USA taktikaliste UAV -de juhtimiskanalite haavatavus: tehnoloogilised hetked

USA taktikaliste UAV -de juhtimiskanalite haavatavus: tehnoloogilised hetked
USA taktikaliste UAV -de juhtimiskanalite haavatavus: tehnoloogilised hetked

Video: USA taktikaliste UAV -de juhtimiskanalite haavatavus: tehnoloogilised hetked

Video: USA taktikaliste UAV -de juhtimiskanalite haavatavus: tehnoloogilised hetked
Video: planeTALK | Jürgen THOMAS "Der Vater der A380" (24 subtitle-languages) 2024, Mai
Anonim
Pilt
Pilt

Taktikalisest vaatenurgast toimus 2016. aasta detsembri alguses Donbassi operatsiooniteatris väga märkimisväärne ja huvitav sündmus. Nagu sai teatavaks 8. detsembril, südaööle lähemal, tegid elektroonilise luure ja elektroonilise sõja spetsialistid eduka katse pealtkuulamiseks territoriaalse luure mehitamata õhusõiduki RQ-11B "Raven" juhtimisraadiokanalit. Sellest teatas tuntud uudisteagentuur "Reuters", viidates Ukraina õhujõudude juhtimisele. Droonikontrolli raadiokanalit analüüsisid edukalt Luganski rahvavabariigi rahvaväe miilitsakorpuse elektroonilised luureüksused ja seejärel dubleerisid miilitsa elektrooniline sõda, kuid täiesti teistsuguste käsupakettidega, mille abil " Raven "istutati ohutult territooriumile, mida kontrollivad LPR relvajõud. Droonide andmete pealtkuulamise haavatavus avaldas Ukraina relvajõudude peastaabile tohutut mõju, kuni RQ-11B kasutamisest Donbases ajutiselt loobuti.

Reutersi andmetel kasutavad Ukraina relvajõud Ukraina allikatele viidates analoograadio juhtimismoodulitega droone, mida on väga lihtne erinevate raadiokäskudega andmepakette lõhkuda, mistõttu selliseid juhtumeid tuleb ette. Sellegipoolest tundub see küsimus palju keerulisem, kui seda kirjeldavad Reutersi selle valdkonna halvasti kvalifitseeritud töötajad, samuti „väljaku” peastaabi esinejad. Lõppude lõpuks oleme kõik hästi tuttavad piirkondliku luure arenenumate ja suuremate luure UAV-de juhtimise pealtkuulamise ja maandumise "julgemate" näidetega, mille hulka kuulub ka firma "Lockheed Martin" RQ-170 "Sentinel". Nagu teate, juhitakse selle masina juhtimist pikkusega 4,5 m ja tiibade siruulatusega 20 m keerukate digitaalsete raadiojuhtimiskanalite kaudu, kasutades töösageduse pseudo-juhuslikku häälestamist (häälestamissagedusega kuni kümneid) kHz), samuti erinevaid meetodeid telemeetriliste ja raadiokäskude infokanalite segamiseks. … Sellele vaatamata istutati isegi ülisaladus ja täiustatud elementaarse baasiga "Sentinel" Iraani elektroonilise sõja abil "istutatud" Iraani idaosas 5 aastat tagasi, 2011. aasta detsembris.

Iraani Islamivabariigi peastaabi allikate sõnul suutsid Iraani elektroonilise sõjapidamise seadmete operaatorid saada kontrolli Ameerika drooni juhtimissüsteemide üle, analüüsides, kopeerides ja asendades GPS -raadio juhtimisseadme teabepakette. kanal, mida kiirgavad antenniseadmed ühes USA lennubaasis või sõjalaagris Lääne -Afganistanis … Selline tehnika tundub äärmiselt ebatõenäoline, kuna on teada, et sellise klassi UEN -i nagu Sentinel juhtimine toimub kaugeltki mitte raadiohorisondi otsese raadiokanali kaudu, vaid satelliidi spetsialiseeritud GPS -kanali kaudu. Samal ajal kasutab kanal eranditult täpselt suunaantenne, mis on paigaldatud UAV kere ülemisele osale, suunatud ülemisele poolkerale. Tekib automaatselt küsimus: kuidas nad sellega hakkama said?

Kõige usutavam on versioon, kus kasutatakse moderniseeritud GPS -i röövpüüdjaid - kaasaskantavaid raadiosignaali saatjaid sagedustega 1227,6 MHz ja 1575,42 MHz (just nendel sagedustel töötavad kõik droonide GPS -vastuvõtjad, nii tsiviil- kui ka sõjaväesektorid; viimased on sageli varustatud raadiosignaali kodeerivate moodulitega). Need saatjad sooritavad ühe või teise üksuse (droon, laev, maapealne mehitamata lahingumasin) vastuvõtvat GPS-moodulit nn "võltsimisrünnaku", mis kaldub selle aeglaselt antud trajektoorilt kõrvale, edastades selle kohta valeandmeid. tegelik positsioon ruumis. Palju lihtsam on saada tavalise suunaantenniga tsiviil -GPS -seade järgima valekoordinaate kui täpselt juhitud antenniga seadmega. Viimase mõjutamiseks on sageli vaja mitte ainult võimsamat detsimeetrilainete L-riba võimendit, milles on kaks peamist GPS-töökanalit, vaid ka GPS-rippuri ülemine asukoht, mis kiirgab vale raadiosignaali, mis võib nõuda juhtiva masina poolt selles kimbus tegutsevat kõrgemal asuvat drooni või spetsiaalset elektroonilise luure ja elektroonilise sõjapidamise õhusõidukit. See loob võimsama valesignaali GPS -i vastuvõtuantennile, mis "vaatab" vaenlase luure UAV ülemisele poolkerale. Iraan võiks Sentineli juhtimise ülevõtmiseks kasutada oma elektroonilist sõjalennukit, mis on varustatud kaasaegse Hiina riistvaraga, sealhulgas GPS -võltsingutega.

Arvestades, et kontroll Ameerika RQ-170 üle peeti kinni Afganistani läänepiirkonnad ja Ida-Iraan, on toimunust veel üks versioon, mis on seotud soodsa maastikuga. Ida -Iraanis on palju mäeahelikke, mille tipud ulatuvad 2800–4000 meetrini, ja GPS -i röövlite kasutuselevõtt selles piirkonnas suurendab tõenäosust, et satelliit -GPS -kanal õnnestub valesti kanaliga, mille võimsa võimendiga spoofer otse kiirgab, kuna pealtkuulamiskompleksi antenn asub mitu kilomeetrit vaenlase droonile lähemal. Kõige soodsam selline pealtkuulamine võiks olla, kui lennuki RQ -170 Sentinel UAV lend toimuks 2, 5 - 3 km kõrgusel. Sel juhul piisas sellest, kui Iraani petturid asusid elama riigi idaosas asuvale mäekõrgusele, et pääseda RQ-170 GPS-antennide levialasse, misjärel võisid nad alustada “võltsimisrünnakut”.

Laitmatu "võltsimisrünnaku" läbiviimiseks on vaja pidevalt ajakohastatud teavet GPS-mooduli kandjaüksuse täpsete koordinaatidega, mida on võimalik saada tänu kaasaegsetele elektroonilistele luurevahenditele, mis on teenistuses Islamivabariigi õhuväes. Iraanist. Kõige lihtsamat ja täpsemat neist võib pidada radariks "Casta-2E2". Jaam töötab detsimeetrite vahemikus ning on võimeline tuvastama ja jälgima väikseid õhu sihtmärke, sealhulgas UAV-sid, täpsusega 100 m. Sellest piisab, et usaldusväärselt tuvastada nii suur droon nagu RQ-170 Sentinel. Kui radar seadistab sihtmärgi raja ja andmete "paketid" koos sihtmärgi muutuva tegeliku asukohaga jõuavad lühikeste katkestustega operaatori "võltsimiskompleksi", algab rünnaku esimene etapp - mõju droonile veidi võimsam GPS -signaal spooferilt koos radari poolt vastuvõetud õige koordinaatide sihtmärgiga. Seejärel lükkavad EW operaatorid tarkvara "võltsimise" algoritmi kasutades järk -järgult tagasi satelliidi määratud vaenlase mehitamata sõiduki lennutrajektoori, muutes selle autonoomsest orjaõhu "tööriistaks", millega saate teha peaaegu kõike. kamikaze drooniks muutmiseks, kuid ainult "võltsimise" kompleksi raames (Iraanil pole veel oma satelliitnavigatsioonigruppi).

Pilt
Pilt

Siinkohal väärib märkimist ka see, et Iraani õhujõudude vajadusteks ostetud Vene 1L222 Avtobaza raadiosidesüsteeme tehnilisest seisukohast ei saa kasutada RQ-170 Sentinel GPS-kanali mahasurumiseks ja "häkkimiseks", kuna Avtobaza on RTR passiivne vahend. Lisaks ei saa punkti 1L222 kasutada GPS -i orbitaalsatelliidi tähtkuju andmepakettide analüüsimise vahendina, kuna selle vastuvõtja katab ainult sentimeetri sagedusvahemiku 8–17,544 GHz. Avtobaza kompleks on ette nähtud taktikalise lennunduse X- / J- ja Ka-ribaga õhusõiduki radarite, Tomahawk SKR raadiokõrgusmõõturite ja muude maastikukõverrežiimis lendavate ülitäpsete raketirelvade, samuti aktiivse radariotsija leidmiseks. õhk-laev klasside / maa raketid”ning keskmise ja pika lennukaugusega õhutõrjeraketid. Teave, mis puudutab Valgevene eksperimentaalsete elektrooniliste sõjapidamissüsteemide "Nave-U" kasutamist, mis on mõeldud GPS-kanalite mahasurumiseks, võib tunduda loogilisem.

Teised allikad põimivad samuti täielikku jama, väites, et rikke INSi ja kogu drooni RQ-170 avioonika töös võis tekitada Valgevene tarnitud võimas mürahäire SNP-4. Pseudospetsialistid on täielikult unustanud SNP-4 kompleksi tegeliku eesmärgi. Esiteks on jaam mõeldud sentimeetrite vahemikus töötavate raadiolaineid kiirgavate multifunktsionaalsete vaenlase õhuradarite passiivseks raadiotehniliseks luureks ning nende edasiseks summutamiseks mitte üle 60 km kaugusel. Jaam SNP-4 ei ole ülivõimsaid maapealseid elektroonilisi vastumeetmeid, mis suudaksid täielikult katkestada RQ-170 Sentinel UAV autopiloodisüsteemide stabiilse töö, nagu seda suudab Ranets-E ülikõrgsageduskompleks. Teiseks on suurem osa tänapäevaste rongisisese raadioelektroonikaseadmete elementide baasist, sealhulgas kõik silmused, juhtmestik ja muud komponendid, varjestatud ja ka sageli kaetud spetsiaalsete raadioeeldavate materjalidega, et vabaneda elektrooniliste vastumeetmete negatiivsetest mõjudest. Ja SNP-4 mürasummutusjaama maksimaalne võimsus ei ületa 2,5 kW, mis on kaasaegsete raadiotehniliste kontseptsioonide standardite järgi tilk meres. Lõpptulemus on järgmine: "võltsimisrünnak" on kõige realistlikum võimalus Ameerika RQ-170 Sentinel UAV kontrolli ülevõtmiseks.

Tänapäeval on UAV-raadiojaamade "häkkimise" kõige arenenumad omadused kodumaine elektrooniline sõjapidamissüsteem "Rosehip-AERO". See üksus on võimeline sooritama: elektroonilist luuret raadiojaamade olemasolu kohta vaenlase UAV-de juhtimiseks, nende raadiokanalite analüüsimist (sh andmepakettide väljavõtmist juhtkäskude ja telemeetriaga pöördteabe abil), täieõiguslikke rünnatavaid rünnakuid vaenlase droonide vastu. GPS -raadionavigatsioonisüsteemi summutuskanali kasutamine igat tüüpi tarbijate jaoks. Suur hulk erinevat tüüpi antennipaigaldisi võimaldab UAV raadio juhtkanalite allikate kõige täpsemat suunda leida vahemikus 25 kuni 2500 MHz. Droonide raadiojuhtimiskanalite summutamiseks on Rosevnik -AERO -l 4 raadioelektrooniliste häirete vastumeetmete ja paranduste vahemikku: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, samuti 2, 4 - 2, 485 GHz.

Pilt
Pilt

Esmakordselt demonstreeriti "Rosehip-AERO" laiemale avalikkusele 2012. aastal Vega raadiotehnika kontserni rahvusvahelise foorumi "Technologies in Mechanical Engineering-2012" raames. Ja juba 2016. aasta juulis ilmusid esimesed teated Ukraina poolelt kompleksi saabumise kohta Donetski rahvavabariigi pealinna. Muidugi on Kiievi avalduste kuulamine väga tänamatu ülesanne, kuid tahaksin loota, et Rosevnik-AERO kompleksid tõesti seisavad valves kaua kannatanud Venemaa linna Donbassi-Donetski üle. Need kompleksid võivad saada suurepäraseks abiks Novorossia elanike kaitsmisel pidevate hävitavate suurtükitõrjejõudude eest koolidele, kauplustele, majadele ja KRDV relvajõudude tugipunktidele, mis ei peatunud isegi pärast regulaarsete relvarahukokkulepete sõlmimist. uusaasta pühade periood. Kiievi natside territoriaalse õhutranspordi läbiviimine UAV -de abil ei kujuta endast mitte ainult kaudset ohtu, mis hõlmab enim asustatud objektide uurimist suurtükirünnakuteks, vaid ka otsest ohtu, kuna Ukraina relvajõud on tegelenud loodusliku terroriga rohkem kui kuus kuud. Niisiis võtsid iseliikuvad õhutõrjeraketisüsteemid "Osa-AKM" ja õhutõrjesuurtükisüsteemid NM LDNR kinni rohkem kui viis Ukraina relvajõudude luuredrooni, mis olid varustatud omatehtud riputuspunktide ja isetehtud õhupommidega. mitmesugustest käsigranaatidest, kestade lõhkepeadest ja muudest lõhkekehadest. Sellistes tingimustes muutub Rosehip-AERO asendamatuks tööriistaks.

Tuleme tagasi "sõltumatu" Ameerika UAV RQ-11B "Raven" ostetud raadiojuhtimiskanali pealtkuulamise juhtumite juurde. Selle käsitsi käivitatava drooni "häkkimiseks" ei ole absoluutselt vaja selliseid keerukaid vahendeid nagu "Rosehip-AERO". "Raven" on varustatud ka GPS -mooduliga, kuid lihtsama suunaga antenniga: see võimaldab drooni navigatsioonisüsteemi "ummistada" isegi kõige lihtsama kaasaskantava GPS -kanali segamise komplekti kasutades. Arvestades aga seda, et Ukraina võitlejad kasutavad sageli vaateväljas (kuni 10 km) raadiojuhendeid RQ-11B, pole miilitsa juhtimis- ja kontrollpunktide arvutamine keeruline. Mis on piisav RQ-11B juhtkanali allikate suuna leidmiseks raadiohorisondis?

Tänapäeval on enamiku Donetski ja Luganski rahvavabariikide vabastatud ja okupeeritud alade asjatundlike elanike jaoks väga tuttav väike digiseade, mida nimetatakse DVB-T tuuneriks. Seade ühendab endas täieõigusliku raadiovastuvõtja, TV-tuuneri ja sagedusskanneri funktsioonid, mis on võimelised teenindama raadiosagedusi vahemikus 24 kuni 1750 MHz. Kompaktne DVB-T tuunerikaart on ehitatud ümber raadiosagedusliku mikrokiibi RTL2832U + R820T2, millel on piisavalt kõrge tundlikkus ja suurepärane õhu mürahäirete summutustegur. LPR -i elanikkond ja sõjaväelased kasutavad seadet sageli Ukraina sõjaliste koosseisude raadiojaamade tuvastamiseks eetris, mis võib mõnikord aidata ette valmistuda ettenägematuteks asjaoludeks (tulistamine, varustuse liikumine, samuti vaenutegevuse võimaliku eskaleerumise kohad). Nagu teate, on kaasaskantavate raadiojaamade sagedusvahemik vahemikus 136 kuni 174 MHz, samas kui UAV analoogjuhtimisvahemik on kõrgematel sagedustel.

Relvastatud omatehtud täpse suunaantenniga, mis on ühendatud antenniväljundi ja adapteri kaudu SDR-tuuneriga, saate sagedusdiagrammi tippudest hõlpsalt määrata RQ-11B drooni kiirguse raadiojuhtimiskanali ligikaudse suuna. Sagedusskeem kuvatakse SDRShurp programmis, mis on installitud Windowsi operatsioonisüsteemis töötavale kaasaskantavale tahvelarvutile või sülearvutile. Seadmete jaoks, mis töötavad Android OS -is (nutitelefonid ja tahvelarvutid), on sarnane tarkvara nimega "SDRTouch". Tuunerid on arvutiseadmetega ühendatud "USB" liidese kaudu. Emissiooni hind ei ületa 550–600 rubla ja seetõttu on DVB -T -tuunerid üks enim ostetud elektroonikaseadmeid, mida vabatahtlikud tarnivad LDNR -i rahvarühmituse luureüksuste vajadustele.

RQ-11B luure UAV, mis "kinni peeti" ja sunniviisiliselt istutati LPR-i elektroonilise sõja abil, liikus objekti N-i küljelt LPR-ga kokkupuutejoone suunas. Krimmi. Reljeef on selles piirkonnas suhteliselt tasane ja seetõttu polnud absoluutselt raske drooni raadiosageduslikku juhtimiskeskust määrata. Signaali analüüsiti ja edastati Ravenile suurema võimsusega, nii et juhtimine võttis üle, seejärel anti autole lihtsalt käsk maanduda. Analoograadiosignaali analüüsimiseks Raveni juhtelemendi abil (määrab tasapinnaliste juhtimiskäskudega „paketid”) on vaja täpsemat tarkvara kui „SDRSharp” või „SDRTouch”, mis kasutab tõsisemaid draivereid ja filtreid, mida ilmselt kasutati LPR relvajõudude spetsialistide poolt …

Samuti on palju muud tarkvara, draivereid ja filtreid, mis on loodud satelliitkanalite liikluse kogumiseks. Neid saab skaneerimiseks veidi uuendada, pakkides lahti nõrgalt kaitstud telemeetria infokanalid, mida edastavad erinevad luure UAV -d. Näiteks 2008. aastal võtsid Ameerika sõjaväelased kinni mässulise, kelle sülearvutisse olid laetud fotod, mille Ameerika UAV -d tegid Iraagi operatsiooniteatris; teistel mässulistel avastati juba 2009. aastal arvutid, mille videofailid kestsid mitu tundi. näidata ka Ameerika mehitamata droonide luurestseene. Lääne teabeallikate andmetel kasutati failide hankimiseks muudetud tarkvarapaketti, näiteks "SkyGrabber" hinnaga 26 dollarit.

Kui võtta kokku meie tänase ülevaate tulemused, mille eesmärk on üksikasjalikult paljastada kaasaegsete luurelennukite raadiojuhtimiskanalite häkkimise probleemid, võib märkida kahte põhipunkti.

Soovitan: