W poprzedniej notce
https://www.salon24.pl/u/karlus/1139034,manipulacja-przy-odczycie-danych-z-taws-w-firmie-uasc-czy-w-maku-update
podalem kilka pytan na temat mozliwosci manipulacji danych zapisanych w pamieci TAWS dzialajacego w 101-ce.
W tej notce przedstawie w jak prosty sposob rosyjscy hackerzy mogliby sklonowac cala pamiec NVM z katastroficznego TAWS-a, nastepnie zmanipulowac czesc danych na licznych klonach, nastepnie wybrac odpowiednio zmanipulowana przez nich pamiec NVM powrotnie sklonowac jako pamiec NVM katastroficznego TAWSa.
https://lh3.googleusercontent.com/ki16jDWyXpPxIxCKf5JlDuVNmgPFVv5jt3EiGwJ8ZGLOgfuhW_bWT7HnAb0wrN2DjI6KktL26oiSkLFMVYFyKCWBxXl1kKyxsx12RUeJHQ=w1700-h1800
Odpowiednie Hardware i Software dla tego procederu kazdemu, nawet prywatnej osobie, byla mozliwa do zorganizowania.
Czerwona czcionka opisalem na powyzszym zestawieniu, calkiem proste podejscie do mozliwej manipulacji.
Przylutowanym po 04.05.2010 drucikiem to firma UASC zabezpieczyla "swoje 4-ry litery" przed mozliwymi zarzutami manipulacji zapisanymi w NVM danymi.
Natomiast po 10.04.2010 az do 04.05.2010 nie bylo zadnego drucika zabezpieczajacego U20 (NVM) przed nadpisaniem i eksperci MAKu mogli z zawartoscia tej pamieci NVM robic to, co im sie podobalo.
Gdyby Rosjanom cokolwiek nie wyszlo z ich manipulacja, to aby nie wyszla na jaw ta proba ingerencji w zawartosc pamieci NVM, mieliby jeszcze w rekach mozliwosc ostateczna, czyli mozliwosc calkowitego zniszczenia NVM-U20.
Sierpow i Mlotow u nich dostatek!
Pytanie, czy rzeczywiscie w "wydobytych" przez UASC danych z pamieci NVM nie ma jednak sladu po manipulacji?
Moim zdaniem slady manipulacji sa i dlatego dane wszystkich pozostalych z 50-ki logow sa utajnione.
Slady manipulacji moga znajdowac sie w tajnych logach dotyczacych rzeczywistego "LANDING" !!!
Przypominam, ze 10.04.2010 przed startem z Okecia mamy zapis w ATM-QAR swiadczacy o wystapieniu 3 alertow PH1VZBLIZ z czego ten pierwszy to bylo rzeczywiscie spadek cisnienia, ale dwa nastepne to wystapily wskutek alarmu TAWS najprawdopodobniej "Landing" bo na plycie,
https://lh3.googleusercontent.com/k0iUZdqIDHVkRliNyK3Mr_jc0tEtmlQw6D6HAUEdV1JmOJwImoi9iJ2EMKCTOF-hmIT3SJhE0kJ6jzG7Iw=w1920-h975
Jak widzimy, to technik pokladowy sprawdzal system przeciwpozarowy (parametr dyskretny "K"), jak i rowniez widzimy ze parametr dyskretny "L" spadek cisnienia instalacji hydraulicznej 1 od 4:51 do 4:52 to wynik niskiego cisnienia w tej instalacji, ktore po 4:52 weszlo w zakres "pracy".
Zaznaczylem rowniez dwa obszary zadzialania parametru dyskretnego PV1VZBLIZ i opisalem te dwa obszary jako "TAWS Landing". (gdzies w 2013 pewna osoba z kregu "Rodzin Smolenskich" podrzucila mi pod drzwi na wycieraczke wiadomosc, ze w tych wlasnie obszarach czasowych przed lotem do Smolenska to alarmy TAWS a nie spadek cisnienia hydraulicznego ukladu 1. Osoba widziala logi TAWS rowniez z 10.04.2010 ale datowane przed startem z Okecia. Wtedy nie przykladalem do tego wiekszej uwagi, poniewaz wszystkie ostatnie 50 logow TAWS mialy byc odtajnione i opublikowane ).
Moze teraz te wszystkie pozostale logi beda odtajnione?
dodatek
Zainspirowany zdjeciami dobra analiza znalezienia TAWSa przedstawionymi przez @Tiger65 w komentarzu:
https://www.salon24.pl/u/karlus/1140178,klonowanie-manipulacja-nadpisanie-pamieci-nvm-tawsa-101-ki-przez-ekspertow-mak#comment-20853885
https://images2.imgbox.com/f6/9b/hf0Xsju5_o.jpg
postanowilem poszperac w zasobach zdjeciowych i oto co znalazlem:
https://lh3.googleusercontent.com/kpsjI5-4jypL8aXa7WglI1xy8kKcMjK3s7uRXDwQKg15hYT2L_9oRctw0JvWRvuglXeMLtPGiyxj45Hyy9gg6HuJ2xm6lUFmLOvinsnz1A=w1920-h4100
Zdjecia sterty zostaly wykonane "polskim" aparatem Panasonic 12.04.2010 gdzies okolo 07:00
