bjr
Et bien je pense que depuis le jour où cela est arrivé, ils doivent être en réunion de crises tous les jours pour savoir quoi faire et surtout quoi répondre aux nombreux utilisateurs donc ils cherchent et quand ils auront trouvé, ils communiqueront mais pas avant et ça peut prendre du temps.

En même temps si tu sais réparer ton modem en le reflashant 1 fois, tu peux le faire plusieurs fois ensuite :-)
[Je sais pas si les maj sont faites sous forme de "carroussel" (cad repassent régulièrement , comme pour les décodeurs TV) ou bien si c'est poussé en one-shot (et dans ce cas là ça implique que les modems éteints ou non connectés à ce moment ne seront pas mis à jour). Il est aussi possible que les modems eux-même viennent périodiquement chercher leur mise à jour sur un serveur de viasat , mais dans ce cas-là je reste étonné que le briquage ait été aussi rapide partout en europe.

Regardes du côté de DSM-CC

Un article qui explique assez bien ce qui s'est probablement passé : https://www.reversemode.com/2022/03/satcom-terminals-under-attack-in-europe.html

Très bon article d'Amaelle Guiton dans Libération (avec des morceaux de obinou dedans :

https://www.liberation.fr/international/europe/panne-du-reseau-satellitaire-ka-sat-sur-la-piste-dun-sabotage-lie-a-la-guerre-en-ukraine-20220307_I6RWNYWVDNHDHGFPVQB2HZIVFM/

Paywall :-)
J'attendrais un peu...

Merci Amaelle pour cet article effectivement très bien sourcé (et merci à celui qui me l'a partagé).

Mea Culpa : Au départ je n'avais pas du tout pensé ni accepté la thèse de l'attaque russe, pour 2 raisons:
- Je ne voyais pas l'intérêt stratégique pour les russe de casser une poignée de sat européen,
- Je préfère toujours l'explication de l'incompétence à celle de la malveillance.

Or dans ce cas précis, je ne savais (bien sur) pas que la Ka-Sat était utilisé sur des sites stratégiques ukrainiens, encore moins par leur armée. Dans ce contexte, l'intérêt stratégique de profiter d'une faille découverte il y a sans doute plusieurs années et gardée 'dormante' devient  évidente, même si au final j'imagine que les ukrainiens ont d'autres moyens de communication, ne serait-ce que d'autres sats (cf les envois de matériel starlink récents)

La seule question qui reste maintenant en suspends, plus par curiosité que par réel utilité, c'est comment les russes ont fait exactement et depuis combien de temps ils étaient infiltré. Ca pourrais aussi (et surtout) servir de leçon: Quoi qu'il arrive, il faut toujours prévoir une récupération locale du système, avec une portion de la flash en lecture seule matérielle activée avec un bouton ou un jumper...

Trouver le fichier de mise à jour n'est pas trop compliqué si on possède au moins un modem compatible, après il faut les codes de connexion au sat, ce qui je pense pour les Russes ne doit pas être difficile à trouver.

Non le sat est transparent (et en plus sans être sous un spot gateway / TMTC -télémesure/télécontrôle- je pense pas que ça soit possible d'atteindre la conf de la charge utile), et ça a déjà été dit c'est clairement le segment sol qui a été compromis, donc surement les italiens de Skylogic qui gère l'exploitation de Ka-Sat, entres autres. L'opérateur ukrainien impacté (Datagroup) indique sur un /22 que ces IPs sont lié à Skylogic ("mnt-by: SKYLOGIC-MNT" & "descr: Skylogic Inet" dans les objets ripe).