La vulnerabilidad de los canales de control shtatovskih UAV táctico: momentos tecnológicos.
"Cuervo de mano" de las Fuerzas Armadas de Ucrania - Raven UAV RQ-11B, capturado y sembrado con dispositivos de guerra electrónica de la República Popular de Luhansk
Un evento muy significativo e interesante, desde un punto de vista táctico, tuvo lugar en el teatro de operaciones de Donbass a principios de diciembre de 2016. Como se conoció el 8 de diciembre, más cerca de la medianoche, especialistas en inteligencia electrónica y guerra electrónica intentaron interceptar con éxito el canal de radio control del vehículo aéreo no tripulado de reconocimiento territorial RQ-11B Raven. Así lo informó la conocida agencia de noticias "Reuters" con referencia al comando de la Fuerza Aérea de Ucrania. canal de radio control zumbido fue analizado con éxito por las unidades de inteligencia electrónica del Cuerpo de Milicias Populares de la República Popular de Luhansk, y luego duplicado por la guerra electrónica de las milicias, pero con "paquetes" de comandos completamente diferentes, con la ayuda de los cuales el "Cuervo" fue aterrizó con seguridad en el territorio controlado por las Fuerzas Armadas de la LPR. El hecho de que los drones sean vulnerables a la interceptación de datos tuvo un tremendo impacto en el Estado Mayor General de las Fuerzas Armadas de Ucrania, hasta la negativa temporal a utilizar el RQ-11B en el Donbass.
Según lo indicado por "Reuters" con referencia a las fuentes ucranianas, las Fuerzas Armadas de Ucrania usan drones con módulos de control de radio analógicos, que son muy fáciles de piratear en paquetes de datos con varios comandos de radio, por lo que ocurren estos casos. Sin embargo, esta pregunta parece mucho más complicada de lo que describen los empleados de Reuters que están poco cualificados en este campo, así como los oradores del Personal General "independiente". Después de todo, todos estamos perfectamente familiarizados con los ejemplos más "audaces" de la interceptación del control y el aterrizaje de vehículos aéreos no tripulados de reconocimiento regional más sofisticados y grandes, que incluyen el "Centinela" RQ-170 de Lockheed Martin. Como se sabe, esta máquina, con una longitud de 4,5 m y una envergadura de 20 m, se controla a través de complejos canales de control de radio digital que utilizan la sintonización pseudoaleatoria de la frecuencia operativa (con una frecuencia de sintonía de hasta decenas de kHz), así como varios métodos para codificar los canales de telemetría y radio. Sin embargo, incluso el súper secreto y el elemento avanzado "relleno" Centinela fue "plantado" por EW iraní en la parte oriental de Irán, incluso hace 5 años, en diciembre, 2011.
Según fuentes del Estado Mayor General de la República Islámica de Irán, los operadores de la guerra electrónica iraní pudieron hacerse con el control de los sistemas de control de los estadounidenses. drone gracias al análisis, copia y sustitución de "paquetes" de información del canal de radio de control GPS emitidos por instalaciones de antena en una de las bases aéreas o campamentos militares estadounidenses en el oeste de Afganistán. Tal técnica parece extremadamente inverosímil, ya que se sabe que el control de un UAV de una clase como el Sentinel se lleva a cabo lejos de un canal de radio directo dentro del horizonte de radio, pero a través de un canal GPS especializado de un satélite. Al mismo tiempo, el canal utiliza exclusivamente antenas dirigidas con precisión montadas en la parte superior del fuselaje del UAV, dirigidas al hemisferio superior. La pregunta surge automáticamente: ¿cómo lo hicieron?
Lo más plausible es la versión con el uso de spoofers GPS mejorados: transmisores de radio portátiles con frecuencias 1227,6 MHz y 1575,42 MHz (todos los receptores GPS de los sectores civil y militar operan en estas frecuencias; estos últimos a menudo están equipados con módulos de codificación de radio). Estos transmisores realizan el llamado ataque de "suplantación de identidad" en el módulo GPS receptor de una unidad (avión no tripulado, vehículo de combate no tripulado con base en tierra), que lo desvía lentamente de la ruta especificada transmitiendo datos falsos sobre la ubicación real en el espacio. Hacer que un dispositivo GPS civil con un omnidireccional estándar siga las coordenadas falsas es mucho más fácil que una unidad con una instalación de antena dirigida con precisión. Para influir en esto último, a menudo es necesario no solo tener un amplificador UHF de banda L más potente, en el que existen dos canales principales de operación de GPS, sino también una ubicación superior de un dispositivo de cola de GPS que emite una señal de radio falsa, que puede requerir el uso de un avión no tripulado de mayor altitud o un avión de inteligencia electrónico especializado. , actuando en este paquete de maquina líder. Esto creará una señal falsa más potente para la antena de recepción de GPS, que "mira" al hemisferio superior del UAV de reconocimiento del enemigo. Irán podría usar fácilmente sus propios aviones EW equipados con "hierro" chino moderno, incluidos los spoofers GPS, para tomar el control del "Centinel".
Dado que el control sobre los EE. UU. RQ-170 se interceptó en las zonas de la frontera occidental de Afganistán y el este de Irán, hay otra versión del incidente, asociada con el terreno favorable. El este de Irán está repleto de muchas cadenas montañosas con picos desde 2800 a 4000 metros, y el despliegue de spoolers GPS en esta área varias docenas de veces aumenta la probabilidad de supresión exitosa de un canal GPS satelital por un canal falso emitido directamente por el spoofer con un potente amplificador, ya que la antena del complejo de interceptación se encuentra en Unos kilómetros más cerca del zángano enemigo. La intercepción más favorable podría ser si el vuelo del UQ RQ-170 "Sentinel" se realizó a una altitud de 2,5 - 3 km. En este caso, los spoolers iraníes tenían suficiente espacio para ubicarse en cualquier elevación de montaña en la parte este del país para ingresar a la zona de reconocimiento de antenas GPS RQ-170, después de lo cual podría comenzar el ataque de "suplantación de identidad".
Para llevar a cabo ataques de "suplantación de identidad" impecables, se necesita información actualizada constantemente con las coordenadas exactas del operador de la unidad del módulo GPS, que se puede obtener gracias a los medios modernos de reconocimiento electrónico, que son utilizados por la Fuerza Aérea de la República Islámica de Irán. El más simple y preciso de ellos es el radar "Caste-2Е2". La estación opera en el rango del decímetro y es capaz de detectar y rastrear pequeños objetivos aéreos, incluidos los UAV, hasta 100 m. Esto es suficiente para una determinación confiable de un dron tan grande como el "Centinela" RQ-170. Cuando el radar asigna la ruta del objetivo y los paquetes de datos con una ubicación real cambiante del objetivo llegan al complejo de "suplantación de identidad" del operador con breves interrupciones, comienza la primera etapa del ataque: afecta al dron con una señal GPS ligeramente más potente del spoofer con el paquete de coordenadas correcto Objetivos obtenidos por radar. Luego, los operadores de EW, utilizando el algoritmo de "spoofing" del software, rechazan gradualmente la trayectoria de vuelo del satélite de la máquina no tripulada del enemigo, convirtiéndolo de una "herramienta" de aire autónomo en una impulsada, con la que puede hacer casi todo, incluso convertirlo en un dron kamikaze, pero solo solo dentro del alcance del complejo "spoofing" (Irán aún no tiene su propio grupo de navegación por satélite).
UAV estadounidense RQ-170, "interceptado" por equipos iraníes EW
También vale la pena señalar aquí que los sistemas de inteligencia de radio rusos 1L222 Avtobaza comprados para las necesidades de la Fuerza Aérea iraní, desde un punto de vista técnico, no pueden utilizarse para suprimir y "romper" el canal GPS Sentinel RQ-170, ya que Avtobaza es RTR pasivo. Además, 1L222 no se puede utilizar como un medio para analizar "paquetes" de datos de la constelación de satélites en órbita del GPS, ya que su receptor cubre solo un rango de frecuencia en centímetros de 8 a 17,544 GHz. El complejo Avtobaza está destinado a la búsqueda de dirección de radares tácticos en el aire de banda X / J y banda Ka aviación, Los altímetros de radio Tomahawk TFR y otras armas de misiles de alta precisión que vuelan por el terreno, así como los misiles de radar de búsqueda activa de la nave aérea / terrestre y los misiles de combate aéreo de mediano y largo alcance. Más lógico puede parecer información sobre el uso de los experimentados sistemas de guerra electrónica bielorrusa "Canopy-U" diseñados para suprimir los canales GPS en el procedimiento de intercepción de control "Sentinel" RQ-170.
Otras fuentes también tejen un completo absurdo, argumentando que el mal funcionamiento del INS y toda la aviónica del avión no tripulado RQ-170 podría crear potentes estaciones de interferencia de ruido, SNP-4, establecidas por Bielorrusia. Psevdospetsialista se olvidó absolutamente del verdadero propósito del complejo SNP-4. Primero, la estación fue diseñada para el reconocimiento radio-técnico pasivo de los sistemas de radar multifuncionales a bordo emisores de radio del enemigo que operan en el rango del centímetro, así como su supresión adicional a una distancia de no más de 60 km. La estación SNP-4 no es un dispositivo de contramedida electrónico basado en tierra de súper potencia capaz de interrumpir completamente el funcionamiento estable de los sistemas de piloto automático del UQ “Centinela” RQ-170, como es capaz de hacer un complejo de súper alta frecuencia “Ranets-E”. En segundo lugar, la mayor parte de la base elemental de la aviónica moderna, incluidos todos los cables, cableado y otros componentes, está blindada y, a menudo, también está cubierta con materiales absorbentes de radio especializados para eliminar los efectos negativos de las contramedidas electrónicas. Sí, y la potencia máxima de la interferencia de ruido de la estación SNP-4 no supera los 2,5 kW, que según los estándares de los conceptos modernos de ingeniería de radio: una caída en el océano. La conclusión es esta: el ataque de "suplantación de identidad" es la versión más realista de la intercepción de control sobre el UAV estadounidense "RQ-170" Sentinel.
Las características más avanzadas de la "piratería" de los canales de radio del UAV hoy en día tienen el complejo de guerra electrónica doméstica "Dogov-AERO". Esta unidad es capaz de realizar: reconocimiento electrónico de la presencia de canales de control de radio de UAV enemigos, análisis de estos canales de radio (incluida la extracción de "paquetes" de datos con comandos de control e información de telemetría de retorno), ataques de "suplantación de identidad" completos en drones enemigos utilizando el canal de supresión del GPS Para todo tipo de consumidores. Un gran número de diferentes tipos de instalaciones de antenas le permite encontrar con mayor precisión las fuentes de control de radio del UAV en el rango de 25 a 2500 MHz. Para suprimir el control de radio de los drones Shiprock-AERO, el 4 tiene un rango de contramedidas electrónicas y emisiones de radio de contrainterferencia: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, y 2,4 GHz.
"Rosa Mosqueta-AERO"
"Dogov-AERO" se demostró por primera vez al público en el año 2012, en el marco del Foro Internacional "Tecnologías en ingeniería mecánica-2012" de la empresa de ingeniería de radio "Vega". Y en julio del año 2016, aparecieron los primeros mensajes del lado ucraniano sobre la llegada del complejo a la capital de la República Popular de Donetsk. Por supuesto, escuchar las declaraciones de Kiev es una tarea muy ingrata, pero me gustaría tener la esperanza de que los complejos de "Rosa Mosqueta-AERO" realmente estén de guardia en la ciudad rusa de Donbass: Donetsk. Estos complejos podrían ser una excelente ayuda para proteger a la población de Novorossia de los constantes ataques de artillería destructiva en escuelas, tiendas, casas y fortalezas de las Fuerzas Armadas de la RPD, que no se detuvieron incluso después de la conclusión de nuevos acuerdos sobre el alto el fuego para las vacaciones de Año Nuevo. Realizar el reconocimiento aéreo territorial con la ayuda de vehículos aéreos no tripulados de los nazis de Kiev no solo es una amenaza indirecta, que consiste en el reconocimiento de los objetos más poblados para los ataques de artillería, sino también una amenaza directa, ya que las Fuerzas Armadas de Ucrania se han involucrado en el terrorismo natural durante más de seis meses. Por lo tanto, los sistemas de misiles antiaéreos autopropulsados Osa-AKM y los sistemas de artillería antiaéreos NMNN NM interceptaron más que los tambores de reconocimiento 5 de las Fuerzas Armadas de Ucrania equipados con puntos de suspensión caseros con bombas de aire improvisadas construidas sobre varias granadas de mano, proyectiles y otros explosivos. "Rosehip AERO" en tales condiciones se convierte en una herramienta indispensable.
Volvamos a los casos de intercepción del canal de radio de control del UAV RQ-11B estadounidense comprado por el UAV “Cuadrado”. Para el "pirateo" de este avión no tripulado, que comienza de la mano, no se necesitan herramientas sofisticadas como Dogrose-AERO. "Raven" también está equipado con un módulo GPS, pero con una antena no direccional más simple: esto le permite "bloquear" el sistema de navegación del drone incluso utilizando el conjunto portátil más simple de supresión del canal GPS. Pero dado que los militantes ucranianos utilizan más a menudo la guía de comando de radio RQ-11B dentro de la línea de visión (hasta 10 km), no es difícil calcular los puntos de comando y control para la milicia. ¿Qué es suficiente para encontrar la dirección de las fuentes del canal de control RQ-11B dentro del horizonte de radio?
Hoy en día, para los residentes más informados de los territorios liberados y ocupados de las Repúblicas Populares de Donetsk y Lugansk, un dispositivo digital muy pequeño llamado sintonizador DVB-T es muy familiar. El dispositivo combina las funciones de un receptor de radio completo, un sintonizador de TV y un escáner de frecuencias capaz de servir frecuencias de radio en el rango de 24 a 1750 MHz. La tarjeta compacta de sintonizador DVB-T está construida alrededor de un microchip de radiofrecuencia RTL2832U + R820T2, que tiene una sensibilidad bastante alta con un excelente factor de supresión de ruido en el aire. La población y el personal militar del LDNR a menudo usan el dispositivo para detectar las estaciones de radio de las formaciones militares ucranianas en el aire, que a veces pueden ayudar a prepararse para circunstancias imprevistas (bombardeos, movimiento de equipos y también lugares de posible escalada de hostilidades). Como sabe, el rango de frecuencia de las estaciones de radio portátiles está en el rango de 136 a 174 MHz, mientras que el rango analógico del control de UAV está en frecuencias más altas.
Equipado con una antena autodirigida, exactamente autodidacta, conectada a través de una salida de antena y un adaptador a un sintonizador SDR, utilizando los picos en el diagrama de frecuencia, puede determinar fácilmente la dirección aproximada del dron del canal de control de radio irradiado RQ-11B. El gráfico de frecuencia se muestra en el programa SDRShurp instalado en una tableta portátil o portátil que se ejecuta en el sistema operativo Windows. Para dispositivos en el sistema operativo Android (teléfonos inteligentes y tabletas) hay un software similar llamado "SDRTouch". Los sintonizadores están conectados a la tecnología informática a través de la interfaz USB. El precio del problema no es más que 550 - rublos 600, y por lo tanto, los sintonizadores DVB-T son uno de los dispositivos electrónicos más comprados que los voluntarios entregan para las necesidades de las unidades de inteligencia de la Milicia Popular del LDNR.
El UAV RQ-11B de reconocimiento, que fue "interceptado" y plantado a la fuerza por medio de EW LNR, se trasladó a la línea de contacto con el LPR desde la dirección de la aldea. Crimea El terreno en esta área es relativamente plano, y por lo tanto no fue absolutamente ningún problema determinar la estación emisora de radio del control de drones. La señal se analizó y se transmitió al "Cuervo" con más poder, por lo que hubo una intercepción de control, luego el coche simplemente recibió una orden de aterrizar. Para analizar la señal de radio analógica mediante el control "Raven" (define "paquetes" con comandos de control de plano), se necesita un software más avanzado que "SDRSharp" o "SDRTouch", que utiliza controladores y filtros más serios, que obviamente son utilizados por especialistas de las Fuerzas Armadas del LC .
También hay una gran cantidad de otros programas, controladores y filtros diseñados para recopilar el tráfico de los canales satelitales. Se pueden actualizar ligeramente para escanear la descompresión de los canales de información telemétrica mal protegidos emitidos por varios UAV de reconocimiento. Entonces, en el año 2008, el ejército estadounidense capturó a un rebelde, cuya computadora portátil estaba cargada con fotos tomadas por vehículos aéreos no tripulados estadounidenses en el teatro de operaciones iraquí, y se encontraron computadoras con archivos de video que duraron varias horas en otros rebeldes que ya estaban en 2009. En el que también se reconocen escenas de drones no tripulados estadounidenses. De acuerdo con la información de los recursos de información occidentales, un paquete de software modificado como "SkyGrabber" con el precio de los dólares de 26 se utilizó para recibir archivos.
Resumiendo nuestra revisión de hoy, que pretende revelar en detalle los problemas de "pirateo" de los canales de radio que controlan los UAV de reconocimiento modernos, podemos señalar dos puntos principales.
1. La protección más completa contra la "intercepción" de control y eliminación de información de telemetría tiene un gran reconocimiento estratégico de tipo UAV RQ-4A / B / C "Global Hawk / Triton"; Operando a altitudes de hasta 19,5 km, estas máquinas son menos susceptibles a las falsas señales de los equipos EW terrestres más potentes, el daño máximo que puede causar su trabajo es la supresión del radar de a bordo AN / ZPY-2; En cuanto a los sistemas de navegación y control GPS con antenas receptoras dirigidas con precisión, es muy difícil "puntuarlas". De hecho, ni un Global Hawk ha sido "instalado" por equipos EW rusos o chinos, aunque estas máquinas vuelan tanto sobre el Mar de China Meridional como directamente cerca de nuestras fronteras aéreas cerca de Crimea ... Sacamos conclusiones.
2. Tomar el control de los canales de control digital de UAV de baja y media altitud es una tarea bastante complicada, pero bastante factible. El éxito depende del rendimiento de las instalaciones informáticas del complejo EW, que lleva a cabo un ataque de "suplantación de identidad" en el módulo GPS del avión no tripulado, así como de la potencia del amplificador del canal de radio atacante, que debe exceder la capacidad del canal de corrección del satélite. Dado que los programas de ataque de "suplantación de identidad" se mejoran con regularidad, entonces no debe esperarse la protección del 100%. En cuanto a los canales de control de radio analógicos, que son aplicables en el caso del ucraniano RQ-11B "Raven", es fácil descifrarlos incluso con la ayuda de los medios más simples de inteligencia electrónica y EW.
Fuentes de información:
https://xakep.ru/2012/01/19/58149/
http://www.rusarmy.com/pvo/pvo_vvs/reb_spn-4.html
http://radiolubitel.net/index.php/obzory-ustrojstv/341-radioskaner-sdr-priemnik-iz-usb-tv-tyunera-rtl2832u-r820t
https://informnapalm.org/25187-rossijskij-kompleks-shipovnik-aero-v-tsentre-donetska/
información