларусь стоит на пороге краха всей банковской системы.
Итак, в начале торгов на валютно-фондовой бирже имеем следующее:
Таким образом, ситуация приблизилась к апрельскому годовому минимуму. А если отбросить 3 деноминации, то курс рубля к доллару составлял бы 264.920.000 BYR с учетом того, что Беларусь является суверенным государством всего лишь 30 лет. Стабильность?
На данный момент курс продажи банками доллара взял психологическую отметку в 3 рубля. По такому курсу американскую валюту можно купить в Технобане и Франсабанке в Витебске. Евро в этом областном городе во Франсабанке продаётся за 3,5 рубля, а в Технобанке — 3,45 рубля.
Безуспешные попытки занять 50 миллионов долларов США через размещение облигаций (долговые ценные бумаги) Министерства финансов РБ на БВФБ продолжаются уже третью неделю.
Это обстоятельство заставляет сомневаться в возможности властей выполнять взятые на себя обязательства. Если часть из них будет покрыта путем печати новых купюр (что ускорит падение курса национальной валюты), то по валютным обязательствам возможен отказ от их исполнения (дефолт - банкротство на государственном уровне).
Возможно именно неизбежность дефолта и подогревает военную истерию Лукашенко. Он попытается объяснить неисполнение обязательств "угрозой со стороны НАТО".
2. А учить кто будет?
Как уже не сложно догадаться, Лукашенко пригрозил учителям увольнениями, тем самым продолжая дискредитировать самого себя тем, что остается уже далеко в отрыве от реальности.
«Если кто-то перекинулся в другой лагерь, нам тоже надо с ними разбираться», — подчеркнул Александр Лукашенко.
По словам бывшего президента, в Беларуси государственное образование, государственные школы, государственная идеология.
«И те, кто хотят следовать этим принципам, пожалуйста, милости просим: идите преподавайте, учите, работайте. Те, кто не хочет, значит, они в школе быть не должны. Это надо говорить прямо, откровенно и честно», — заявил Александр Лукашенко.
Естественно адекватным учителям это заявление очень не понравилось учитывая тот бюрократический аврал и мизерные зарплаты, что они имеют.
Пригнать водометы и автозаки к учителям, тем более в возрасте, которые учили если не самих силовиков, то их детей так точно - это, конечно, потуги пробить новое дно. К слову, помните его обещание закрыть предприятия бастующие с понедельника? Как думаете, сколько закрыли? Правильно, столько же, сколько Лукашенко выдал обещанных Вагнероцвец Украине - 0. Лично я очень жду когда педагоги, учащиеся и родители сами выйдут на митинг, ибо это будет очень сильный удар под дых системе, что и так рассыпается на глазах.
3. Солидарность и общность - то, что защищает и то, что стало для нас осознанием.
Белорусы регулярно проводят акции поддержки для тех знакомых\друзей\коллег\знаковых личностей, что были задержаны или вызваны в СК. Еще вчера коллеги из ГродноАзот бастовали у РОВД с требованием отпустить задержанных рабочих. И их отпустили! Правда с наказом, что всех ждет суд. Тем временем активисты из МТЗ говорят, что их хотят отправить на месяц в командировку в Оршу, а представителя стачечного комитета МЗКТ Александра Лавриновича приговорили к 10 суткам ареста. Как же так, Саша, ты же говорил, что мест у нам много свободных, а теперь рабочими руками разбазариваешься?
Членов Координационного Совета (далее по тексту -- КС) также вызывали в СК и народ активно поддерживал их. В том числе и Светлану Алексеевну - нашего нобелевского лауреата.
Что же касается программы совета, которую обещали объявить в воскресенье, то:
Сегодня (в ВС) Координационный Совет должен был обратиться к белорусам с целым рядом важных заявлений. К сожалению, каратели заблокировали провоз аппаратуры, поэтому организовать митинг возле гостиницы Планета не получилось.
Однако требования и заявления Совета, с которыми сегодня всё-таки выступили члены КС, есть и в текстовом варианте. ВОТ САМОЕ ГЛАВНОЕ:
Признаем Светлану Тихановскую победителем президентских выборов в Беларуси;
Мы продолжаем требовать отставки Лукашенко. Каждая минута его нахождения у власти несет огромные убытки для экономики, системы финансов и проблемы для работы предприятий;
Призываем сотрудников милиции и всех чиновников сделать выбор: быть с народом или с диктатором. Если с народом — не исполняйте преступные приказы. Каждый, кто начнет забастовку или откажется выполнять преступные приказы, получит поддержку;
Мы призываем всех рабочих присоединятся в бессрочной забастовке, независимо от запугиваний или обещаний власти;
Начинаем процедуру отзыва всех депутатов Палаты представителей, которые не высказывают своего мнения и позиции;
Инициируем процедуру отзыва всех депутатов местных советов;
Мы продолжаем требовать новых выборов президента, парламента, и местных советов
Призываем власти не делить белорусов ни на бело-красно-белых и на красно-зеленых, ни на белорусскоязычных и русскоязычных. Мы все один народ и мы все хотим перемен!
Также вчера Беларусь отмечала день независимости нашей страны. В этот день (25 августа 1991 года) Верховный Совет проголосовал за независимость нашей страны (примечательно то, что тогдашний депутат Лукашенко воздержался от голосования).
Несмотря на непогоду, белорусы выходили на улицу, дабы поговорить с причастными к этому дню депутатами, а также поддержать учителей и других соотечественников.
Все белорусские независимые СМИ, что причастны к координации протестов, оповестили, что эта неделю будет во много стратегический важной и в скором времени они опубликуют план действий.
Также хотел бы выразить благодарность всем тем, кто в своих странах оказывает нам поддержку как финансово и морально, так и акциями, вроде Петербурга или Литвы. Вы котики :3
4. Итоги за вторник от Беларусь Головного Мозга (далее по тексту -- БГМ), а также канала Хватит Бояться.
- Оккупанты стремительно ведут экономику страны к краху. На сегодняшних торгах был установлен рекордный спрос на валюту за последние 4,5 года. Также за последние две недели более чем в 2,5 раза выросли проценты межбанковских кредитов.
- Солидарность работает. В Солигорске шахтёры потребовали освобождения одного из лидеров стачкома, в итоге его отпустили без административного ареста (только штраф). В Гродно подобная ситуация произошла с задержанными работниками АЗОТа - их сначала задержали, а потом выпустили под давлением людей. Также в стачком Беларуськалия поступила гуманитарная помощь для детей.
- Молодёчно достойно провел в последний путь убитого Никиту Кривцова. На его похороны пришли сотни людей. Мы будем добиваться правды насчёт всех убийств до конца.
- Медики, академики и научное сообщество продолжает каждый день выстраивается в цепи солидарности. Учителя ответили Лукашенко митингом под Министерством образования. Многие заводы продолжают скрытую или итальянскую забастовку. В Витебске забастовали двое работников гос.ТВ, а честные чиновники и силовики каждый день уходят из системы.
- Светлана Тихановская с каждым днём всё больше и больше работает на международной арене, отстаивая наши интересы. Сегодня наш Президент обратилась к Европарламенту с заявлением, что: "Мы больше не оппозиция. Мы - большинство. В Беларуси происходит мирная революция".
- По всей стране беларусы отметили Праздник Независимости. Митинги и марши прошли в самых разных городах, а в Минске на площадь Независимости пришли тысячи людей несмотря на дождь.
Друзья, эта неделя во многом станет стратегической. Мы готовим к публикации глобальный план того, как максимально быстро, уверенно и с минимальными потерями по кусочкам разнести режим оккупантов. Главное не сдаваться и идти вперёд до конца.
- 2 недели назад Лу кричал, в стране боевики и показал захват ЧВК. А через неделю их отправили в Турцию, туда куда летели. И ВСЕ об этом дружно забыли) и РБ по прежнему дружит с теми, кто их сюда послал, и даже заказывает сотрудников на ТВ, в замену уволившихся. И тишина.. ни один сайт, ни один канал, который топит против Лу, не поднимает эту тему. Это вообще как?
- 2 недели назад Лу кричал, кукловоды в РФ. Песков отвечал, Лукашенко сошел с ума, а теперь Песков глаголет, мы окажем РБ помощь если РУКОВОДИТЕЛЬ попросит. Ау, а где заявления от Легитимного президента (Светы Т), что я против, что бы сюда вмешивалась Россия. Или почему Она сама не попросит Россию, избавить её страну от военного захвата власти?
- 6 недель назад у Газпрома рейдерски отжали банк… и тишина, оказывается ничего страшного что Банк отжали, ну и пусть, на здоровье. И где хоть одна статья или цикл статей об этом с вопросом - А что так можно было? Так дайте ДВА!
- десятки крупнейших предприятий объявили Забастовки, и тут же их начали шугать и прессовать, и они включили заднюю, оохренеть. И что, IT cообщество, которое бросилось мусоров греть, не можете нанять пару юристов ПРОФИ, что бы они проехали по всем предприятиям и донесли до рабочих их ПРАВА? Ну правда ребята, ни у кого мозга на это не хватило? Если гос.предприятия не Забастуют, то хоть весь ПВТ уебёт, это никак на карман Лу не повлияет, у него 1000чи других способов заработка и в первую очередь, это дойка недр территории под названием Беларусь и отъем денег у рабов, которые на него тут работают. Он платит 4 руб., а забирает 5 (штрафами, поборами, ЖКХ). А все остальное вторично. И так может продолжаться долго, пример Венесуэла – корешок плешивого Саши 3%, Мадуро экономическая ситуация страны – до пизды, ему бабки капают из нефти и других тем, все это он успешно делит с силовиками, которые его поддерживают и больше ему ничего не надо.
- на Нафтан приехал сам Тертель, вчерашний зам.главы Гб, вдумайтесь в уровень страха у ОПГ, если Нафтан «станет колом», раз сам Тертель примчался, и пугал работяг? А потом началось то, что началось, IT-ки или Коорд.Совет не могут послать туда Юристов, которые разрулят и успокоят работяг?
Можно по каждому пункту вам тут накатать и рассказать, но, основанная мысль в том, что все таки от вас, и я имею ввиду IT -сообщество, в БОЛЬШЕЙ степени, зависит будущее страны, и оно в реальных действиях, а не освещении того, что и без вас уже осветили ВСЕ кому только не лень и не только в РБ. У вас есть деньги, а это именно то, с чем боролся 26 лет Лу, он унитожал бизнес или рейдил его под себя, что бы никто не смог стать хоть какой то силой против него. Деньги, как известно дают свободу, образование и возможность мыслить широкими категориями, идущими гораздо дальше, банального выживания, и мечты получать 300 руб. пенсии.
5. Па маим ашушэниям...
Тут Папаша Нургл хотел создать пост, который бы обрисовал несостоятельность быстрого перехода протестов в революционное русло в нашей ситуации, как многие тут советуют, то есть с подключением силового метода, поэтому я оставлю эту прерогативу ему до поры до времени и просто выскажусь как обычный белорус.
Постепенно народ воспринимает протесты и митинги как норму. С одной стороны это может показаться чем-то плохим, мол, люди теряют ощущение исключительности данных мероприятий и творящейся в стране ситуации, но спешу вас переубедить, что инфоповоды о наших достижениях и новом пробивании дна как Лукашенко, так и Кремлевской пропаганды каждый раз побуждают остаться мыслями с этими событиями. Люди уже воспринимают гражданское волеизъявление как норму. И ЭТО, БЛЯТЬ, ТАК И ДОЛЖНО БЫТЬ. Но если зеваки начинают с безразличием относиться к ним, то активный белорус, который будет строить и поднимать эту страну осознал цену своих действий, своего голоса и своей персоны, а также той роли, которая она играет, когда таких людей формируется целая общность. Заместо страха у нас уже ожидание необратимого конца преступного режима Лукашенко, который финансово поддерживать отказался даже Минфин РФ. Песков вообще заявил, что Кремль приветствует заявление КС о том, что они не собираются отказываться от взаимодействия с РФ, что можно вполне четко расценивать как недоверие российской верхушки к режиму Лукашенко и готовности воспринимать другую Беларусь. Однако все же страхуются, поэтому пропаганда продолжает гнуть свою линию о том, что "змагары-русофобы", быть может, все же есть. Однако риторика Российского ТВ с утверждений перешло в суперпозицию и теперь вопрос о нашей "майданутости" остается открытым. Лично я имеют крайнюю степень презрения к лицемерию Кремля, что покрывал убийц наших граждан и еще упрекал в том, что, мол, мы провокаторы и фашисты антироссы, однако не мне лезть в геополитику и серым веществом осознаю, что в данный момент послать Эрафию мы не сможем по той простой причине, что угроза советских амбиций Путина до сих пор остается актуальной. Вот, к примеру, недавно выступил наш бывший ведущий Кохно очень хорошо выступил и не позволил прижать себя к стенке ведущим.
Жириновский, как всегда, отличился.
Как сообщает БГМ: "Тем временем интересные события происходят в ближайшем окружении Караева. После "Марша Новой Беларуси" даже среди некоторых высокопоставленных карателей стало рождаться понимание, что народ не забудет и не простит. Поэтому один из тех, кто сам командовал беспределом, начал через родственников пытаться связаться с людьми, приближенными к Тихановской. Суть просьб проста: он выставляет себя жертвой обстоятельств и оправдывается выполнением приказов. А всю основную вину валит на Караева и низовой состав ОМОНа. Страх настолько велик, что даже семья, которая сама страдала от карателя, поддерживает идею совместного побега и публичного свидетельствования. Доходит до наглого выбора городов и условий проживания".
Как быстро меняется мир. Вчера они лично избивали людей на Окрестина, а сегодня думают, в каком из европейских городов им проживать. То ли ещё будет.
Микита Микадо, сооснователь и CEO PandaDoc, который ранее предложил белорусским силовикам финансовую помощь, если они уволятся и «перейдут на сторону добра», опубликовал в Facebook результаты работы своей команды. 425 заявок, 11 оплат. Звоночек, однако. P.S.
Пока писал уже столько новых новостей появилось... призываю, прошу, молю всех неравнодушных дополнять.
Россия, XXI век. Численность рабов варьируется между полумиллионом и миллионом человек. Работорговля процветает. И нет - слово "рабство" мы сейчас применяем не в переносном, а в самом прямом значении. Об этой проблеме не трубят на каждом углу, её часто не замечают рядовые жители страны... до тех пор, пока не оказываются в уютном подвальчике. Как работает вся эта индустрия, как попасть в рабство в 2021-м году, сколько стоят разные категории рабов и как решать данную проблему - обо всём этом смотрите в новом видео Андрея Рудого.
В этом посте я обрисую вам тезисное положение в стране и отвечу на некоторые вопросы как белорусов, так и не белорусов, которые либо на повестке дня, либо поступали лично мне и на которые я компетентен ответить. Как всегда призываю земляков активно меня дополнять: мне сложно охватить все банально из-за усталости как физической, так и моральной. Но несмотря на это спешу уведомить: на мою решимость эти положения никак не повлияли и я все также настроен помогать протестам и делаю все, что в моих силах, как и тысячи других белорусов. Ставку сегодня буду делать в основном на текст. При первом требовании будут кидать пруф, да и сами земляки не дадут соврать или сами ответят за что им большое спасибо. Реально.
1. Лукашенко принципиальный мудак или как сейчас играют в шахматы с голубем.
Ни для кого ни секрет, что Лукашенко как управленец совершил массу ошибок, которые привели не просто к упадку страны, но и протестным настроениям в его адрес. Эффективность первой недели базировалось на том, что он был не способен эффективно реагировать на новые формы протеста ввиду приверженность к старым методам и своей общей закостенелости. Сейчас же таракан стал действовать местами более обдуманно, либо же настолько топорно, что обходительностью это просто не взять.
Начну с обдуманности. Увы, вы знаете, я был сторонником мнения, что Россия не будет вмешиваться в наши дела. В пользу этого суждения говорила масса фактов, которые позволили бы Путину за счет уже просто пассивности приобрести дополнительные аргументы при обсуждении снятия санкций. К тому же, экономически потянуть нас как второй Крым было бы чрезмерно затратно учитывая последствия того же уханьского вируса на экономику. Черт возьми, с ним даже Меркель и Макрон говорили и я так предполагаю, что его прямо просили "не лезь, блять!", либо... либо обсуждали, что вообще будут с нами делать. Но второй вариант я, быть может, будут развивать в будущем, когда приобрету дополнительные подтверждения для данной гипотезы. Сейчас же я со всем прискорбием вынужден признать: Кремль в Беларуси.
На возможность сценария транзита под российским руководством указывают несколько признаков:
- Активная поддержка идеи пророссийского транзита пулом российских госмедиа (в том числе, принадлежащим концерну МИА «Россия сегодня»).
- Активизация пророссийских элементов сети российского влияния в Беларуси – в том числе, создание «Народно-патриотического движения Беларуси» лидером ЛДПБ Олегом Гайдукевичем и растущая активность РПТС. Это те партии, которые были созданы симметрично российским и должны занять свое место в российской архитектуре союзного государства РБ и РФ.
- Активное освещение и поддержка всех передвижений и заявлений Валерия Цепкало РИА Новости, которое де-факто уже выполняет роль пресс-службы Цепкало.
Итак, кто же приехал в Беларусь в качестве кремлевского десанта?
Для начала – специалисты из МИА «Россия сегодня» (RT, Спутник, РИА Новости), перед которыми поставлена задача установления контроля над медиа. Во вторник 18 августа в Минске были замечена передвижная телевизионная станция (ПТС) телеканала RT (МИА «Россия сегодня»). В среду 19 августа пользователи сети интернет стали публиковать фото пропагандистки Ирады Зейналовой в Минске. На государственные телеканалы БТ и ОНТ привезли «специалистов» из России на место бастующих и уволившихся журналистов и сотрудников технического персонала. Таким образом, телевидение в Беларуси, которое раньше было под полным контролем белорусских властей, уже взято под российский контроль.
В офис Спутник Беларусь 19 августа также были направлены высокопоставленные кураторы из Москвы с задачей «унификации подачи информации» по образцу украинской повестки в 2014-2020. Теперь, по замыслу кремлевского десанта, беларусский телевизор будет унифицирован с российским, и на нём появится всё больше клонов Соловьева и Скабеевой.
Первые плоды такой работы мы уже видим – дикие пропагандистские ролики, которые запустили на другом госканале, СТВ, с целью демонизации Светланы Тихановской. Фактически, сейчас роль государственных телеканалов сведена к разжиганию гражданского конфликта в Беларуси. Аналогичного свойства плакаты появились на улицах Беларуси. Сменилась и риторика Лукашенко: «донбассизированные» пропагандистские посылы в адрес конкурентов начали звучать в речах самого Лукашенко (которые, исходя из сравнения лексики предыдущих выступлений, с этой недели пишут кремлевские спичрайтеры). Тезисы противостояния сейчас сформулированы по кальке украинского сценария для «донбассизации» Беларуси. Основные – противопоставление востока и запада страны, католиков и православных, беларуского и русского языка (с откровенной ложью о несуществующих планах Светланы Тихановоской о запрете русского языка.). Главное, что пока осталось за кадром и вне медийного пространства – приезд еще одной группы «операторов». Речь идёт о людях от Администрации Президента Российской Федерации (АП РФ), которые были доставлены в Минск спецбортом для курирования работы по контролю и переструктурированию общественного пространства. В том числе – для активного подключения к работе сети российского влияния, формирования белорусского варианта «антимайдана», структурирование деятельности пророссийского политического крыла на территории Беларуси. Уже появились первые плоды их работы в виде плакатов, пропагандистских митингов «за батьку» («батька» – чисто российская формула) и активизации про-российских партий (источник: https://isans.org/articles/gibridnaya-intervencziya.html).
Лукашенко начал свою предвыборную компанию после выборов. Естественно применяя сугубо "народные" средства и возможности.
(Вертолет, к слову, летает уже третий день).
НТВ уже здесь.
А это наш депутат палаты представителей Сергей Клишевич на велопробеге, идея которого, естественно, не взята у народа. Его солидарность и открытость народу выражает во вполне однозначном жесте.
А такие газеты раздают на митингах за Лукашенко.
Ну и как же обойтись от провокаций? Они сейчас довольно зачастились, когда лукашисты приходят на мирные акции провоцируя стычки и конфликт.
Больше фотографий и видеоматериала вы сможете найти в телеге и на ютубе. Этот пост предвещает быть больше, чем какой-либо из моих до этого, поэтому я постараюсь как можно меньше использовать изображений и видеороликов и больше тезисно обрисовывать ситуацию.
Только забавляет то, что зачастую провластные митинги расходятся спустя 1 час или даже раньше. Увы, сейчас мне в телеге не удалось найти фотографии с демонстрацией этого замечательного события, хотя их видел именно там, поэтому прошу неравнодушных кинуть в комментариях, если опередите.
В общем, Лукашенко стал использовать антимитинги, однако их прецеденты настолько искусственные, что быстро расходятся после серии фотографий. Даже дошла информация, что обещанные 50 рублей людям не выплачивают. Только 43. То есть, у них еще и НДС с этого забирают :D
Теперь про топорность. В совокупностью с путинской хитрожопостью это реально термоядерная смесь. На данный момент у нас пропало 98 человек, подтверждены 4 смерти (человеку выстрелили в голову. Сказали, что он, мол, напал на сотрудника и тот, целясь в плечо, случайно попал в голову). Когда я ездил на МТЗ, то видел множество новостей, где силовики уже не стали церемонится и просто выполняли команду фас даже против колонны, что шла в знак солидарности погибшим и пропавшим без вести. Моя жалоба про кондуктора оказалась также не единичной: в Минске была зафиксирована их аномальная активность и бескомпромиссность. Лукашенко отказывается брать трубку, когда ему звонит Меркель прося Путина выполнить роль суфлера и передать, чтобы ЕС "не лез к нам". На Московской бирже продолжается рекордный обвал котировок облигаций Республики Беларусь. Профессиональные инвесторы потеряли уверенность в перспективе полного расчета нашей страны по обязательствам. Это обстоятельство в сочетании со срывом попытки разместить новые облигации на Белорусской Валютно-фондовой бирже говорит о необходимости включения печатного станка в ближайшее время. Что несомненно приведет к девальвации. В данный момент, Александр Лукашенко также не заинтересован в поддержке курса рубля. Так как не собирается идти на уступки оппозиции по поводу новых выборов. Потому, сейчас самое время попробовать обезопасить сбережения и оборотные средства путем покупки иностранных валют и высоколиквидных товаров. Были отданы соответствующие распоряжения:
- Погранкомитету: усиление охраны госграницы, перекрытие финансовых потоков и каналов, направленных на финансирование протестов. - КГБ: выявлять и пресекать действия организаторов беспорядков, вскрывать каналы финансирования (КГБ регулярно находит шпионов, журналистов, артефакты мезозойской эры, но найти сотню своих граждан, что пропали без вести за полторы недели, не может) .
Как видим, внимание репрессивного аппарата будет сосредоточено на банковском секторе. Таракан убежден, что протесты это исключительно результат подрывной работы иностранных агентов и пресечение финансовой подпитки "успокоит страну".
Среди мер, которые рассматриваются: - запрет на операции в иностранных валютах (без разрешения от КГБ); - запрет на заключение сделок с иностранными партнёрами. Планируется создание государственной посреднической структуры; - заморозка депозитов - под предлогом проверки происхождения средств. - возможность блокады операций на относительно крупные суммы (под тем же предлогом)
Вышеуказанные шаги практически остановят экономику страны. Бизнесу и гражданам, в свою очередь, нужно как можно скорее найти альтернативу работе с белорусскими банками (прежде всего государственными).
Альтернативой могут быть: - наличные расчеты; - работа через криптовалюты; - открытие и использование счетов в иностранных банках.
Промежуточным вариантом может быть работа через белорусские банки, принадлежащие иностранным компаниям.
Резюмирую: Лукашенко буквально хоронит страну и действует не из логики, а из принципов. Быть может он и вправду думает, что после будет поднимать ее с помощью России, но мы прекрасно понимаем, что Путин не отдает то, во что вложил.
2. Значит, что протесты того... всё?
Нет.
И еще много и много других смелых инициатив, а также результатов уже за сегодня вы сможете найти во всем том же телеграме. Я стремлюсь рассказать вам обо всем с большинства, поэтому поймите меня, пожалуйста.
Рабочие продолжают увольняться и\или бастовать. Врачи держут марку качества совмещая трудовые обязанности с гражданской активностью. Учителя и радиоведущие увольняются или присоединяются к бессрочным акциям протестов. При этом на предприятиях людям открыто угрожают и вынуждают подписывать бумаги о том, что они не собираются участвовать в митингах и забастовках, а если люди отказываются, то их данные передают во внутреннюю службу безопасности. Все больше работников в штатском стоят у выходов, дабы воспрепятствовать работникам выйти из здания. Людям грозят уголовной ответственностью за активную гражданскую позицию, грозят избить или даже убить. Уволившиеся сотрудники БТ собираются создать собственный канал. На членов Координационного Совета оказываются давление и в частности на Латушко... честно, реактор? Раньше он был одним из пропагандистов узурпатора и веры у меня к нему нет, но факт в том, что сейчас следователя приехали к его дому и уже неоднократно угрожали. Студенты и учителя БГУ выходят на протесты (а вот это для меня очень неожиданно). Увольняются сотрудники МВД.
По моим данным у армейцев вообще атмосфера патовая. В чатах они успокаивают друг друга, говоря, что эти протесты быстро сойдут на нет, а тех, кто задает неудобные вопросы или обсуждают их - настоятельно рекомендуют замолчать в грубой форме. Как правильно сказал один из пограничников: "я знаю о чем вы говорите на курилках и в столовых". Просто напомню, что в Армении вышла не вся армия, а лишь малая часть, которой уже было более чем достаточно.
В отношение Координационного Совета (далее по тексту -- КС) было заведено уголовное дело по обвинению в захвате власти. Поэтому многих сотрудников и членов Совета вызвали в СК. Естественно никакой правовой основы для подобных действий у Конюка нет (да-да, это я ему писал письмо с призывом отреагировать на правовой беспредел силовиков).
Что касается системой оппозиции (которую составляет не только КС)... простите за мой белорусский, но я охуел от некоторых инициатив. Помощь рабочим через QR-код и гугл-бланк? Простой рабочий у нас IT-подкован или имеет уверенность, что подобная бюрократическая форма ему окажет поддержку? Местами системная оппозиция забывает, что пытается на свою сторону перевести ПРОСТЫХ людей, а не интеллигенцию, офисных рабочих, IT и т.п. Я предвидел то, что Сашка будет резать каналы финансирования электронные, поэтому написал письмо (больше писем, еще больше!) в Совет с критикой и предложениями. Благо они уже и без этого поняли, что нужно делать и начали создавать группы людей, что будут в более упрощенной форме предоставлять рабочим финансовую и материальную помощь и брать на себя основной бюрократический аврал. Быть может они просто умело косят под "неопытных организаторов", что, к слову, вполне рентабельно и я допускал это в своем письме к ним. Во всяком случае я также призывал КС оказать давление на КГБ и ведущие ведомства с требованием дать комментарии о пропавших без вести. В скором времени я ожидаю одну акцию... которая должна будет дать очень громкий инфоповод и снова забить Лукашенко в угол.
Но ведь вам уже кажется, что я немного отошел от вопроса того, сникли ли протесты после довольно конкретного начала? Что ж, ребята, тогда к сути...
Наша нация спала 26 лет? Нет, были 90-ые, 2006 и 2010-11 год, но даже тогда мы не имели прецеденты таких выступлений как сейчас. Мы достигли реально существенных результатов за рекордно малый срок и сломали те границы в собственном сознании, что нас сковывали все это время, а международное сообщество нам рукоплещет и боится того примера, что мы показали. Я просто хочу напомнить: Майдан, до того как победил, стоял 4 месяца; революция в Тунисе длилась 21 день; в Армении 20 дней; в Египте 17 дней; в Румынии 9 дней, но ОЧЕНЬ кроваво. У нас только завтра 12 день протестов. Хотите быстрой победы? Ребята, пожалуйста, избегайте инфантилизма. Быстрая победа - это кровь. И ее будет столько, сколько не будет за все время мирных протестов (особенно, если Россия пустит здесь корни). Да, даже в случаи гуманных демонстраций будут жертвы. Будут похищения. Будут "случайные" смерти. И меня это возмущает до глубины души настолько, что я уже 4-ые сутки хожу как пропитый флегматик, которого ничего другого не интересует в принципе, хотя я очень стараюсь (и часто заставляю себя) заниматься бытовыми вещами и медетирую как никогда часто. Но от этого я становлюсь лишь более непробиваемым и начинаю более грамотно распределять свою энергию, вроде отказа реагировать на вбросы ботов для их наглядной дискредитации в дискуссии. Ребята, я более чем уверен, что это продлится месяца два так точно. Никто не гарантировал нам быстрых результатов. Если мы сейчас сдадимся, то этой стране и этим людям, которых осудили или поддержали нас, но не имеют возможности уехать по упрощенной визе Польши и Литвы (а они упростили их для нас) будет откровенный и бесповоротный пиздец. Усталость от походов? Более чем ожидаемо. Белорусы каждый день выходят и усталость физическая - это нормальна, особенно если учесть нашу нынешнюю децентрализацию, которая постепенно все же переходит в четкую централизацию. Поэтому основная ставка протестов делается на выходные, а в будни реализуем локальные цели, вроде поддержки различных специалистов, что вышли нас поддержать.
Эти протесты основаны на солидарности. И каждый раз когда у вас возникнет вопрос идти или нет, поддержать или отсидеться - просто вспомните, что как минимум 40 человек придется хоронить в пустых гробах, около сотни получила инвалидность, а задержанных демонстрантов собираются посадить на 15 лет (такой срок за убийство дают). Отдохнуть - это не преступление. Но отдохнуть именно для того, чтобы собраться вновь с новыми силами.
Белорусы. Русские. Украинцы. Поляки. Да все, кто нас поддерживает! Я вас люблю и я прошу вас продолжать поддерживать нас фактически-материально и подбадривать морально. Мы можем дать такой прецедент, который вынудит столь топорные и диктаторские режимы потесниться, закрутить гайки еще сильнее, тем самым лишь ускоряя момент взрыва или, как любят российские СМИ, "хлопка". Путин боится того, что у нас происходит. Боится и Китай, что осуждает наши протесты. Боится и власть.
Которая действует столь нагло, чтобы доказать свою пресловутую "смелость". Но наглость -- это всегда комплексы. Это всегда страхи. Это всегда уязвимость над которой они не собираются работать и в этом наша сила. Пока они собирают лицемеров и лжецов, что расходятся после нескольких минут и боится даже лица показать в камеру, мы стоим вечерами и ночами, оказываем всестороннюю поддержку друг другу и точно уверены, что мы - не одним. Потому у нас общность и искренность интересов. А у них страх, запугивание и двуличие. А это выматывает и не дает никакой энергии для продолжения боя.
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин. То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора: Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами. И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Всё началось с гипотезы
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств… Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Ещё камеры
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Asus
Dell (их подавляющее большинство)
Supermicro
Из серверов виртуализации встречаются ESXi, Proxmox и oVirt
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)
5. Системы управления ИБП
6. Внутренние сервисы
Что-то похожее на мониторинг состояния систем обеспечения здания.
Система управления кондиционированием и вентиляцией
Различные системы управления табло на перронах :-)
Эта самая красивая
Некий терминал, но внутри модифицированный дебиан.
Таких нашёл около 20
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет. Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
И все же кто же хозяин?
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Например, вот это вокзал Уфы
Антропово Костромской области
Развёрнута профессиональная система видеонаблюдения.
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Как же так получилось?
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN «Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено. Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
Стоимость уязвимости
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД». Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два. Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий? Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят. Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
![4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421376.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
![4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421378.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
Отличный комментарий!