Le 22/08/2024

( ARRL / 21 AOÛT 2024 )

À un moment donné, début mai 2024, le réseau de systèmes de l’ARRL a été compromis par des actes de menaces (TA) utilisant des informations qu’ils avaient achetées sur le dark web. Les TA ont accédé aux systèmes locaux du siège et à la plupart des systèmes basés sur le cloud. Ils ont utilisé une grande variété de charges utiles qui ont affecté tout, des ordinateurs de bureau et portables aux serveurs basés sur Windows et Linux…..

Malgré la grande variété de configurations cibles, les TA semblaient avoir une charge utile qui hébergerait et exécuterait le cryptage ou la suppression d’actifs TI basés sur le réseau, ainsi que lancerait des demandes de rançon pour chaque système.

Cet incident grave était un acte de crime organisé. L’attaque hautement coordonnée et exécutée a eu lieu aux premières heures du matin du 15 mai. Ce matin-là, lorsque le personnel est arrivé, il était immédiatement évident que l’ARRL était devenue victime d’une vaste et sophistiquée attaque par ransomware. Le FBI a classé l’attaque comme « unique », car ils n’avaient jamais vu ce niveau de sophistication parmi les nombreuses autres attaques qu’ils connaissent. En moins de trois heures, une équipe de gestion de crise a été constituée, composée de la direction de l’ARRL, d’un fournisseur externe avec de vastes ressources et une expérience en matière de récupération de ransomware, d’avocats expérimentés dans la gestion des aspects juridiques de l’attaque, y compris l’interaction avec les autorités, et de notre compagnie d’assurance. Les autorités ont été immédiatement contactées, ainsi que le président de l’ARRL.

Les exigences de rançon des agents d’assistance, en échange de l’accès à leurs outils de décryptage, étaient exorbitantes. Il était clair qu’ils ne savaient pas, et ne se souciaient pas, qu’ils avaient attaqué une petite organisation 501(c)(3) aux ressources limitées. Leurs exigences de rançon ont été considérablement affaiblies par le fait qu’ils n’avaient accès à aucune donnée compromettante. Il était également clair qu’ils pensaient que l’ARRL disposait d’une large couverture d’assurance qui couvrirait un paiement de rançon de plusieurs millions de dollars. Après des jours de négociations tendues et de manœuvres risquées, l’ARRL a accepté de payer une rançon d’un million de dollars. Ce paiement, ainsi que le coût de la restauration, a été largement couvert par notre police d’assurance.

Depuis le début de l’incident, le conseil d’administration de l’ARRL s’est réuni chaque semaine lors d’une réunion spéciale continue pour présenter des rapports complets sur les progrès et offrir une assistance. Lors des premières réunions, il y avait des détails importants à couvrir, et le conseil d’administration s’est engagé de manière réfléchie, a posé des questions importantes et a pleinement soutenu l’équipe du siège pour que les efforts de restauration puissent continuer d’avancer. Les mises à jour des membres ont été publiées sur une seule page sur le web et postées sur Internet dans de nombreux forums et groupes. L’ARRL a travaillé en étroite collaboration avec des professionnels ayant une vaste expérience des questions de ransomware pour chaque publication. Il est important de comprendre que les agents techniques surveillaient de près l’ARRL pendant que nous négociions. Selon les conseils experts que nous recevions, nous ne pouvions rien communiquer publiquement d’informatif, d’utile ou de potentiellement antagoniste envers les agents techniques pendant cette période.

Aujourd’hui, la plupart des systèmes ont été restaurés ou attendent que les interfaces soient à nouveau en ligne pour les interconnecter. Pendant que nous étions en mode de restauration, nous avons également travaillé à simplifier l’infrastructure autant que possible. Nous anticipons qu’il pourrait falloir encore un ou deux mois pour terminer la restauration selon les nouvelles directives d’infrastructure et les nouvelles normes.

La plupart des avantages pour les membres de l’ARRL sont restés opérationnels pendant l’attaque. L’un des services qui ne l’était pas était le Logbook of The World (LoTW), qui est l’un de nos avantages pour les membres les plus populaires. Les données de LoTW n’ont pas été affectées par l’attaque et une fois que l’environnement a été prêt pour permettre à nouveau l’accès public aux serveurs basés sur le réseau de l’ARRL, nous avons remis LoTW en service. Le fait que LoTW ait pris moins de 4 jours pour résoudre un arriéré qui dépassait parfois les 60 000 enregistrements était exceptionnel.

Lors de la deuxième réunion du conseil d’administration de l’ARRL en juillet, le conseil a voté pour approuver un nouveau comité, le Comité consultatif sur la technologie de l’information. Il sera composé de membres du personnel de l’ARRL, de membres du conseil ayant une expérience avérée en TI, et d’autres membres de l’industrie de la TI actuellement employés comme experts en la matière dans certains domaines. Ils aideront à analyser et à conseiller sur les prochaines étapes à suivre concernant les TI de l’ARRL dans les limites financières de l’organisation.

Nous vous remercions de votre patience pendant que nous traversons ce processus. Les courriels de soutien moral et les offres d’expertise en TI ont été bien accueillis par l’équipe. Bien que nous ne soyons pas encore complètement sortis d’affaire et que nous travaillions toujours à la restauration de serveurs mineurs qui répondent à des besoins internes (tels que divers services de messagerie électronique comme le courrier massif et certains reflecteurs internes), nous sommes satisfaits des progrès réalisés et de l’incroyable dévouement du personnel et des consultants qui continuent de travailler ensemble pour mener cet incident à une conclusion réussie.

• Continuer la lecture —» ICI

73, – Claude ON4CN

Info de la Source de EA1CS ICI

Tubes à vide – L’électronique au travail : film éducatif de 1943

19/08/2024

Dans le film éducatif classique intitulé « L’Électronique au Travail », produit par Westinghouse en 1943, les spectateurs sont introduits au monde fascinant des tubes à vide. Ce film met en lumière le rôle crucial que ces dispositifs ont joué dans les secteurs militaires et commerciaux, notamment dans les télécommunications radio, le radar et diverses applications industrielles. Le récit suggère que les tubes à vide ont fourni aux États-Unis un avantage significatif pendant la Seconde Guerre mondiale, en particulier en améliorant la communication et la technologie.

La Relevance Continue des Tubes à Vide

Malgré les avancées technologiques, les tubes à vide sont encore utilisés aujourd’hui dans plusieurs applications, notamment :

– Radios émettrices
– Dispositifs médicaux
– Systèmes d’amplification audio
– Applications à haute fréquence

Comprendre les Tubes à Vide

Le film décrit les six fonctions de base des tubes électroniques et illustre comment chaque type est utilisé dans différents contextes industriels et militaires.

Structure d’un Tube à Vide

Un tube à vide se compose généralement de deux ou plusieurs électrodes logées dans un vide à l’intérieur d’une enveloppe hermétique. Les caractéristiques principales comprennent :

– Types d’Électrodes : La plupart des tubes à vide ont des enveloppes en verre, bien que certains utilisent des boîtiers en céramique ou en métal avec des bases isolantes.

– Fils de Connexion et Sockets : Les électrodes sont connectées à des fils qui traversent l’enveloppe via un joint hermétique. Ces fils prennent souvent la forme de broches, permettant un remplacement facile dans un socket, car les tubes étaient un point de défaillance courant dans les dispositifs électroniques.

– Conception Capacitive : Certains tubes disposent d’un capuchon sur l’électrode pour minimiser la capacité interélectrode, améliorant ainsi les performances haute fréquence et assurant la sécurité en séparant les hautes tensions.

L’Évolution des Tubes à Vide

Les premiers tubes à vide ont émergé des ampoules à incandescence, qui contenaient un filament chauffé scellé dans une enveloppe en verre évacuée. Lorsque le filament est chauffé, il libère des électrons dans le vide par un processus appelé émission thermoélectronique.

– Fonctionnalité des Électrodes : Une seconde électrode, appelée anode ou plaque, attire ces électrons si elle a une tension plus positive. Ce mécanisme crée un flux d’électrons du filament (cathode) vers la plaque, créant un champ électrique en raison de la différence de potentiel entre eux.

– Fonction de Diode : Un tube à vide avec deux électrodes est appelé une diode, qui fonctionne comme un redresseur. Les diodes permettent au courant de ne circuler que dans une seule direction, convertissant le courant alternatif (AC) en courant continu pulsé (DC). Cette technologie est largement utilisée dans les alimentations en courant continu et pour la démodulation des signaux radio à modulation d’amplitude (AM).

Disponibilité et Détails de Production du Film

Ce film est disponible dans le domaine public sous Creative Commons, et il peut être consulté via les Archives Prelinger de la Bibliothèque du Congrès. Le film a été édité et converti en qualité HD pour une meilleure visualisation. La musique d’introduction et de clôture est fournie par Nero 10, avec des droits d’utilisation commerciale accordés.

Ce film sert non seulement d’outil éducatif mais met également en lumière l’héritage durable de la technologie des tubes à vide dans le domaine de l’électronique, illustrant ses contributions significatives aux progrès technologiques passés et présents.

Veuillez vous abonner à ma chaîne YouTube : https://YouTube.com/NW7US

De plus, n’oubliez pas de cliquer sur la cloche pour activer les alertes afin que, lorsque je publie une nouvelle vidéo, vous en soyez informé. En vous abonnant et en vous assurant que la notification par cloche (alerte) est réglée sur TOUTES, vous serez informé des nouvelles vidéos et plus encore.

Visitez, abonnez-vous : Chaîne YouTube NW7US Radio Communications and Propagation

Info de la Source Publié * ICI