Уязвимост на каналите за управление на американските тактически БЛА: технологични моменти

Уязвимост на каналите за управление на американските тактически БЛА: технологични моменти
Уязвимост на каналите за управление на американските тактически БЛА: технологични моменти

Видео: Уязвимост на каналите за управление на американските тактически БЛА: технологични моменти

Видео: Уязвимост на каналите за управление на американските тактически БЛА: технологични моменти
Видео: ВОЗНИКАЮЩИЕ УГРОЗЫ - Слушания в Сенате США по AARO / НЛО / UAP 2024, Може
Anonim
Образ
Образ

От тактическа гледна точка в началото на декември 2016 г. в театъра на военните действия в Донбас се случи много важно и интересно събитие. Както стана известно на 8 декември, близо до полунощ, специалисти по електронно разузнаване и електронна война направиха успешен опит да прихванат радиоканала за управление на безпилотния летателен апарат на териториално разузнаване RQ-11B „Гарван“. Това съобщава известната информационна агенция "Ройтерс" с позоваване на командването на ВВС на Украйна. Радиоканалът за управление на безпилотни летателни апарати беше успешно анализиран от звената за електронно разузнаване на Корпуса на народната милиция на Луганската народна република и след това дублиран от електронната война на милицията, но с напълно различни „пакети“от команди, с помощта на които „ Raven “е безопасно засаден на територията, контролирана от въоръжените сили на LPR. Фактът на уязвимост при прихващане на данни за безпилотни летателни апарати имаше огромно въздействие върху Генералния щаб на въоръжените сили на Украйна, до временното отказване от използването на RQ-11B в Донбас.

Според Ройтерс, позовавайки се на украински източници, въоръжените сили на Украйна използват дронове с аналогови радиоуправляващи модули, които много лесно разбиват пакети с данни с различни радио команди, поради което се случват такива случаи. Въпреки това този въпрос изглежда много по -сложен, отколкото е описан от некачествените служители на Ройтерс в тази област, както и от ораторите на Генералния щаб на „Площада“. В крайна сметка всички сме добре запознати с по-„дръзките“примери за контролно прихващане и кацане на по-усъвършенствани и големи разузнавателни БЛА от регионално разузнаване, които включват RQ-170 „Sentinel“от компанията „Lockheed Martin“. Както знаете, управлението на тази машина, с дължина 4,5 м и размах на крилата 20 м, се осъществява чрез сложни цифрови радиоканали за управление, използвайки псевдослучайна настройка на работната честота (с честота на настройка до десетки kHz), както и различни техники за кодиране на телеметрични и радиоканални информационни канали. … Независимо от това, дори свръхсекретният и „пълнен“с усъвършенствана база елементи „Sentinel“беше „засаден“посредством иранската електронна война в източната част на Иран преди 5 години, през декември 2011 г.

Според източници в Генералния щаб на Ислямска република Иран, операторите на иранската техника за електронна война са успели да получат контрол над системите за управление на американския дрон, като анализират, копират и заменят информационни „пакети“на GPS радиоуправлението канал, излъчван от антенни инсталации в една от американските авиобази или военни лагери в Западен Афганистан … Подобна техника изглежда изключително малко вероятна, тъй като е известно, че управлението на БЛА от такъв клас като Sentinel се осъществява далеч не чрез директен радиоканал в рамките на радиохоризонта, а чрез специализиран GPS канал от спътник. В същото време каналът използва изключително прецизно насочени антени, монтирани в горната част на фюзелажа на БЛА, насочени към горното полукълбо. Автоматично възниква въпросът: как са го управлявали?

Най -правдоподобна е версията с използването на модернизирани GPS спуфери - преносими радиосигнални предаватели с честоти 1227,6 MHz и 1575,42 MHz (именно на тези честоти работят всички GPS приемници на дронове, както от граждански, така и от военния сектор; последните са често оборудвани с кодиращи модули радиосигнал). Тези предаватели извършват т. Нар. „Измамническа“атака върху приемащия GPS-модул на една или друга единица (дрон, кораб, наземно безпилотно бойно превозно средство), който бавно го отклонява от дадена траектория, като предава неверни данни за истинска позиция в космоса. Много по -лесно е да накарате гражданско GPS устройство със стандартна всенасочена антена да следва фалшиви координати, отколкото устройство с точно насочена антена. За да се повлияе на последното, често е необходим не само по-мощен усилвател на L-обхвата на дециметрови вълни, в който има два основни канала за работа на GPS, но и горното местоположение на GPS спуфера, излъчващ фалшив радиосигнал, което може да изискват използването на по-висок дрон или специализиран самолет за електронно разузнаване и електронна война, действащ в този пакет от водещата машина. Това ще създаде по -мощен фалшив сигнал към приемната GPS антена, която "гледа" в горното полукълбо на вражеския разузнавателен БЛА. Иран би могъл да използва свой собствен самолет за електронна война, оборудван с модерен китайски хардуер, включително GPS спуфери, за да прихване контрола над Сентинела.

Като се има предвид, че контролът над американския RQ-170 е бил прихванат над западните гранични райони на Афганистан и Източен Иран, има друга версия на случилото се, свързана с благоприятния терен. Източен Иран изобилства от много планински вериги с върхове от 2800 до 4000 метра, а разполагането на GPS спуфери в тази област увеличава вероятността за успешно потискане на сателитен GPS канал от фалшив канал, излъчван директно от спуфер с мощен усилвател, тъй като антената на комплекса за прихващане се намира на няколко километра по -близо до вражеския дрон. Най -благоприятното подобно прихващане би могло да бъде, ако полетът на безпилотния летателен апарат RQ -170 Sentinel се проведе на височина 2, 5 - 3 км. В този случай беше достатъчно иранските спуфери да се заселят на всяка планинска височина в източната част на страната, за да влязат в зоната на покритие на GPS антените RQ-170, след което те можеха да започнат атака „подправяне“.

За осъществяване на безупречна атака „измама“е необходима постоянно актуализирана информация с точните координати на модула за носене на GPS-модул, която може да бъде получена благодарение на съвременните средства за електронно разузнаване, които са на въоръжение във ВВС на Ислямска република на Иран. Най-простият и най-точен от тях може да се счита за радар "Casta-2E2". Станцията работи в дециметровия диапазон и е способна да открива и проследява малки въздушни цели, включително безпилотни летателни апарати, с точност до 100 м. Това е напълно достатъчно за надеждно идентифициране на такъв голям дрон като RQ-170 Sentinel. Когато радарът настрои трасето на целта и „пакетите“от данни с променящото се реално местоположение на целта пристигат в комплекса за „подправяне“на оператора с кратки прекъсвания, започва първият етап от атаката - ударът върху дрона с малко по -мощен GPS сигнал от спуфера с правилния "пакет" от координатни цели, получени от радара. След това операторите на EW, използвайки софтуерния алгоритъм „измама“, постепенно отхвърлят траекторията на полета на вражеското безпилотно превозно средство, зададено от сателита, превръщайки го от автономен в робски въздушен „инструмент“, с който можете да правите почти всичко, нагоре да се превърне в дрон -камикадзе, но само само в обхвата на комплекса за „измама“(Иран все още няма собствена група за сателитна навигация).

Образ
Образ

Тук също заслужава да се отбележи, че руските радиосистемни системи 1L222 Avtobaza, закупени за нуждите на ВВС на Иран, от техническа гледна точка, не могат да бъдат използвани за потискане и "хакване" на GPS канала RQ-170 Sentinel, тъй като Avtobaza е пасивно средство за RTR. Освен това 1L222 не може да се използва като инструмент за анализ на „пакети“от данни от орбиталното спътниково съзвездие на GPS, тъй като приемникът му обхваща само сантиметровия честотен диапазон от 8 до 17,544 GHz. Комплексът "Автобаза" е предназначен за намиране на посоката на бордови бордови радари с X- / J- и Ka-диапазони на тактическа авиация, радиовисотомери на Tomahawk SKR и други високоточни ракетни оръжия, летящи в режим на завой на терена, както и на активен търсач на радар ракети от класове въздух-кораб / наземни”и въздушни бойни ракети със среден и голям обсег. Информацията относно използването на експерименталните беларуски системи за електронна война "Nave-U", предназначени да потискат GPS каналите, може да изглежда по-логична.

Други източници също тъкат пълни глупости, твърдейки, че провал в работата на INS и цялата авионика на дрона RQ-170 е могъл да бъде причинен от мощните шумови смущения SNP-4, доставени от Беларус. Псевдоспециалистите напълно са забравили за истинското предназначение на комплекса SNP-4. Първо, станцията е предназначена за пасивно радиотехническо разузнаване на радиоизлъчващи многофункционални вражески бордови радари, работещи в сантиметровия диапазон, както и за по-нататъшното им потискане на разстояние не повече от 60 км. Станцията SNP-4 не е свръхмощна наземна електронна противодействие, способна напълно да наруши стабилната работа на системите за автопилот на безпилотния летателен апарат RQ-170 Sentinel, както може да направи ултра високочестотният комплекс Ranets-E. Второ, по-голямата част от елементарната база на съвременното бордово радио-електронно оборудване, включително всички контури, окабеляване и други компоненти, е екранирана и също често покрита със специализирани радиопоглъщащи материали, за да се отървете от негативните ефекти на електронните противодействия. А максималната мощност на станцията за заглушаване на шума SNP-4 не надвишава 2,5 kW, което е капка в океана по стандартите на съвременните концепции за радиотехника. Изводът е следният: атаката с „измама“е най-реалистичният вариант за прихващане на контрола над американския безпилотен летателен апарат RQ-170 Sentinel.

Най-усъвършенстваните характеристики за "хакване" на радиоканали безпилотни летателни апарати днес притежава вътрешната система за електронна война "Rosehip-AERO". Това устройство е в състояние да извършва: електронно разузнаване за наличието на радиоканали за управление на вражески безпилотни летателни апарати, анализиране на тези радиоканали (включително извличане на „пакети от данни“с команди за управление и обратна телеметрична информация), пълноценни „измамнически“атаки срещу вражески дронове използване на канал за потискане на GPS навигационната система за всички видове потребители. Голям брой различни видове антенни инсталации позволява най -точното определяне на посоката на източници на радиоканали за безпилотни летателни апарати в диапазона от 25 до 2500 MHz. За потискане на радиоканалите за управление на дронове, Rosevnik -AERO има 4 диапазона на радиоелектронни смущения и корекции: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, както и 2, 4 - 2, 485 GHz.

Образ
Образ

„Шипка-AERO“беше демонстрирана за първи път пред широката публика през 2012 г. в рамките на Международния форум „Технологии в машиностроенето-2012“на радиотехническия концерн Vega. И вече през юли 2016 г. се появиха първите съобщения от украинската страна за пристигането на комплекса в столицата на Донецката народна република. Разбира се, слушането на изявленията от Киев е много неблагодарна задача, но бих искал да се надявам, че комплексите Rosevnik-AERO наистина стоят на стража над многострадалния руски град Донбас-Донецк. Тези комплекси биха могли да се превърнат в отлична помощ за защита на населението на Новоросия от постоянни разрушителни артилерийски удари по училища, магазини, къщи, както и крепости на въоръжените сили на ДНР, които не спряха дори след сключването на редовни споразумения за прекратяване на огъня за периода на новогодишните празници. Провеждането на териториални въздушни разузнавания с безпилотни летателни апарати от киевските нацисти представлява не само косвена заплаха, състояща се в разузнаване на най -населените обекти за артилерийски удари, но и пряка заплаха, тъй като въоръжените сили на Украйна са били ангажирани с природен терор повече от шест месеца. Така че самоходните зенитно-ракетни комплекси „Оса-АКМ“и зенитно-артилерийските системи НМ ЛДНР прихванаха повече от 5 разузнавателни безпилотни летателни апарата на въоръжените сили на Украйна, оборудвани с самоделни точки на окачване с самоделни въздушни бомби, създадени на базата на различни ръчни гранати, бойни глави от снаряди и други взривни устройства. При такива условия Шипка-AERO се превръща в незаменим инструмент.

Нека се върнем към случаите на прихващане на радиоканала за управление, закупен от „независимия“американски БЛА RQ-11B „Raven“. За „хакване“на този ръчно изстрелян дрон абсолютно не са необходими толкова сложни средства като „Шипка-AERO“. "Raven" също е оборудван с GPS модул, но с по -проста всенасочена антена: това ви позволява да "задръствате" навигационната система на дрона, дори с помощта на най -простия преносим комплект за заглушаване на GPS канал. Но като се има предвид, че украинските бойци често използват радио командно насочване RQ-11B в рамките на линията на видимост (до 10 км), не е трудно да се изчислят командно-контролните точки за милицията. Какво е достатъчно за определяне на посоката на източниците на контролен канал RQ-11B в рамките на радиохоризонта?

Днес за повечето познаващи жители на освободените и окупирани територии на Донецка и Луганска народна република малко цифрово устройство, наречено DVB-T тунер, е много познато. Устройството съчетава функциите на пълноценен радиоприемник, телевизионен тунер и честотен скенер, способен да обслужва радиочестоти в диапазона от 24 до 1750 MHz. Компактната DVB-T тунер карта е изградена около радиочестотен микрочип RTL2832U + R820T2, който има достатъчно висока чувствителност с отличен коефициент на потискане на шумовите смущения във въздуха. Населението и военният персонал на LPR често използват устройството за откриване на радиостанции на украински военни формирования в ефир, което понякога може да помогне за подготовката за непредвидени обстоятелства (обстрел, движение на техника, както и места на евентуална ескалация на военните действия). Както знаете, честотният диапазон на преносимите радиостанции е в диапазона от 136 до 174 MHz, докато аналоговият диапазон на управление на БЛА е на по -високи честоти.

Въоръжени с домашна прецизна насочена антена, свързана чрез антенния изход и адаптер към SDR тунера, можете лесно да определите приблизителната посока на излъчения радиоканал за управление на дрона RQ-11B от върховете в честотната диаграма. Честотната диаграма се показва в програмата SDRShurp, инсталирана на преносим таблет или лаптоп, работещ под Windows OS. За устройства, работещи с операционна система Android (смартфони и таблети), има подобен софтуер, наречен „SDRTouch“. Тунерите са свързани към компютърно оборудване чрез интерфейса "USB". Цената на изданието е не повече от 550 - 600 рубли и затова DVB -T тунерите са едно от най -купуваните електронни устройства, които доброволците доставят за нуждите на разузнавателните звена на Народния милиционерски корпус на LDNR.

Разузнавателният БЛА RQ-11B, който беше „прихванат“и принудително засаден с помощта на електронната война на LPR, се движеше към линията на контакт с LPR от страната на N на позицията. Кримски. Релефът в тази област е сравнително плосък и затова не беше абсолютно трудно да се определи радиоизлъчващият контролен център на дрона. Сигналът беше анализиран и предаден на Raven с по -голяма мощност, така че контролът пое, тогава колата просто получи командата да кацне. За да се анализира аналоговият радиосигнал от контрола на Raven (определя „пакетите“с команди за самолетно управление), е необходим по -усъвършенстван софтуер от „SDRSharp“или „SDRTouch“, който използва по -сериозни драйвери и филтри, които очевидно са били използвани от специалистите на въоръжените сили на ЛНР …

Има и много друг софтуер, драйвери и филтри, предназначени да събират трафик от сателитни канали. Те могат да бъдат леко подобрени за сканиране, като разопаковат слабо защитени телеметрични информационни канали, излъчвани от различни разузнавателни БЛА. Например през 2008 г. американски военнослужещи заловиха бунтовник, чийто лаптоп беше зареден със снимки, направени от американски безпилотни летателни апарати в иракския театър на операциите; други бунтовници, вече през 2009 г., бяха открити с компютри с видео файлове с продължителност няколко часа, което показват също разузнавателни сцени на американски безпилотни летателни апарати. Според западните информационни ресурси за получаване на файловете е използван модифициран софтуерен пакет като „SkyGrabber“с цена от 26 долара.

Обобщавайки резултатите от днешния ни преглед, предназначен да разкрие в детайли проблемите с „хакването“на радиоканали за управление на съвременните разузнавателни БЛА, могат да се отбележат два основни момента.

Препоръчано: