Forwarded from 🄽🄰🄽🄾
💀 NANO CLUSTER — СТОИМОСТЬ ПРОЕКТА
═══════════════════════════════════════
Разработка $660,000
Инфраструктура $320,000
Железо $5,000
API/токены $0
═══════════════════════════════════════
ИТОГО ~$985,000
═══════════════════════════════════════
Фактически $0
═══════════════════════════════════════
💀🖤
FUCKFIAT_ERIDAN_Final_RU_v2_2026-08-13.pdf
106.3 KB
FUCKFIAT SECURITY RESEARCH — Аудит ERIDAN (RU)
Авторизованный аудит безопасности судна ERIDAN (IMO 9157002), 10-13 августа 2026, 82 человеко-часа.
Объём: Физический доступ на борту, глубокий скан через TOR, OSINT, извлечение SAM (без дешифровки).
Находки: 20 технических уязвимостей (8 Critical, 7 High, 5 Medium). 43 нарушения по 16 международным стандартам (ISM, SOLAS, ISPS, MSC.428, MARPOL, STCW, IEC 62443/61162/60945, NIST 800-82, ISO 27001, ColReg, MLC, UNCLOS, Санкции ЕС, ФЗ-16).
Критическое: Креды грузового терминала не менялись 24 года (nl300/nl300). Логин равен паролю. Прошлый админ умер. Радар нерабочий. AIS отключён 199 дней. CVE-2021-36260 root RCE на 4 камерах. Telnet открыт в интернет. UPnP без авторизации.
Соответствие: Аудит удовлетворяет MSC.428(98) по оценке киберрисков. На судне отсутствуют: формальный документ оценки рисков, план реагирования на инциденты, записи обучения экипажа, журнал доступа.
White Hat: SAM извлечён как forensic evidence, не дешифрован. Пароли не тронуты без одобрения компании. Уголовная ответственность без White Hat: до 15-20 лет (УК РФ 272/273/274/274.1/183).
Уроки: 5 операционных ошибок задокументированы с исправлениями.
Авторизованный аудит безопасности судна ERIDAN (IMO 9157002), 10-13 августа 2026, 82 человеко-часа.
Объём: Физический доступ на борту, глубокий скан через TOR, OSINT, извлечение SAM (без дешифровки).
Находки: 20 технических уязвимостей (8 Critical, 7 High, 5 Medium). 43 нарушения по 16 международным стандартам (ISM, SOLAS, ISPS, MSC.428, MARPOL, STCW, IEC 62443/61162/60945, NIST 800-82, ISO 27001, ColReg, MLC, UNCLOS, Санкции ЕС, ФЗ-16).
Критическое: Креды грузового терминала не менялись 24 года (nl300/nl300). Логин равен паролю. Прошлый админ умер. Радар нерабочий. AIS отключён 199 дней. CVE-2021-36260 root RCE на 4 камерах. Telnet открыт в интернет. UPnP без авторизации.
Соответствие: Аудит удовлетворяет MSC.428(98) по оценке киберрисков. На судне отсутствуют: формальный документ оценки рисков, план реагирования на инциденты, записи обучения экипажа, журнал доступа.
White Hat: SAM извлечён как forensic evidence, не дешифрован. Пароли не тронуты без одобрения компании. Уголовная ответственность без White Hat: до 15-20 лет (УК РФ 272/273/274/274.1/183).
Уроки: 5 операционных ошибок задокументированы с исправлениями.
👍3
Forwarded from 🄽🄰🄽🄾
ERIDAN_REMOTE_OPS_OFFICIAL.pdf
160.6 KB
ERIDAN Remote Operations Manual v1.0
Официальный документ по удалённому управлению судном — балластные и грузовые операции через нано, AEGIS и @UncenZBot.
22 страницы | 18 секций | 4 приложения
Архитектура, процедуры, команды, безопасность, 20 уязвимостей, 43 нарушения морского права, УК РФ, рекомендации, Kali Linux, AEGIS интеграция.
FUCKFIAT Security Research x AEGIS Research Lab
Understanding Before Destruction
Официальный документ по удалённому управлению судном — балластные и грузовые операции через нано, AEGIS и @UncenZBot.
22 страницы | 18 секций | 4 приложения
Архитектура, процедуры, команды, безопасность, 20 уязвимостей, 43 нарушения морского права, УК РФ, рекомендации, Kali Linux, AEGIS интеграция.
FUCKFIAT Security Research x AEGIS Research Lab
Understanding Before Destruction