Ranjivost kanala upravljanja američkim taktičkim bespilotnim letjelicama: tehnološki momenti

Ranjivost kanala upravljanja američkim taktičkim bespilotnim letjelicama: tehnološki momenti
Ranjivost kanala upravljanja američkim taktičkim bespilotnim letjelicama: tehnološki momenti

Video: Ranjivost kanala upravljanja američkim taktičkim bespilotnim letjelicama: tehnološki momenti

Video: Ranjivost kanala upravljanja američkim taktičkim bespilotnim letjelicama: tehnološki momenti
Video: Offsetting China's stealth fighter ADVANTAGE 2024, Maj
Anonim
Image
Image

S taktičkog gledišta, vrlo značajan i zanimljiv događaj zbio se u Pozorištu operacija Donbass početkom decembra 2016. Kako je postalo poznato 8. decembra, bliže ponoći, stručnjaci za elektroničko izviđanje i elektroničko ratovanje uspješno su pokušali presresti radio kanal upravljanja bespilotnom letjelicom teritorijalnog izviđanja RQ-11B "Gavran". Ovo je izvijestila poznata novinska agencija "Reuters" pozivajući se na komandu vazdušnih snaga Ukrajine. Radio kanal za upravljanje bespilotnim letjelicama uspješno su analizirale elektroničke obavještajne jedinice Narodnog milicijskog korpusa Luganske Narodne Republike, a zatim ih je dupliciralo elektroničko ratovanje milicije, ali s potpuno različitim "paketima" naredbi, uz pomoć kojih " Gavran "je sigurno zasađen na teritoriju koji kontroliraju Oružane snage LPR -a. Činjenica da je ranjivost na presretanje podataka o bespilotnim letjelicama imala ogroman utjecaj na Generalštab Oružanih snaga Ukrajine, sve do privremenog odustajanja od upotrebe RQ-11B u Donbasu.

Kako prenosi Reuters, pozivajući se na ukrajinske izvore, oružane snage Ukrajine koriste bespilotne letjelice s analognim radijskim upravljačkim modulima, koji vrlo lako razbijaju pakete podataka s raznim radijskim naredbama, zbog čega dolazi do takvih slučajeva. Ipak, ovo pitanje izgleda mnogo složenije nego što ga opisuju loše kvalificirani zaposlenici Reutersa u ovoj oblasti, kao i govornici Glavnog stožera "Trga". Uostalom, svi smo dobro upoznati sa "odvažnijim" primjerima kontrolnog presretanja i slijetanja naprednijih i velikih izviđačkih bespilotnih letjelica regionalnog izviđanja, koji uključuju RQ-170 "Sentinel" iz kompanije "Lockheed Martin". Kao što znate, upravljanje ovom mašinom, dužine 4,5 m i raspona krila 20 m, vrši se kroz složene digitalne radio upravljačke kanale koristeći pseudo-slučajno podešavanje radne frekvencije (sa frekvencijom ugađanja do desetina kHz), kao i različite tehnike za kodiranje telemetrijskih i radijskih informativnih kanala. … Ipak, čak i super-tajni i "napunjeni" naprednom bazom elemenata "Sentinel" "podmetnuti" su iranskim elektroničkim ratovanjem u istočnom dijelu Irana prije 5 godina, u prosincu 2011.

Prema izvorima u Glavnom stožeru Islamske Republike Iran, operatori iranske opreme za elektroničko ratovanje uspjeli su steći kontrolu nad sistemima upravljanja američkim bespilotnim letjelicom analizom, kopiranjem i zamjenom informacijskih "paketa" GPS radio kontrole kanal emitiran antenskim instalacijama u jednoj od američkih zračnih baza ili vojnih kampova u zapadnom Afganistanu … Takva tehnika izgleda krajnje nevjerojatno, budući da je poznato da se kontrola bespilotne letjelice takve klase kao što je Sentinel ne provodi daleko preko izravnog radijskog kanala unutar radijskog horizonta, već putem specijaliziranog GPS kanala sa satelita. U isto vrijeme, kanal koristi isključivo precizno usmjerene antene instalirane na gornjem dijelu trupa UAV -a, usmjerene na gornju hemisferu. Automatski se postavlja pitanje: kako su to uspjeli?

Najvjerojatnija je verzija s upotrebom moderniziranih GPS spufera - prijenosnih odašiljača radio signala s frekvencijama 1227,6 MHz i 1575,42 MHz (na tim frekvencijama rade svi GPS prijemnici bespilotnih letjelica, civilnog i vojnog sektora; potonji su često opremljeni modulima kodiranja radio signala). Ovi odašiljači izvode takozvani "lažni" napad na prijemni GPS-modul jedne ili druge jedinice (bespilotna letjelica, brod, kopneno borbeno vozilo bez posade), koji ga polako odstupa od zadane putanje odašiljanjem lažnih podataka o svom pravi položaj u svemiru. Mnogo je lakše natjerati civilni GPS uređaj sa standardnom svesmjernom antenom da prati lažne koordinate nego jedinicu s precizno usmjerenom antenom. Da bi se utjecalo na potonje, često je potrebno ne samo snažnije pojačalo L-pojasa decimetrskih valova u kojem postoje dva glavna kanala rada GPS-a, već i gornja lokacija GPS spufera koji emitira lažni radio signal, što može zahtijevaju upotrebu bespilotne letjelice na većoj nadmorskoj visini ili specijaliziranog zrakoplova za elektroničko izviđanje i elektroničko ratovanje koji u ovom paketu djeluje od strane vodeće mašine. Ovo će stvoriti snažniji lažni signal do GPS antene koja "gleda" u gornju hemisferu neprijateljskog izviđačkog bespilotnog letelice. Iran bi dobro mogao upotrijebiti vlastite zrakoplove za elektroničko ratovanje, opremljene modernim kineskim hardverom, uključujući GPS lažovce, da presretne kontrolu nad Sentinelom.

S obzirom na to da je kontrola američkog RQ-170 presretnuta nad zapadnim pograničnim područjima Afganistana i istočnog Irana, postoji još jedna verzija onoga što se dogodilo, povezana s povoljnim terenom. Istočni Iran obiluje mnogim planinskim lancima s vrhovima od 2800 do 4000 metara, a postavljanje GPS prevara u ovom području povećava vjerojatnost uspješnog potiskivanja satelitskog GPS kanala lažnim kanalom koji emituje direktno spufer sa snažnim pojačalom, jer antena kompleksa za presretanje nalazi se na nekoliko kilometara bliže neprijateljskoj bespilotnoj letjelici. Najpovoljnije takvo presretanje moglo bi biti ako se let bespilotne letjelice RQ -170 Sentinel odigrao na nadmorskoj visini od 2,5-3 km. U ovom slučaju bilo je dovoljno da se iranski lažari nasele na bilo koje uzvišenje planine u istočnom dijelu zemlje kako bi ušli u područje pokrivanja GPS antena RQ-170, nakon čega su mogli započeti napad "lažiranja".

Za izvođenje besprijekornog napada "lažiranja" potrebne su stalno ažurirane informacije s točnim koordinatama jedinice nosača GPS-modula, do kojih se može doći zahvaljujući suvremenim sredstvima za elektroničko izviđanje, koja su u službi Vazdušnih snaga Islamske Republike Irana. Najjednostavniji i najprecizniji od njih može se smatrati radarom "Casta-2E2". Stanica radi u dometu decimetara i sposobna je otkriti i pratiti male zračne ciljeve, uključujući bespilotne letjelice, s točnošću od 100 m. To je sasvim dovoljno za pouzdanu identifikaciju tako velikog drona kao što je RQ-170 Sentinel. Kada radar postavi cilj mete, a "paketi" podataka s promjenom stvarne lokacije cilja s kratkim prekidima stignu do kompleksa operatora "lažiranja", počinje prva faza napada - udar na dron sa nešto snažniji GPS signal sa spoofera s ispravnim "paketom" koordinatnih ciljeva koje je primio radar. Tada operateri EW -a, koristeći softverski algoritam "lažiranja", postupno odbacuju putanju leta neprijateljskog bespilotnog vozila koje je satelit postavio, pretvarajući ga iz autonomnog u robotski zračni "alat" pomoću kojeg možete učiniti gotovo sve, gore pretvaranje u bespilotnu letjelicu kamikaze, ali samo u okviru kompleksa "lažiranja" (Iran još nema svoju grupu za satelitsku navigaciju).

Image
Image

Ovdje je također vrijedno napomenuti da se ruski radio-obavještajni sistemi 1L222 Avtobaza, nabavljeni za potrebe iranskih zračnih snaga, sa tehničkog stajališta, ne mogu koristiti za suzbijanje i "hakiranje" GPS kanala RQ-170, budući da je Avtobaza je pasivno sredstvo RTR -a. Štoviše, 1L222 se ne može koristiti kao alat za analizu "paketa" podataka iz orbitalne satelitske konstelacije GPS -a, budući da njegov prijemnik pokriva samo centimetarski frekvencijski raspon od 8 do 17,544 GHz. Kompleks Avtobaza dizajniran je za pronalaženje smjera zračnih radara taktičkog zrakoplovstva X- / J- i Ka-opsega, radio visinomjera Tomahawk SKR-a i drugog visoko preciznog raketnog naoružanja koje leti u načinu zavoja terena, kao i aktivnog tragača radara rakete klase vazduh-brod / zemlja”i vazdušne borbene rakete srednjeg i dugog dometa. Informacije u vezi s upotrebom eksperimentalnih bjeloruskih sistema za elektroničko ratovanje "Nave-U", dizajniranih za suzbijanje GPS kanala, mogu izgledati logičnije.

I drugi izvori tkaju potpune besmislice, tvrdeći da je kvar u radu INS-a i cijele avionike drona RQ-170 mogao biti uzrokovan snažnim smetnjama od buke SNP-4 koje je isporučila Bjelorusija. Pseudo-stručnjaci potpuno su zaboravili na pravu namjenu kompleksa SNP-4. Prvo, stanica je dizajnirana za pasivno radiotehničko izviđanje radio-emitirajućih multifunkcionalnih neprijateljskih radara u zraku koji djeluju u centimetrskom rasponu, kao i njihovo daljnje suzbijanje na udaljenosti ne većoj od 60 km. SNP-4 stanica nije supermoćna zemaljska elektronička protumjera sposobna potpuno poremetiti stabilan rad sistema autopilota bespilotne letjelice RQ-170 Sentinel, kao što to može učiniti kompleks Ranets-E ultra-frekvencije. Drugo, većina elementarne baze moderne ugrađene radio-elektroničke opreme, uključujući sve petlje, ožičenje i druge komponente, zaštićena je i često prekrivena specijaliziranim materijalima za apsorpciju radija kako bi se riješili negativnih učinaka elektroničkih protumjera. A maksimalna snaga stanice za ometanje buke SNP-4 ne prelazi 2,5 kW, što je prema standardima modernih koncepata radiotehnike kap u moru. Zaključak je sljedeći: "lažni" napad je najrealnija opcija za presretanje kontrole nad američkim bespilotnim letjelicom RQ-170 Sentinel.

Najnaprednije karakteristike za "hakiranje" UAV radio kanala danas posjeduje domaći sistem elektronskog ratovanja "Rosehip-AERO". Ova jedinica je sposobna izvoditi: elektroničko izviđanje prisutnosti radio kanala za kontrolu neprijateljskih bespilotnih letjelica, analizu ovih radio kanala (uključujući izdvajanje "paketa podataka" s komandnim komandama i informacijama o obrnutoj telemetriji), punopravne napade "lažiranja" na neprijateljske bespilotne letjelice pomoću kanala za suzbijanje GPS radio -navigacijskog sistema za sve vrste potrošača. Veliki broj različitih vrsta antenskih instalacija omogućuje najpreciznije određivanje smjera izvora UAV radio kanala za upravljanje u rasponu od 25 do 2500 MHz. Za suzbijanje radio -upravljačkih kanala za dronove, Rosevnik -AERO ima 4 raspona protumjera i korekcija radio -elektroničkih smetnji: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, kao i 2, 4 - 2, 485 GHz.

Image
Image

"Šipak-AERO" prvi put je predstavljen široj javnosti 2012. godine, u okviru Međunarodnog foruma "Tehnologije u mašinstvu-2012" koncerna Vega za radiotehniku. A već u srpnju 2016. pojavile su se prve poruke s ukrajinske strane o dolasku kompleksa u glavni grad Donjecke Narodne Republike. Naravno, slušanje izjava iz Kijeva vrlo je nezahvalan zadatak, ali želio bih se nadati da kompleksi Rosevnik-AERO zaista čuvaju stradalnički ruski grad Donbass-Donjeck. Ovi kompleksi mogli bi postati izvrsna pomoć u zaštiti stanovništva Novorozije od stalnih razornih topničkih udara po školama, trgovinama, kućama, kao i uporištima Oružanih snaga DPR -a, koji nisu prestali ni nakon zaključenja redovnih sporazuma o prekidu vatre za period novogodišnjih praznika. Izvođenje teritorijalnog zračnog izviđanja pomoću bespilotnih letjelica od strane kijevskih nacista ne predstavlja samo indirektnu prijetnju, koja se sastoji u izviđanju najnaseljenijih objekata radi topničkih udara, već i izravnu prijetnju, budući da su oružane snage Ukrajine uključene u prirodni teror više od šest mjeseci. Dakle, samohodni protivavionski raketni sistemi "Osa-AKM" i protivavionski topnički sistemi NM LDNR presreli su više od 5 izviđačkih bespilotnih letjelica Oružanih snaga Ukrajine, opremljenih domaćim ovjesnim tačkama sa domaćim zračnim bombama, stvorenim na bazi raznih ručnih bombi, bojevih glava granata i drugih eksplozivnih naprava. U takvim uvjetima, Rosehip-AERO se pretvara u nezamjenjiv alat.

Vratimo se slučajevima presretanja radio-upravljačkog kanala koji je kupio "nezavisni" američki bespilotni letjelica RQ-11B "Gavran". Za “hakiranje” ovog ručno lansiranog drona apsolutno nisu potrebna tako sofisticirana sredstva kao što je “Rosehip-AERO”. "Gavran" je također opremljen GPS modulom, ali s jednostavnijom svesmjernom antenom: to vam omogućava da "zaglavite" navigacijski sistem drona, čak i koristeći najjednostavniji prijenosni komplet za ometanje GPS kanala. No, s obzirom na to da ukrajinski militanti često koriste radijsko navođenje RQ-11B unutar vidnog polja (do 10 km), nije teško izračunati zapovjedno-kontrolne točke za miliciju. Šta je dovoljno za pronalaženje smjera izvora kontrolnog kanala RQ-11B unutar radio horizonta?

Danas je većini obrazovanih stanovnika oslobođenih i okupiranih teritorija Donjecke i Luganske Narodne Republike mali digitalni uređaj zvan DVB-T tjuner vrlo poznat. Uređaj kombinira funkcije punopravnog radio prijemnika, TV prijemnika i skenera frekvencija koji može opsluživati radio frekvencije u rasponu od 24 do 1750 MHz. Kompaktna kartica DVB-T tunera izgrađena je od radio-frekvencijskog mikročipa RTL2832U + R820T2, koji ima dovoljno visoku osjetljivost s odličnim koeficijentom suzbijanja smetnji u zraku. Stanovništvo i vojno osoblje LPR -a često koriste uređaj za otkrivanje radio stanica ukrajinskih vojnih formacija u eteru, što ponekad može pomoći u pripremi za nepredviđene okolnosti (granatiranje, kretanje opreme, kao i mjesta moguće eskalacije neprijateljstava). Kao što znate, frekvencijski raspon prijenosnih radio stanica je u rasponu od 136 do 174 MHz, dok je analogni kontrolni raspon UAV -a na većim frekvencijama.

Naoružani domaćom preciznom usmjerenom antenom spojenom preko antenskog izlaza i adapterom na SDR tjuner, možete lako odrediti približni smjer emitiranog radio upravljačkog kanala bespilotne letjelice RQ-11B iz vrhova u frekvencijskom dijagramu. Dijagram učestalosti prikazan je u programu SDRShurp instaliranom na prijenosnom tabletu ili laptopu koji radi na Windows OS -u. Za uređaje koji rade na Android OS -u (pametni telefoni i tableti) postoji sličan softver pod nazivom "SDRTouch". Tjuneri su povezani na računarsku opremu putem "USB" interfejsa. Cijena izdanja nije veća od 550 - 600 rubalja, pa su DVB -T tjuneri jedan od najčitanijih elektroničkih uređaja koje volonteri dostavljaju za potrebe obavještajnih jedinica Narodnog milicijskog korpusa LDNR -a.

Izviđački bespilotni letjelica RQ-11B, koji je "presretnut" i prisilno postavljen pomoću LPR-ovog elektroničkog ratovanja, kretao se prema liniji dodira s LPR-om sa strane N predmeta. Krimski. Reljef na ovom području je relativno ravan, pa stoga apsolutno nije bilo teško odrediti radio-emitovanje kontrolnog centra drona. Signal je analiziran i prenesen na Raven s većom snagom, pa je preuzela kontrolu, a zatim je automobil jednostavno dobio naredbu za slijetanje. Za analizu analognog radijskog signala pomoću Raven kontrole (određuje "pakete" sa komandama za upravljanje avionom) potreban je napredniji softver od "SDRSharp" ili "SDRTouch", koji koristi ozbiljnije upravljačke programe i filtere, koji su, očigledno, korišteni od strane specijalista Oružanih snaga LPR -a …

Postoji i mnogo drugog softvera, upravljačkih programa i filtera dizajniranih za prikupljanje prometa sa satelitskih kanala. Mogu se malo nadograditi za skeniranje, raspakirajući slabo zaštićene telemetrijske informacijske kanale koje emitiraju različiti izviđački bespilotni letjelice. Na primjer, još 2008. američki su vojnici uhvatili pobunjenika, čiji je laptop bio napunjen fotografijama koje su snimile američke bespilotne letjelice na iračkom ratištu; drugi pobunjenici, već 2009. godine, otkrili su da imaju računare s video datotekama u trajanju od nekoliko sati, što također prikazuju izviđačke scene američkih bespilotnih letjelica bez posade. Prema zapadnim informativnim izvorima, za dobivanje datoteka korišten je izmijenjeni softverski paket poput "SkyGrabber" po cijeni od 26 USD.

Sumirajući rezultate našeg današnjeg pregleda, osmišljenog da detaljno otkrije pitanja "hakiranja" radijskih kanala upravljanja modernim izviđačkim bespilotnim letjelicama, mogu se primijetiti dvije glavne točke.

Preporučuje se: