Yhdysvaltojen taktisten UAV -laitteiden ohjauskanavien haavoittuvuus: teknologiset hetket

Yhdysvaltojen taktisten UAV -laitteiden ohjauskanavien haavoittuvuus: teknologiset hetket
Yhdysvaltojen taktisten UAV -laitteiden ohjauskanavien haavoittuvuus: teknologiset hetket

Video: Yhdysvaltojen taktisten UAV -laitteiden ohjauskanavien haavoittuvuus: teknologiset hetket

Video: Yhdysvaltojen taktisten UAV -laitteiden ohjauskanavien haavoittuvuus: teknologiset hetket
Video: Този ДРОН Може да УНИЩОЖИ Военна База 2024, Saattaa
Anonim
Kuva
Kuva

Taktisesta näkökulmasta erittäin merkittävä ja mielenkiintoinen tapahtuma tapahtui Donbassin operaatioteatterissa joulukuun alussa 2016. Kuten tiedettiin 8. joulukuuta, lähempänä keskiyötä, sähköisen tiedustelun ja sähköisen sodankäynnin asiantuntijat yrittivät onnistuneesti siepata alueellisen tiedustelun RQ-11B "Raven" miehittämättömän ilma-aluksen ohjauskanavan. Asiasta kertoi tunnettu uutistoimisto "Reuters" viitaten Ukrainan ilmavoimien komentoon. Luganskin kansantasavallan kansanpuolustusvoimien elektroniset tiedustelupalvelut analysoivat onnistuneesti drone -ohjausradiokanavaa, ja sitten ne kopioitiin miliisin sähköisellä sodankäynnillä, mutta täysin erilaisilla "komentopaketeilla", joiden avulla " Raven "istutettiin turvallisesti LPR: n asevoimien valvomalle alueelle. Se haavoittuvuus drone-tietojen sieppaamiselle vaikutti valtavasti Ukrainan asevoimien pääesikuntaan, jopa RQ-11B: n käytön väliaikaiseen lopettamiseen Donbasissa.

Reutersin mukaan Ukrainan asevoimat käyttävät ukrainalaisia lähteitä viitaten droneja, joissa on analogiset radionohjausmoduulit, jotka ovat erittäin helppoja murtaa datapaketteja eri radiokomennoilla, minkä vuoksi tällaisia tapauksia esiintyy. Kuitenkin tämä kysymys näyttää paljon monimutkaisemmalta kuin mitä Reutersin heikosti pätevät työntekijät tällä alalla kuvaavat sekä "Square": n pääesikunnan puhujat. Loppujen lopuksi olemme kaikki hyvin perehtyneitä "rohkeampiin" esimerkkeihin alueellisen tiedustelun edistyneempien ja suurten tiedustelu-ilma-alusten hallitsemisesta ja laskeutumisesta, joihin kuuluu Lockheed Martin -yrityksen RQ-170 "Sentinel". Kuten tiedätte, tämän 4,5 m: n pituisen ja 20 m: n siipiväliä käyttävän koneen ohjaus suoritetaan monimutkaisten digitaalisten radio-ohjauskanavien kautta käyttämällä käyttötaajuuden näennäissatunnaista viritystä (viritystaajuus jopa kymmeniä) kHz), sekä erilaisia tekniikoita telemetristen ja radiokomentojen tietokanavien sekoittamiseksi. … Siitä huolimatta jopa erittäin salainen ja "täytetty" kehittyneellä elementtikannalla "Sentinel" "istutettiin" Iranin sähköisen sodankäynnin avulla Iranin itäosaan viisi vuotta sitten, joulukuussa 2011.

Iranin islamilaisen tasavallan pääesikunnan lähteiden mukaan Iranin sähköisen sodankäynnin laitteiden käyttäjät pystyivät hallitsemaan amerikkalaisen dronin ohjausjärjestelmiä analysoimalla, kopioimalla ja korvaamalla GPS -radio -ohjauksen tietopaketit. kanava, jonka antenniasennukset lähettävät yhdellä Yhdysvaltain lentotukikohdista tai sotilasleireistä Länsi -Afganistanissa … Tällainen tekniikka näyttää äärimmäisen epätodennäköiseltä, koska tiedetään, että Sentinelin kaltaisen luokan UAV -ohjausta ei suoriteta kaukana suorasta radiokanavasta radiohorisontin sisällä, vaan satelliitin erikoistuneen GPS -kanavan kautta. Samaan aikaan kanava käyttää yksinomaan tarkasti suuntaavia antenneja, jotka on asennettu UAV -rungon yläosaan, joka on suunnattu yläpuoliskolle. Herää automaattisesti kysymys: miten he onnistuivat?

Todennäköisin on versio, jossa käytetään modernisoituja GPS -huijauksia - kannettavia radiosignaalilähettimiä, joiden taajuudet ovat 1227,6 MHz ja 1575,42 MHz (juuri näillä taajuuksilla toimivat kaikki droneiden GPS -vastaanottimet, sekä siviili- että sotilasaloilla; jälkimmäiset ovat usein varustettu koodausmoduuleilla radiosignaali). Nämä lähettimet suorittavat niin kutsutun "huijaus" -hyökkäyksen yhden tai toisen yksikön (drone, alus, maalla oleva miehittämätön taisteluajoneuvo) vastaanottavaa GPS-moduulia vastaan, joka poikkeaa hitaasti tietystä liikeradasta lähettämällä vääriä tietoja todellinen asema avaruudessa. On paljon helpompaa saada siviili -GPS -laite, jossa on tavallinen monisuuntainen antenni, noudattamaan vääriä koordinaatteja kuin yksikkö, jossa on tarkasti suunnattu antenni. Jälkimmäiseen vaikuttamiseen tarvitaan usein paitsi tehokkaampi decimetriaaltojen L-kaistan vahvistin, jossa on kaksi GPS-pääkanavaa, mutta GPS-huijauksen yläosa, joka lähettää väärän radiosignaalin, mikä voi vaativat korkeamman korkeuden dronin tai erikoistuneen lentokoneen käyttöä, jossa elektroninen tiedustelu ja sähköinen sodankäynti toimivat tässä paketissa johtavan koneen avulla. Tämä luo tehokkaamman väärän signaalin GPS -vastaanottoantennille, joka "katsoo" vihollisen tiedustelutietokoneen UAV: n yläpuoliskolle. Iran voisi hyvin käyttää omaa elektronista sodankäyntilentokoneitaan, joka on varustettu nykyaikaisella kiinalaisella laitteistolla, mukaan lukien GPS -huijarit, Sentinelin hallinnan sieppaamiseksi.

Ottaen huomioon, että amerikkalaisen RQ-170: n hallinta sieppautui Afganistanin ja Itä-Iranin länsiraja-alueilla, on olemassa toinen versio tapahtuneesta, joka liittyy suotuisaan maastoon. Itä -Iranissa on runsaasti monilla vuoristoalueilla, joiden huiput ovat 2800–4000 metriä, ja GPS -huijausten käyttöönotto tällä alueella lisää todennäköisyyttä, että satelliitti -GPS -kanava tukahdutetaan väärän kanavan kautta, jonka voimakas vahvistin suoraan lähettää. sieppauskompleksin antenni sijaitsee useita kilometrejä lähempänä vihollisen dronea. Edullisin tällainen sieppaus voisi olla, jos RQ -170 Sentinel UAV: n lento tapahtuisi 2, 5 - 3 km: n korkeudessa. Tässä tapauksessa riitti, että iranilaiset huijarit asettuivat mihin tahansa vuorelle maan itäosassa päästäkseen RQ-170-GPS-antennien peittoalueelle, minkä jälkeen he voisivat aloittaa "huijaus" -hyökkäyksen.

Moitteettoman "huijaus" -hyökkäyksen suorittamiseksi tarvitaan jatkuvasti päivitettävää tietoa, jossa on GPS-moduulin kantoyksikön tarkat koordinaatit, jotka voidaan saada islamilaisen tasavallan ilmavoimien käytössä olevien nykyaikaisten sähköisten tiedusteluvälineiden ansiosta Iranista. Yksinkertaisin ja tarkin niistä voidaan pitää "Casta-2E2" tutka. Asema toimii desimetrialueella ja pystyy havaitsemaan ja seuraamaan pieniä ilmakohteita, mukaan lukien UAV: t, 100 metrin tarkkuudella. Tämä riittää tunnistamaan luotettavasti niin suuren dronin kuin RQ-170 Sentinel. Kun tutka määrittää kohteen jäljen ja "datapaketit" kohteen muuttuvan todellisen sijainnin kanssa saapuvat operaattorin "huijaus" -kompleksiin lyhyillä keskeytyksillä, hyökkäyksen ensimmäinen vaihe alkaa - vaikutus droneen hieman tehokkaampi GPS -signaali huijauksesta, jossa on tutkan vastaanottama koordinaattien oikea "paketti". Sitten EW -operaattorit hylkäävät ohjelmiston "huijaus" -algoritmin avulla vähitellen satelliitin asettaman vihollisen miehittämättömän ajoneuvon lentoradan ja muuttavat sen autonomisesta orjailman "työkaluksi", jolla voit tehdä melkein kaiken. muuttua kamikaze -droneksi, mutta vain "huijaus" -kompleksin puitteissa (Iranilla ei ole vielä omaa satelliittinavigointiryhmää).

Kuva
Kuva

On myös syytä huomata, että Iranin ilmavoimien tarpeisiin hankittuja Venäjän 1L222 Avtobaza -radiotiedustelujärjestelmiä ei voida teknisestä näkökulmasta käyttää RQ-170 Sentinel GPS -kanavan tukahduttamiseen ja "hakkerointiin", koska Avtobaza on passiivinen RTR -keino. Lisäksi 1L222: ta ei voida käyttää GPS -kiertorata -satelliittikuvion datapakettien analysointivälineenä, koska sen vastaanotin kattaa vain senttimetriset taajuusalueet 8 - 17,544 GHz. Avtobaza-kompleksi on suunniteltu taktisen ilmailun X- / J- ja Ka-kaista-ilmatutkien, Tomahawk SKR: n radiokorkeusmittarien ja muiden maaston mutkatilassa lentävien korkean tarkkuuden ohjusaseiden sekä aktiivisen tutkanhaun suunnan löytämiseen. ilma-alus-luokan ohjuksia / maa”ja keskipitkän ja pitkän kantaman ilmataisteluohjuksia. Tiedot GPS-kanavien tukahduttamiseen tarkoitetun Valko-Venäjän kokeellisen sähköisen sodankäyntijärjestelmän "Nave-U" käytöstä voivat näyttää loogisemmilta.

Muut lähteet myös kutovat täyttä hölynpölyä väittäen, että vika INS: n toiminnassa ja koko RQ-170-ilma-aluksen avioniikassa olisi voinut syntyä Valko-Venäjän toimittamasta voimakkaasta häiriöhäiriöstä SNP-4. Pseudo-asiantuntijat ovat täysin unohtaneet SNP-4-kompleksin todellisen tarkoituksen. Ensinnäkin asema on suunniteltu senttimetreillä toimivien radiota lähettävien monitoimisten vihollisilmatutkien passiiviseen radiotekniseen tiedusteluun ja niiden edelleen tukahduttamiseen enintään 60 km: n etäisyydellä. SNP-4-asema ei ole erittäin voimakas maanpäällinen elektroninen vastatoimenpide, joka kykenee täysin häiritsemään RQ-170 Sentinel UAV: n autopilottijärjestelmien vakaan toiminnan, kuten Ranets-E erittäin korkeataajuuskompleksi voi tehdä. Toiseksi suurin osa nykyaikaisten sisäisten radioelektroniikkalaitteiden elementtipohjasta, mukaan lukien kaikki silmukat, johdot ja muut komponentit, on suojattu ja myös usein peitetty erikoistuneilla radioaaltomateriaaleilla, jotta sähköisten vastatoimien kielteiset vaikutukset voidaan poistaa. Ja kohinanvaimennusaseman SNP-4 maksimiteho ei ylitä 2,5 kW, mikä on pisara meressä nykyaikaisten radiotekniikan standardien mukaan. Tärkeintä on tämä: "huijaus" -hyökkäys on realistisin vaihtoehto amerikkalaisen RQ-170 Sentinel UAV: n hallinnan sieppaamiseen.

Nykyään kehittyneimmät UAV-radiokanavien "hakkeroinnin" ominaisuudet ovat kotimaisen sähköisen sodankäyntijärjestelmän "Rosehip-AERO" hallussa. Tämä yksikkö pystyy suorittamaan: sähköisen tiedustelun radiokanavien läsnäolosta vihollisen UAV-laitteiden hallitsemiseksi, näiden radiokanavien analysoinnin (mukaan lukien datapakettien poimiminen ohjauskomennoilla ja käänteisen telemetria-informaation avulla), täysimittaiset "huijaus" -hyökkäykset vihollisen droneja vastaan käyttämällä GPS -radionavigointijärjestelmän vaimennuskanavaa kaikentyyppisille kuluttajille. Suuri määrä erityyppisiä antenniasennuksia mahdollistaa tarkimman suunnan etsimisen UAV -radio -ohjauskanavien lähteille alueella 25 - 2500 MHz. Rosevnik -AERO: lla on 4 radioelektronisten häiriöiden torjuntatoimenpidettä ja korjausta droonien radio -ohjauskanavien tukahduttamiseksi: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz sekä 2, 4 - 2, 485 GHz.

Kuva
Kuva

"Rosehip-AERO" esiteltiin ensimmäisen kerran suurelle yleisölle vuonna 2012 Vega-radiotekniikan konsernin kansainvälisen foorumin "Technologies in Mechanical Engineering-2012" puitteissa. Ja jo heinäkuussa 2016 ensimmäiset viestit Ukrainan puolelta ilmestyivät kompleksin saapumisesta Donetskin kansantasavallan pääkaupunkiin. Tietenkin Kiovan lausuntojen kuunteleminen on erittäin kiittämätön tehtävä, mutta haluaisin toivoa, että Rosevnik-AERO-kompleksit todella vartioivat pitkään kärsinyt Venäjän Donbassin kaupunkia Donetskia. Näistä komplekseista voisi tulla erinomainen apu Novorossian väestön suojelemisessa jatkuvilta tuhoisilta tykistöiskuilta kouluille, kaupoille, taloille sekä DPR: n asevoimien linnoituksille, jotka eivät pysähtyneet edes sen jälkeen, kun tulitaukosopimukset oli tehty säännöllisesti. uudenvuoden lomien ajan. Alueellisen ilmailututkimuksen suorittaminen Kiovan natsien UAV -laitteiden avulla ei ole pelkästään epäsuora uhka, johon kuuluu eniten asuttujen kohteiden tiedustelu tykistöiskuja varten, vaan myös suora uhka, koska Ukrainan asevoimat ovat olleet mukana luonnon terrorissa yli kuusi kuukautta. Niinpä itseliikkuvat Osa-AKM-ohjusjärjestelmät ja ilmatorjunta-tykistöjärjestelmät NM LDNR ottivat kiinni yli 5 Ukrainan asevoimien tiedustelulennokkia, jotka on varustettu kotitekoisilla ripustuspisteillä ja kotitekoisilla ilmapommeilla, jotka on luotu erilaisia käsikranaatteja, kuorien taistelukärkiä ja muita räjähteitä. Tällaisissa olosuhteissa Rosehip-AERO muuttuu korvaamattomaksi työkaluksi.

Palataanpa tapauksiin, joissa "riippumaton" amerikkalainen UAV RQ-11B "Raven" on ostanut radio-ohjauskanavan. Tämän käsikäyttöisen dronin "hakkerointi" ei todellakaan vaadi sellaisia kehittyneitä keinoja kuin "Rosehip-AERO". "Raven" on varustettu myös GPS -moduulilla, mutta yksinkertaisemmalla suuntaamattomalla antennilla: tämän avulla voit "tukkia" dronin navigointijärjestelmän jopa käyttämällä yksinkertaisinta kannettavaa GPS -kanavan häiriösarjaa. Mutta kun otetaan huomioon, että ukrainalaiset militantit käyttävät usein RQ-11B-radion komento-ohjausta näköyhteyden sisällä (jopa 10 km), ei ole vaikeaa laskea miliisin komento- ja ohjauspisteitä. Mikä riittää RQ-11B-ohjauskanavan lähteiden suunnan löytämiseen radiohorisontissa?

Nykyään useimmille Donetskin ja Luganskin kansantasavaltojen vapautettujen ja miehitettyjen alueiden osaaville asukkaille pieni digitaalinen laite, nimeltään DVB-T-viritin, on hyvin tuttu. Laitteessa yhdistyvät täysimittaisen radiovastaanottimen, TV-virittimen ja taajuusskannerin toiminnot, jotka pystyvät palvelemaan radiotaajuuksia alueella 24-1750 MHz. Pienikokoinen DVB-T-viritinkortti on rakennettu RTL2832U + R820T2-radiotaajuisen mikrosirun ympärille, jolla on riittävän korkea herkkyys ja erinomainen ilmakehähäiriöiden vaimennuskerroin. LPR: n väestö ja sotilashenkilöstö käyttävät usein laitetta havaitsemaan Ukrainan sotilasmuodostelmien radioasemat ilmassa, mikä voi joskus auttaa valmistautumaan odottamattomiin olosuhteisiin (kuoret, laitteiden liikkeet sekä vihollisuuksien mahdolliset kärjistymispaikat). Kuten tiedät, kannettavien radioasemien taajuusalue on alueella 136 - 174 MHz, kun taas UAV: n analoginen ohjausalue on korkeammilla taajuuksilla.

Kun sinulla on kotitekoinen tarkkuussuunta-antenni, joka on liitetty antennilähdön kautta, ja sovitin SDR-virittimeen, voit helposti määrittää RQ-11B-dronin lähetetyn radio-ohjauskanavan likimääräisen suunnan taajuuskaavion huippuista. Taajuuskaavio näkyy SDRShurp -ohjelmassa, joka on asennettu kannettavaan tablettiin tai kannettavaan tietokoneeseen Windows -käyttöjärjestelmässä. Android -käyttöjärjestelmää käyttävissä laitteissa (älypuhelimet ja tabletit) on samanlainen ohjelmisto nimeltä "SDRTouch". Virittimet kytketään tietokonelaitteisiin "USB" -liitännän kautta. Numeron hinta on enintään 550-600 ruplaa, ja siksi DVB -T -virittimet ovat yksi eniten ostetuista elektronisista laitteista, joita vapaaehtoiset toimittavat LDNR: n kansanpuolustusvoimien tiedusteluyksiköiden tarpeisiin.

RQ-11B-tiedustelu-UAV, joka "otettiin kiinni" ja pakotettiin istuttamaan LPR: n sähköisen sodankäynnin avulla, oli siirtymässä kohti kosketuslinjaa LPR: n kanssa kohteen N puolelta. Krimin. Helpotus tällä alueella on suhteellisen tasainen, ja siksi ei ollut ollenkaan vaikeaa määrittää droonin radiota säteilevää ohjauskeskusta. Signaali analysoitiin ja välitettiin Ravenille suuremmalla voimalla, joten hallinta otti vallan, ja sitten auto sai yksinkertaisesti komennon laskeutua. Analogisen radiosignaalin analysoimiseksi Raven -ohjaimella (määrittää "paketit" tasokontrollikomennoilla) tarvitaan kehittyneempää ohjelmistoa kuin "SDRSharp" tai "SDRTouch", joka käyttää vakavampia ohjaimia ja suodattimia, joita tietenkin käytettiin LPR: n asevoimien asiantuntijat …

On myös paljon muita ohjelmistoja, ohjaimia ja suodattimia, jotka on suunniteltu keräämään liikennettä satelliittikanavilta. Niitä voidaan päivittää hieman skannausta varten ja purkaa heikosti suojattuja telemetria -informaatiokanavia, joita eri tiedustelutietokoneet lähettävät. Esimerkiksi vuonna 2008 amerikkalaiset sotilaat vangitsivat kapinallisen, jonka kannettava tietokone oli täynnä amerikkalaisten ilma -alusten ottamia valokuvia Irakin operaatioteatterissa; muilla kapinallisilla havaittiin jo vuonna 2009 tietokoneita, joissa oli useita tunteja kestäviä videotiedostoja. näytä myös amerikkalaisten miehittämättömien droneiden tiedustelukohtauksia. Länsimaisten tietoresurssien mukaan tiedostojen hankkimiseen käytettiin muokattua ohjelmistopakettia, kuten "SkyGrabber", jonka hinta oli 26 dollaria.

Yhteenvetona tämänpäiväisen katsauksemme tuloksista, joiden tarkoituksena on paljastaa yksityiskohtaisesti nykyaikaisten tiedustelu -ilma -alusten radio -ohjauskanavien "hakkerointi", voidaan huomata kaksi pääkohtaa.

Suositeltava: