Если у вышки будет цель обслужить данного абонента в заданном месте в ущерб качеству связи всех других абонентов на соте, - то никак не заглушить.
Только сотовая вышка не будет этого делать, и просто дропнет этого абонента при определенном уровне помех, чтобы у остальных все работало.
Потому, 3-4 спутника, у которых такая цель есть, - выиграют.
Не говоря уже о том, что сотовую вышку можно заставить уменьшить радиус покрытия/мощность сигнала подключая к ней фэйковых абонентов. Использовать эффект "дыхания соты". Или, банально, заDoS-ить.
В непосредственной близости от БС никак. А, вот, заглушить сигналы всех БС в зоне нахождения абонента на некотором удалении от БС, - возможно. Если использовать сразу несколько спутников, которые немного мощнее чем БС.
Сравните высоту орбиты и расстояние до БС у среднего абонента. С учетом препятствий и среды.
Атака предполагает одновременное глушение в заданной области других базовых станций. А, на "спорных территориях", или на территориях откуда "ответка" "не прилетит" или откуда жалобу можно "выбросить в унитаз", можно даже этим не заморачиваться. Операторы группировки юридически "вне зоны доступа".
Вот примерно потому я и упомянул контроль над PKI. Sim- карта часть PKI инфраструктуры.
Достаточно доступа к ключам оператора, в котором данная сим-карта согласится зарегистрироваться. А, с учетом роуминговых соглашений, таковых у любой сим-карты... сотни...
Не просто, но возможно. О массовом применении никто и не говорит. А, для частных случаев, когда "очень нужно". Настолько, что для этого стоит даже задействовать спутниковую группировку. Очень даже возможно. Особенно если есть глобальный контроль над инфраструктурой PKI.
А, вот, местоположение абонентов можно относительно массово собирать.
На текущем уровне технологий LTE обеспечить прямую связь между обычным телефоном и спутником так, чтобы она была массовой, широкополосной и надежной одновременно, - невозможно. Более того, в данный момент, можно реализовать связь обладающую только одним из перечисленных качеств. С перспективой получить два из них через 2-3 года. На практике, эта связь в текущем виде не юзабельна для массового потребителя. Встает вопрос, для чего же она нужна?
Однако, при всех ограничениях, текущего уровня технологий достаточно, чтобы:
С точностью до сотни метров установить по-запросу местонахождение любого устройства 4G связи на планете земля.
По-запросу перехватывать и подменять сигналы мобильной сети оператора связи для осуществления атаки "подмены базовой станции" на любого заданного абонента на планете земля.
Обеспечивать спец-связь и координировать спецслужбы, "повстанцев" и "борцов за (нужное вписать)" в глубоком тылу, лесах и, особенно, горах в любой точке на планете земля без использования специального оборудования на местах.
Все сказанное выше лишь предположения. Но, очень они уж реалистичные.
Продажа, реклама и распространение воды с "высоким содержанием вредных веществ" уже давно запрещены, и, ни у кого удивления это не вызывает.
Вот, и VPN сервисы теперь должны тоже быть "без высокого содержания вредной информации". Т.е. подчиняться требованием закона о блокировках и т.д., и т.п.
Смысл в более строгом ограничении доступа к уже заблокированным ресурсам. Будет в итоге что-то вроде "систем позволяющих получить доступ к запрещенным/заблокированным ресурсам", и, на этом всё.
И там вы хоть "хлебушком", хоть "говняшкой" назовитесь.
Попробовал померить на большего размера блоке, но, как выяснилось, при помощи CrystalDiskMark это вообще измерять нельзя, т.к. он перед тестом полностью прописывает весь диапазон, что приводит к тому, что экстенты заранее выделены.
После прочтения сложилось впечатление, что вы как-то не так готовите LVM-thin, что у вас такое страшное падение производительности на запись после сознания снапшота наблюдается.
Вот пример взятый с VM на тонком томе, на котором есть 1 снапшот:
Запись тут в пике должна быть хуже чтения раза в два, т.к. тонкий LVM поверх зеркала сделан.
Но, как видно, столь катастрофического падения скорости записи, как у вас, - нет.
Я подозреваю, что это удобный инструмент для поиска, отслеживания и идентификации людей в интернете посредством подсовывания им левых сертификатов. Принадлежащий, вероятно, друзьям "пацанов из восточной Европы". Надеюсь, я понятно объяснил)
Я могу написать что видел сие на Госуслугах, Сбере, Альфе. И больше нигде проблем не замечал, но из российских сайтов больше ничем и не пользуюсь. Географически я западнее восточной Европы, так что трафик через восточную Европу идет просто в силу расположения.
Митм не постоянный. Появляется периодически. Потом исчезает. Особо часто было первые месяцев 6 с февраля 22ого.
Методы атак тоже меняются. Были SSL даунгрейд атаки. Были варианты вообще с SSL srip с даунгерейдом до простого HTTP. Были случаи с попытками подмены ДНС.
Если бы в браузере не было корневого сертификата с Госуслуг сайт Сбера бы и через VPN все равно ошибку сертификата показывал. Так что, тут явно не в этом дело.
Вопрос не в том, кто может. А кто первый сделает, и, успеет "правильно" воспользоваться.
Если у вышки будет цель обслужить данного абонента в заданном месте в ущерб качеству связи всех других абонентов на соте, - то никак не заглушить.
Только сотовая вышка не будет этого делать, и просто дропнет этого абонента при определенном уровне помех, чтобы у остальных все работало.
Потому, 3-4 спутника, у которых такая цель есть, - выиграют.
Не говоря уже о том, что сотовую вышку можно заставить уменьшить радиус покрытия/мощность сигнала подключая к ней фэйковых абонентов. Использовать эффект "дыхания соты". Или, банально, заDoS-ить.
В непосредственной близости от БС никак. А, вот, заглушить сигналы всех БС в зоне нахождения абонента на некотором удалении от БС, - возможно. Если использовать сразу несколько спутников, которые немного мощнее чем БС.
Сравните высоту орбиты и расстояние до БС у среднего абонента. С учетом препятствий и среды.
Атака предполагает одновременное глушение в заданной области других базовых станций. А, на "спорных территориях", или на территориях откуда "ответка" "не прилетит" или откуда жалобу можно "выбросить в унитаз", можно даже этим не заморачиваться. Операторы группировки юридически "вне зоны доступа".
Вот примерно потому я и упомянул контроль над PKI. Sim- карта часть PKI инфраструктуры.
Достаточно доступа к ключам оператора, в котором данная сим-карта согласится зарегистрироваться. А, с учетом роуминговых соглашений, таковых у любой сим-карты... сотни...
Не просто, но возможно. О массовом применении никто и не говорит. А, для частных случаев, когда "очень нужно". Настолько, что для этого стоит даже задействовать спутниковую группировку. Очень даже возможно. Особенно если есть глобальный контроль над инфраструктурой PKI.
А, вот, местоположение абонентов можно относительно массово собирать.
На текущем уровне технологий LTE обеспечить прямую связь между обычным телефоном и спутником так, чтобы она была массовой, широкополосной и надежной одновременно, - невозможно. Более того, в данный момент, можно реализовать связь обладающую только одним из перечисленных качеств. С перспективой получить два из них через 2-3 года. На практике, эта связь в текущем виде не юзабельна для массового потребителя. Встает вопрос, для чего же она нужна?
Однако, при всех ограничениях, текущего уровня технологий достаточно, чтобы:
С точностью до сотни метров установить по-запросу местонахождение любого устройства 4G связи на планете земля.
По-запросу перехватывать и подменять сигналы мобильной сети оператора связи для осуществления атаки "подмены базовой станции" на любого заданного абонента на планете земля.
Обеспечивать спец-связь и координировать спецслужбы, "повстанцев" и "борцов за (нужное вписать)" в глубоком тылу, лесах и, особенно, горах в любой точке на планете земля без использования специального оборудования на местах.
Все сказанное выше лишь предположения. Но, очень они уж реалистичные.
Хороший пример того, что избиратели всегда были, есть, и будут biased.
Во многих странах ЕС нельзя "просто так" залезть в содержимое личного телефона или личного ноутбука без кучи разрешений. Закон не позволяет.
А, вот, если признать телефон-ноутбук "контрабандой", то тут совсем другая картина...)
Продажа, реклама и распространение воды с "высоким содержанием вредных веществ" уже давно запрещены, и, ни у кого удивления это не вызывает.
Вот, и VPN сервисы теперь должны тоже быть "без высокого содержания вредной информации". Т.е. подчиняться требованием закона о блокировках и т.д., и т.п.
Смысл в более строгом ограничении доступа к уже заблокированным ресурсам. Будет в итоге что-то вроде "систем позволяющих получить доступ к запрещенным/заблокированным ресурсам", и, на этом всё.
И там вы хоть "хлебушком", хоть "говняшкой" назовитесь.
Справедливо.
Попробовал померить на большего размера блоке, но, как выяснилось, при помощи CrystalDiskMark это вообще измерять нельзя, т.к. он перед тестом полностью прописывает весь диапазон, что приводит к тому, что экстенты заранее выделены.
После прочтения сложилось впечатление, что вы как-то не так готовите LVM-thin, что у вас такое страшное падение производительности на запись после сознания снапшота наблюдается.
Вот пример взятый с VM на тонком томе, на котором есть 1 снапшот:
Запись тут в пике должна быть хуже чтения раза в два, т.к. тонкий LVM поверх зеркала сделан.
Но, как видно, столь катастрофического падения скорости записи, как у вас, - нет.
Именно так.
Я использую для этого специальную портативную сборку файрфокса, у которой стоят нужные корневые сертификаты. И, больше ни для чего её не использую.
Я подозреваю, что это удобный инструмент для поиска, отслеживания и идентификации людей в интернете посредством подсовывания им левых сертификатов. Принадлежащий, вероятно, друзьям "пацанов из восточной Европы". Надеюсь, я понятно объяснил)
Это примерно как использование торрентов в некоторых юрисдикциях) Может прилететь "письмо счастья").
Я могу написать что видел сие на Госуслугах, Сбере, Альфе. И больше нигде проблем не замечал, но из российских сайтов больше ничем и не пользуюсь. Географически я западнее восточной Европы, так что трафик через восточную Европу идет просто в силу расположения.
Митм не постоянный. Появляется периодически. Потом исчезает. Особо часто было первые месяцев 6 с февраля 22ого.
Методы атак тоже меняются. Были SSL даунгрейд атаки. Были варианты вообще с SSL srip с даунгерейдом до простого HTTP. Были случаи с попытками подмены ДНС.
Если бы в браузере не было корневого сертификата с Госуслуг сайт Сбера бы и через VPN все равно ошибку сертификата показывал. Так что, тут явно не в этом дело.
Сказки это только для тех, кто верит в сказки и единорогов. А простые пацаны просто верят своим глазам.
А сертификат я вам тупо не дам, потому что его, походу, генерируют на лету под конкретный клиентский IP, а это слишком большое палево ;-)