JAV taktinių UAV valdymo kanalų pažeidžiamumas: technologiniai momentai

JAV taktinių UAV valdymo kanalų pažeidžiamumas: technologiniai momentai
JAV taktinių UAV valdymo kanalų pažeidžiamumas: technologiniai momentai

Video: JAV taktinių UAV valdymo kanalų pažeidžiamumas: technologiniai momentai

Video: JAV taktinių UAV valdymo kanalų pažeidžiamumas: technologiniai momentai
Video: Mokslo ekspresas: karai ir Lietuvos gyventojų perkėlimai 2024, Balandis
Anonim
Vaizdas
Vaizdas

Taktiniu požiūriu 2016 metų gruodžio pradžioje operacijų teatre „Donbasas“įvyko labai reikšmingas ir įdomus įvykis. Kaip tapo žinoma gruodžio 8 d., Arčiau vidurnakčio, elektroninės žvalgybos ir elektroninio karo specialistai sėkmingai bandė perimti teritorinės žvalgybos nepilotuojamo orlaivio RQ-11B „Raven“valdymo radijo kanalą. Apie tai pranešė žinoma naujienų agentūra „Reuters“, remdamasi Ukrainos oro pajėgų vadovybe. Bepiločių orlaivių valdymo radijo kanalą sėkmingai analizavo Lugansko Liaudies Respublikos Liaudies milicijos korpuso elektroninės žvalgybos padaliniai, o paskui dubliavo milicijos elektroninis karas, tačiau su visiškai kitokiais komandų „paketais“, kurių pagalba Varnas “buvo saugiai pasodintas teritorijoje, kurią kontroliuoja LPR ginkluotosios pajėgos. Pažeidžiamumas dėl bepiločių orlaivių duomenų perėmimo turėjo didžiulį poveikį Ukrainos ginkluotųjų pajėgų generaliniam štabui, iki pat laikino atsisakymo naudoti RQ-11B Donbase.

Kaip rašo „Reuters“, remdamasi Ukrainos šaltiniais, Ukrainos ginkluotosios pajėgos naudoja bepiločius orlaivius su analoginiais radijo valdymo moduliais, kuriuos labai lengva nulaužti duomenų paketus įvairiomis radijo komandomis, todėl tokių atvejų pasitaiko. Nepaisant to, šis klausimas atrodo daug sudėtingesnis, nei jį apibūdina prastos kvalifikacijos „Reuters“darbuotojai šioje srityje, taip pat „Aikštės“generalinio štabo pranešėjai. Galų gale, mes visi gerai žinome „drąsesnius“pažangesnių ir didesnių regioninio žvalgybos UAV kontrolinio perėmimo ir nusileidimo pavyzdžius, tarp kurių yra „Lockheed Martin“bendrovės RQ-170 „Sentinel“. Kaip žinote, šios mašinos, kurios ilgis yra 4,5 m, o sparnų plotis yra 20 m, valdymas atliekamas per sudėtingus skaitmeninius radijo valdymo kanalus, naudojant pseudo-atsitiktinį veikimo dažnio derinimą (kai derinimo dažnis yra iki dešimčių kHz), taip pat įvairūs telemetrinių ir radijo komandų informacijos kanalų kodavimo būdai. … Nepaisant to, net itin slapta ir „prikimšta“pažangios elementų bazės „Sentinel“buvo „pasodinta“Irano elektroninio karo priemonėmis rytinėje Irano dalyje prieš 5 metus, 2011 m.

Remiantis šaltiniais Irano Islamo Respublikos generaliniame štabe, Irano elektroninio karo įrangos operatoriai galėjo kontroliuoti amerikiečių bepiločio orlaivio valdymo sistemas, analizuodami, kopijuodami ir pakeisdami GPS radijo valdymo pulto informacijos paketus. kanalas, kurį skleidžia antenos įrenginiai vienoje iš JAV oro bazių ar karinių stovyklų Vakarų Afganistane … Tokia technika atrodo labai mažai tikėtina, nes žinoma, kad tokios klasės kaip „Sentinel“UAV valdoma toli gražu ne per tiesioginį radijo kanalą radijo horizonte, o per specializuotą GPS kanalą iš palydovo. Tuo pačiu metu kanale naudojamos tik tiksliai nukreiptos antenos, sumontuotos viršutinėje UAV fiuzeliažo dalyje, nukreiptoje į viršutinį pusrutulį. Automatiškai kyla klausimas: kaip jiems tai pavyko?

Labiausiai tikėtina yra versija, kurioje naudojami modernizuoti GPS apgavikai - nešiojami radijo signalų siųstuvai, kurių dažnis yra 1227,6 MHz ir 1575,42 MHz (būtent šiais dažniais veikia visi bepiločių orlaivių GPS imtuvai, tiek civilinis, tiek karinis sektoriai; pastarieji yra dažnai aprūpinti kodavimo moduliais radijo signalas). Šie siųstuvai vykdo vadinamąjį „klastotės“išpuolį prieš vieno ar kito vieneto (bepiločio orlaivio, laivo, antžeminės nepilotuojamos kovos mašinos) GPS modulį, kuris lėtai nukrypsta nuo nurodytos trajektorijos, perduodamas klaidingus duomenis apie savo tikroji padėtis erdvėje. Daug lengviau gauti civilinį GPS įrenginį su standartine visapusiška antena, kad būtų galima sekti klaidingas koordinates, nei įrenginį su tiksliai nukreipta antena. Norint paveikti pastarąjį, dažnai reikia ne tik galingesnio decimetro bangų L juostos stiprintuvo, kuriame yra du pagrindiniai GPS veikimo kanalai, bet ir viršutinė GPS klaidos skleidėjo vieta, skleidžianti klaidingą radijo signalą. reikalauti naudoti didesnio aukščio bepilotį orlaivį arba specializuotą elektroninės žvalgybos ir elektroninio karo orlaivį, veikiantį šioje grupėje pirmaujančios mašinos. Tai sukurs galingesnį klaidingą signalą į GPS priėmimo anteną, kuri „žiūri“į viršutinį priešo žvalgybos UAV pusrutulį. Iranas galėtų pasinaudoti savo elektroninio karo lėktuvu, aprūpintu modernia Kinijos įranga, įskaitant GPS apgavikus, kad sulaikytų „Sentinel“valdymą.

Atsižvelgiant į tai, kad amerikietiškojo RQ-170 kontrolė buvo perimta Afganistano vakarinėje pasienio zonoje ir rytinėje Irano dalyje, yra dar viena to įvykio versija, susijusi su palankiu reljefu. Rytų Irane gausu kalnų grandinių, kurių viršūnės svyruoja nuo 2800 iki 4000 metrų, o šioje vietoje panaudojus GPS apgavikus padidėja tikimybė, kad palydovinis GPS kanalas bus sėkmingai nuslopintas klaidingu kanalu, kurį tiesiogiai skleidžia spooferis su galingu stiprintuvu, nes perėmimo komplekso antena yra keli kilometrai arčiau priešo drono. Palankiausias toks perėmimas galėtų būti, jei „RQ -170 Sentinel UAV“skrydis įvyko 2, 5 - 3 km aukštyje. Šiuo atveju pakanka, kad Irano klastotojai įsikurtų bet kurioje kalnų aukštumoje rytinėje šalies dalyje, kad patektų į RQ-170 GPS antenų aprėpties zoną, o po to jie galėtų pradėti „apgaulingą“ataką.

Norint įvykdyti nepriekaištingą „klastotės“ataką, reikalinga nuolat atnaujinama informacija su tiksliomis GPS modulio nešiklio bloko koordinatėmis, kurią galima gauti naudojant šiuolaikines elektronines žvalgybos priemones, kurios tarnauja Islamo Respublikos oro pajėgose. Irano. Paprasčiausiu ir tiksliausiu iš jų galima laikyti radarą „Casta-2E2“. Stotis veikia decimetrų diapazone ir gali aptikti bei sekti mažus oro taikinius, įskaitant UAV, 100 m tikslumu. To visiškai pakanka, kad būtų galima patikimai atpažinti tokį didelį droną kaip „RQ-170 Sentinel“. Kai radaras nustato taikinio pėdsaką, o duomenų paketai su besikeičiančia tikra taikinio vieta trumpais pertraukimais pasiekia operatoriaus „apgaulės“kompleksą, prasideda pirmasis atakos etapas - smūgis dronui su šiek tiek galingesnis GPS signalas iš spooferio su teisingu radaro gautu koordinačių „paketu“. Tada EW operatoriai, naudodami programinės įrangos „sukčiavimo“algoritmą, palaipsniui atmeta palydovo nustatytą priešo nepilotuojamos transporto priemonės skrydžio trajektoriją, paversdami ją iš autonominio į vergų oro „įrankį“, su kuriuo galite padaryti beveik viską. paversti „kamikaze“dronu, tačiau tik „apgaulingo“komplekso ribose (Iranas dar neturi savo palydovinės navigacijos grupės).

Vaizdas
Vaizdas

Čia taip pat verta paminėti, kad rusiškos 1L222 „Avtobaza“radijo žvalgybos sistemos, įsigytos Irano oro pajėgų reikmėms, techniniu požiūriu negali būti naudojamos nuslopinti ir „nulaužti“RQ-170 Sentinel GPS kanalą, nes Avtobaza yra pasyvi RTR priemonė. Be to, 1L222 negali būti naudojamas kaip įrankis analizuojant duomenų paketus iš GPS orbitos palydovo žvaigždyno, nes jo imtuvas apima tik centimetrų dažnių diapazoną nuo 8 iki 17,544 GHz.„Avtobaza“kompleksas skirtas taktinės aviacijos X- / J- ir Ka juostos orlaivių radarams, „Tomahawk SKR“radijo aukščio matuokliams ir kitiems didelio tikslumo raketiniams ginklams, skrendantiems reljefo lenkimo režimu, bei aktyviam radarų ieškotojui. klasės oras-laivas raketos / sausumos “ir vidutinio bei ilgo nuotolio oro kovinės raketos. Informacija apie eksperimentinių Baltarusijos elektroninio karo sistemų „Nave-U“, skirtų slopinti GPS kanalus, naudojimą gali atrodyti logiškesnė.

Kiti šaltiniai taip pat pynė visišką nesąmonę, teigdami, kad nesėkmingą INS veikimą ir visą drono RQ-170 avioniką galėjo sukelti galingi Baltarusijos tiekiami triukšmo trukdžiai SNP-4. Pseudo specialistai visiškai pamiršo tikrąją SNP-4 komplekso paskirtį. Pirma, stotis yra skirta pasyviam radijo techninį žvalgybą radijo bangomis skleidžiamiems daugiafunkciniams priešo oro desantams, veikiantiems centimetrų diapazone, taip pat tolesniam jų slopinimui ne daugiau kaip 60 km atstumu. SNP-4 stotis nėra itin galinga antžeminė elektroninė atsakomoji priemonė, galinti visiškai sutrikdyti stabilų „RQ-170 Sentinel UAV“autopiloto sistemų veikimą, kaip tai gali padaryti itin aukšto dažnio kompleksas „Ranets-E“. Antra, dauguma šiuolaikinės borto radioelektroninės įrangos elementų bazės, įskaitant visas kilpas, laidus ir kitus komponentus, yra uždengtos ekranu ir dažnai padengiamos specializuotomis radiją sugeriančiomis medžiagomis, kad būtų išvengta neigiamo elektroninių atsakomųjų priemonių poveikio. Didžiausia triukšmo slopinimo stoties SNP-4 galia neviršija 2,5 kW, o tai yra lašas jūroje pagal šiuolaikinių radijo inžinerijos koncepcijų standartus. Esmė tokia: „apgaulinga“ataka yra realiausias variantas perimti amerikiečių „RQ-170 Sentinel UAV“valdymą.

Šiuolaikiškiausias UAV radijo kanalų „įsilaužimo“savybes turi vietinė elektroninė karo sistema „Rosehip-AERO“. Šis įrenginys gali atlikti: elektroninę žvalgybą radijo kanalų buvimui priešo UAV valdyti, šių radijo kanalų analizei (įskaitant duomenų paketų išgavimą su valdymo komandomis ir atvirkštinės telemetrijos informacija), visavertes „suklastotas“atakas priešo dronus naudojant GPS radijo navigacijos sistemos slopinimo kanalą visų tipų vartotojams. Daugybė skirtingų tipų antenų leidžia tiksliausiai rasti 25–2500 MHz diapazono UAV radijo valdymo kanalų šaltinius. Siekdama slopinti bepiločių orlaivių radijo valdymo kanalus, „Rosevnik -AERO“turi 4 radijo elektroninių trukdžių ir korekcijų diapazonus: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, taip pat 2, 4 - 2, 485 GHz.

Vaizdas
Vaizdas

„Rosehip-AERO“plačiajai visuomenei pirmą kartą buvo pademonstruota 2012 m., „Vega“radijo inžinerijos koncerno tarptautinio forumo „Technologijos mechaninėje inžinerijoje-2012“metu. Ir jau 2016 metų liepą pasirodė pirmosios žinutės iš Ukrainos pusės apie komplekso atvykimą į Donecko Liaudies Respublikos sostinę. Žinoma, klausytis Kijevo pareiškimų yra labai nedėkinga užduotis, tačiau norėčiau tikėtis, kad „Rosevnik-AERO“kompleksai tikrai saugo ilgai kentėjusį Rusijos miestą Donbasą-Donecką. Šie kompleksai galėtų tapti puikia pagalba apsaugant Novorosijos gyventojus nuo nuolatinių destruktyvių artilerijos smūgių mokykloms, parduotuvėms, namams, taip pat KLDR ginkluotųjų pajėgų tvirtovėms, kurios nesiliovė net ir po to, kai buvo sudaryti reguliarūs susitarimai dėl paliaubų. Naujųjų metų atostogų laikotarpis. Kijevo nacių vykdoma teritorinė žvalgyba iš oro, naudojant UAV, kelia ne tik netiesioginę grėsmę, ty žvalgybą į labiausiai apgyvendintus objektus artilerijos smūgiams, bet ir tiesioginę grėsmę, nes Ukrainos ginkluotosios pajėgos daugiau nei ilgiau užsiima natūraliu teroru. šeši mėnesiai. Taigi savaeigės priešlėktuvinių raketų sistemos „Osa-AKM“ir priešlėktuvinės artilerijos sistemos NM LDNR sulaikė daugiau nei 5 Ukrainos ginkluotųjų pajėgų žvalgybinius bepiločius orlaivius, aprūpintus naminiais pakabos taškais su naminėmis oro bombomis, sukurtomis remiantis. įvairių rankinių granatų, sviedinių galvučių ir kitų sprogstamųjų įtaisų. Tokiomis sąlygomis „Rosehip-AERO“virsta nepakeičiamu įrankiu.

Grįžkime prie „nepriklausomo“amerikietiško UAV RQ-11B „Raven“įsigyto radijo valdymo kanalo perėmimo atvejų. Norint „nulaužti“šį rankiniu būdu paleistą droną, visiškai nereikia tokių sudėtingų priemonių kaip „Rosehip-AERO“. „Raven“taip pat aprūpintas GPS moduliu, tačiau su paprastesne įvairiapusė antena: tai leidžia „užstrigti“bepiločio orlaivio navigacijos sistemą, net naudojant paprasčiausią nešiojamąjį GPS kanalo trukdymo komplektą. Tačiau atsižvelgiant į tai, kad Ukrainos kovotojai dažnai naudoja radijo komandų RQ-11B nurodymus matymo ribose (iki 10 km), nesunku apskaičiuoti milicijos vadovavimo ir kontrolės taškus. Ko pakanka norint rasti kryptį RQ-11B valdymo kanalo šaltiniams radijo horizonte?

Šiandien daugumai išmanančių Donecko ir Lugansko liaudies respublikų išlaisvintų ir užimtų teritorijų gyventojų mažas skaitmeninis prietaisas, vadinamas DVB-T imtuvu, yra labai pažįstamas. Įrenginys apjungia visaverčio radijo imtuvo, TV imtuvo ir dažnių skaitytuvo, galinčio aptarnauti radijo dažnius nuo 24 iki 1750 MHz, funkcijas. Kompaktiška DVB-T imtuvo kortelė sukurta aplink radijo dažnio mikroschemą RTL2832U + R820T2, kuri turi pakankamai didelį jautrumą ir puikų triukšmo trukdžių ore slopinimo koeficientą. LPR gyventojai ir karinis personalas dažnai naudoja šį prietaisą eteryje esančioms Ukrainos karinių formų radijo stotims aptikti, o tai kartais gali padėti pasiruošti nenumatytoms aplinkybėms (apšaudymas, įrangos judėjimas, taip pat galimos karo veiksmų eskalacijos vietos). Kaip žinote, nešiojamų radijo stočių dažnių diapazonas yra nuo 136 iki 174 MHz, o analoginis UAV valdymo diapazonas yra aukštesnis.

Apsiginklavę namine tikslia kryptine antena, prijungta per antenos išvestį, ir adapteriu prie SDR imtuvo, galite lengvai nustatyti apytikslę RQ-11B drono skleidžiamo radijo valdymo kanalo kryptį iš dažnių diagramos smailių. Dažnio diagrama rodoma programoje „SDRShurp“, įdiegtoje nešiojamame planšetiniame kompiuteryje ar nešiojamajame kompiuteryje, kuriame veikia „Windows“operacinė sistema. Įrenginiuose, kuriuose veikia „Android“OS (išmanieji telefonai ir planšetiniai kompiuteriai), yra panaši programinė įranga, vadinama „SDRTouch“. Tuneriai yra prijungti prie kompiuterinės įrangos per „USB“sąsają. Emisijos kaina yra ne didesnė kaip 550–600 rublių, todėl DVB -T imtuvai yra vienas iš labiausiai perkamų elektroninių prietaisų, kuriuos savanoriai pristato LDNR Liaudies milicijos korpuso žvalgybos padalinių poreikiams.

RQ-11B žvalgybos UAV, kuris buvo „perimtas“ir priverstinai pasodintas naudojant LPR elektroninį karą, judėjo link kontaktinės linijos su LPR iš daikto N pusės. Krymo. Reljefas šioje srityje yra palyginti plokščias, todėl buvo visiškai nesunku nustatyti bepiločio orlaivio radijo bangą skleidžiantį valdymo centrą. Signalas buvo išanalizuotas ir perduotas Ravenui su didesne galia, todėl valdymas perėmė, tada automobiliui tiesiog buvo duota komanda nusileisti. Norint išanalizuoti analoginį radijo signalą naudojant „Raven“valdiklį (nustatomi „paketai“su plokštumos valdymo komandomis), reikalinga pažangesnė programinė įranga nei „SDRSharp“arba „SDRTouch“, kuri naudoja rimtesnes tvarkykles ir filtrus, kurie, žinoma, buvo naudojami LPR ginkluotųjų pajėgų specialistai …

Taip pat yra daug kitos programinės įrangos, tvarkyklių ir filtrų, skirtų rinkti srautą iš palydovinių kanalų. Jie gali būti šiek tiek patobulinti, kad būtų galima nuskaityti, išpakuoti silpnai apsaugotus telemetrijos informacijos kanalus, kuriuos transliuoja įvairios žvalgybos UAV. Pavyzdžiui, dar 2008 m. Amerikiečių kariai užfiksavo maištininką, kurio nešiojamasis kompiuteris buvo apkrautas amerikiečių bepiločių lėktuvų Irako operacijų teatre darytų nuotraukų; kiti sukilėliai jau 2009 m. Aptiko kompiuterius su kelių valandų trukmės vaizdo failais. taip pat rodo amerikiečių bepiločių bepiločių žvalgų scenas. Remiantis Vakarų informacijos šaltiniais, failams gauti buvo panaudotas modifikuotas programinės įrangos paketas, pvz., „SkyGrabber“, kurio kaina 26 USD.

Apibendrinant šiandienos apžvalgos rezultatus, skirtus išsamiai atskleisti šiuolaikinių žvalgybinių UAV radijo valdymo kanalų „įsilaužimo“problemas, galima išskirti du pagrindinius dalykus.

Rekomenduojamas: