Уязвимость каналов управления штатовскими тактическими БПЛА: технологические моменты

26 декабря 2016 68 595 28

28 комментариев

Информация

Уважаемый читатель, чтобы оставлять комментарии к публикации, необходимо авторизоваться.

Серый брат

+2

26 декабря 2016 08:00

. Наиболее полноценную защиту от «перехвата» управления и снятия телеметрической информации имеют тяжёлые стратегические разведывательные БПЛА типа RQ-4A/B/C

А вот не факт.
1. Серый брат
  
  +7
  
  26 декабря 2016 08:11
  
  хотя летают эти машины как над Южно-Китайским морем, так и непосредственно вблизи наших воздушных границ у Крыма...Делаем выводы.
  
  Я такой вывод сделал: в чужое воздушное пространство они не заходили и поэтому их никто и не трогал.
  Зайдут - потрогают.
  что касается систем навигации и GPS-управления с точно направленными приёмными антеннами, «забить» их весьма сложно.
  
  Насколько точно направленными? Не, ну если конечно у него "тарелка" есть, тогда да.
  
  А то когда в Москве к Кремлю подъезжаешь, навигатор обычно показывает что ты во Внуково или Домодедово находишься (аэропорты кстати) а эти территории закрыта для полётов БПЛА - что наводит на интересные мысли.
  1. spech
    
    +2
    
    27 декабря 2016 08:24
    
    что касается систем навигации и GPS-управления с точно направленными приёмными антеннами, «забить» их весьма сложно.
    
    Насколько точно направленными? Не, ну если конечно у него "тарелка" есть, тогда да.
    
    и боковые лепестки диаграмм направленности никто не отменял.
avdkrd

+2

26 декабря 2016 10:57

спасибо за грамотный обзор
1. karabas-barabas
  
  +1
  
  28 декабря 2016 08:26
  
  Ага, оч грамотный, особенно фэйковое иранское фото. Мало верится в то, что Иран посадил такой БПЛА. Один они так же как "перехваченный" заявляли, да только как ни старались, было видно что машина разбита, то бишь скорее всего из-за дефекта сама свалилась. А ещё иранцы уже и Меркаву захватили и др. макеты понаделали, для своих СМИ.
  1. APASUS
    
    0
    
    1 января 2017 17:17
    
    Цитата: karabas-barabas
    Мало верится в то, что Иран посадил такой БПЛА. Один они так же как "перехваченный" заявляли, да только как ни старались, было видно что машина разбита, то бишь скорее всего из-за дефекта сама свалилась.
    
    Система ПВО вывела истребитель на цель то спокойно придавил струей это бпла. Вариантов сотни.При этом мне все же у такого БПЛА система управления по сложней и все же придется делать взлом.Мало придать фальшивое поле из передатчиков данных GPS,надо чтоб программа отметила их как приоритетными ,сравнила с картой .
    1. sa-ag
      
      0
      
      2 мая 2017 11:46
      
      Цитата: APASUS
      Система ПВО вывела истребитель на цель то спокойно придавил струей это бпла
      
      Ага, от такого "придавливания" у БПЛА плоскости отлетят в момент
Лопатов

0

26 декабря 2016 11:14

Учитывая, что программы «спуфинг»-атак регулярно совершенствуются, то 100%-й защиты ожидать не стоит.

Легко. Сделать команды от ИНС приоритетными. Установить довольно простое программное обеспечение, проводящее проверку информации, получаемой средствами глобального позиционирования на истинность.

А вообще эти "спуффинг-атаки" по факту тупиковый путь. Мало того, что долго, в реальных боевых действиях такого рода источники ложных сигналов будут быстро уничтожены.
http://www.defensenews.com/story/defense/air-spac
e/2015/05/31/guided-bomb-makers-gps-jammers-battl
efield-spoof-munitions-laser-jdam/28117951/
1. dauria
  
  +2
  
  26 декабря 2016 12:51
  
  Легко. Сделать команды от ИНС приоритетными.
  
  Не только ИНС. Есть и автономные радиотехнические средства- ДИСС, РВ, АРК. Вообще, комплексирование в навигации вещь давнишняя. Даже визуальные или радиолокационные наземные ориентиры и астронавигация не на последнем месте. А с учетом того, что искусственный интеллект не за горами, скоро БПЛА ничем не будут отличаться от пилотируемого. И единственным способом "посадить " станет ПВО . Благо цена изделий будет сопоставимой.
  1. Лопатов
    
    0
    
    26 декабря 2016 12:57
    
    Просто переустановка приоритетов наиболее простой метод. ИНС на большинство БПЛА уже установлены.
    1. Оператор
      
      +1
      
      26 декабря 2016 13:24
      
      Защита БПЛА от перехвата управления - комплексная задача:
      - шифрование каналов связи;
      - дублирование определения координат с помощью GPS и ИНС;
      - переход на автопилотирование по заданной программе в случае глушения каналов связи.
      
      Весь пакет пока что реализован на средних и тяжелых БПЛА.
      1. Лопатов
        
        +2
        
        26 декабря 2016 14:19
        
        А зачем, собственно, перехватывать?
        Цель-минимум. Сорвать БПЛА выполнение им задачи по разведке в реальном времени. Достаточно хорошо заглушить выходящий сигнал с него.
        
        Цель-максимум: уничтожение. Здесь есть намного более эффективные методы, чем пытаться перехватить управление.
        
        avg-mgn
        
        +2
        
        26 декабря 2016 15:16
        
        Обратите внимание, что первичная цель не посадка аппарата (это следствие), а перехват канала управления с целью проведения мат. анализа информационных пакетов, наработки библиотек данных, А дальше дело техники
        
        Оператор
        
        0
        
        26 декабря 2016 15:40
        
        Передачу выходного сигнала с БПЛА в виде остронаправленной передачи с помощью АФАР невозможно заглушить - ну может быть только с помощью распыления диполей в воздухе.
        
        Но передача информации все равно состоится, правда с задержкой по времени - после пролета дроном облака диполей.
      2. neri73-r
        
        0
        
        26 декабря 2016 15:41
        
        Оператор Сегодня, 13:24 ↑ Новый
        Защита БПЛА от перехвата управления - комплексная задача:
        - шифрование каналов связи;
        - дублирование определения координат с помощью GPS и ИНС;
        - переход на автопилотирование по заданной программе в случае глушения каналов связи.
        Весь пакет пока что реализован на средних и тяжелых БПЛА.
        
        В то время
        Так, в далёком 2008-м году, американские военнослужащие захватили повстанца, в ноутбуке которого были загружены фотографии, сделанные американскими БПЛА на Иракском театре военных действий, у других повстанцев, уже в 2009-м году, были обнаружены компьютеры с видеофайлами длительностью в несколько часов, на которых также разведывательные сцены американских беспилотных дронов. По информации западных информационных ресурсов, для получения файлов использовался модифицированный программный пакет типа «SkyGrabber» ценой в 26 долларов.
        
        и статья была, что проблема в том, что очень габаритное оборудование для надёжного шифрования сигнала и его сложно установить на беспилотник, особенно, малого размера! Может я и ошибаюсь, но тогда именно так это в статье преподносилось.
Феликс

+1

26 декабря 2016 12:30

Ведь не один «Глобал Хоук» ещё не был «посажен» ни российскими, ни китайскими средствами РЭБ, хотя летают эти машины как над Южно-Китайским морем, так и непосредственно вблизи наших воздушных границ у Крыма...

Возможно не делают попыток перехвата больше из необходимости не раскрывать реальные возможности средств перехвата раньше времени...
1. avg-mgn
  
  +1
  
  26 декабря 2016 15:20
  
  Каналы управления наверняка давно вскрыты, а не сажают по причине отсутствия серьезной опасности. Можно не сомневаться, что в случае недбходимости будут сажать пачками.
  1. Оператор
    
    +1
    
    26 декабря 2016 15:49
    
    Каналы управления современных БПЛА защищены ключами шифрования, меняющимися при каждом полете. Время вскрытия одного ключа превышает полетное время БПЛА.
    1. avg-mgn
      
      +2
      
      26 декабря 2016 16:11
      
      Не факт, (о времени полета/дешифровки), современные средства с учетом накопительных массивов данных позволят в течении нескольких десятков минут произвести анализ и вскрыть канал. Сложности могут возникнуть лишь при использовании плавающих кодов, но это для серьезных аппаратов.
      Примитивно можно связать момент прохождения команды и последующего маневра БПЛА, но это так, для детей с калькулятором.
      1. Оператор
        
        0
        
        26 декабря 2016 16:32
        
        Плавающие значит плавающие.
      2. yanus
        
        +1
        
        28 марта 2017 18:07
        
        Цитата: avg-mgn
        Не факт, (о времени полета/дешифровки), современные средства с учетом накопительных массивов данных позволят в течении нескольких десятков минут произвести анализ и вскрыть канал. Сложности могут возникнуть лишь при использовании плавающих кодов, но это для серьезных аппаратов.
        Примитивно можно связать момент прохождения команды и последующего маневра БПЛА, но это так, для детей с калькулятором.
        
        Вы сейчас находитесь на сайте, который использует ssl-сертификаты для шифровния.
        если вы обновите страницу, а потом обновите ее еще раз через минуту, то перехваченные "команды" будут разные. Совсем. То есть вот прям совсем разные.
        Это для любителей "примитивных" взломов шифрованных сигналов.
      3. Walanin
        
        0
        
        17 апреля 2017 15:18
        
        Цитата: avg-mgn
        позволят в течении нескольких десятков минут произвести анализ и вскрыть канал
        
        несколько десятков минут при частоте смены шифра несколько десятков или сотен раз в секунду ничего не даст.
opus

+2

26 декабря 2016 15:58
Цитата: Автор
то управление БПЛА такого класса, как «Sentinel» производится далеко не по прямому радиоканалу в пределах радиогоризонта, а по специализированному GPS-каналу со спутника

Это не правда
Базовая архитектура STANAG 4586. Пример использования спутникового канала для связи с БПЛА.

Связь идёт не через GPS спутники,посредсвом мифических информационных «пакетов» GPS-радиоканала управления...
А через спутники связи:
1.Подвижная спутниковая связь по технологии VSAT (до 5 Мбит/с).

Эти спутники произведены=
Advanetch Wireless (Канада);
Hughes Network System (США) — HughesNet (DirecWay), HX;
Gilat (Израиль) - SkyEdge;
ViaSat (США);
iDirect(США);
NDSatCom (Германия);
Истар (Россия);
Newtec
ComTech.
2.Глобальная система спутниковой связи Iridium L-диапазона

технология SBD, которая позволяет отправлять (MO — 1960 байт) и принимать (MT-1890 байт)

Основные требования по скорости передачи данных от бортовых сенсоров БПЛА сформулированы в стандарте НАТО
STANAG 4609 Edition 2 и во второй редакции "Руководствапо реализации" этого стандарта AEDP-8.
Все сообщения стандарта имеют структуру, приведенную на рисунке.

3.В числе открытых стандартов НАТО, регламентирующих передачу данных с беспилотных авиационных платформ, укажем стандарт STANAG 4607/ AEDP-7. В нем определены содержание и формат данных, получаемых с радаров обнаружения движущихся целей на фоне земной поверхности (GMTI – Ground Moving Target Indicator).

В зависимости от пропускной способности каналов связи описанный в стандарте формат GMTI позволяет передать только информацию о движущихся целях либо еще и сопутствующие радиолокационные изображения с высокой разрешающей способностью

STANAG 4660(Проект стандарта находится на стадии завершения), регламентирует все аспекты высокозащищенного канала обмена данными для БПЛА ІC2DL.

Цитата: Автор
Для воздействия на последний зачастую необходим не только более мощный усилитель L-диапазона дециметровых волн, в котором лежит два основных канала работы GPS, но верхнее расположение илучающего ложный радиосигнал GPS-спуфера

Ну конечно
Этот :

имеет ширину диаграммы направленности (ДН) такого типа антенн менее 10°

Ну как его "спамить"?
ТОЛЬКО ВЫШЕ и НАД ним.

Ну как пример РЛС (БРЛС) ,что бы понятнее было:

она и излучает и принимает(отраженный).
Ну попробуйте внести ошибку в принимаемый/излучаемый сигнал НАХОДЯСЬ НЕ МЕЖДУ полотном и целью.
с "кормы "например ,или где то со стороны

но надо еще подделать SourceID и CheckSum
"подделать" время распространения сигнала по спутниковому каналу связи (от 250 мс,, а с учетом мультиплексирования, коммутации и задержек обработки сигнала общая задержка может составлять до 400 мс)

====================================
Я так могу предположить,что иранцы вправили "мозг" РВ:
Он и так-то с погрешностью (пример)=
радиовысотомер А-079Э, являющийся радиолокационной станцией ракеты повышенной дальности класса ″воздух-поверхность″ Х-59 МК, имеет погрешность измерения высоты при углах крена и тангажа ±15°:
- систематическая составляющая, 0,4 м при Н<50 м,
- случайная составляющая, 0,5 м при 50≤Н≤500 м, где Н - измеряемая высота.

Или внесли дурь в систему позиционирования по контрольным точкам( подмена радиоконтрастных реперных точек)
1. Оператор
  
  0
  
  26 декабря 2016 16:36
  
  Все гораздо проще - в 2011 году все без исключения средства защиты навигации и связи американских БПЛА, применяемых над Ираном, были на зачаточном уровне (типа для персов и так сойдет).
  
  И тут что-то/кто-то пошло не так
avg-mgn

0

29 декабря 2016 20:20

Долго просматривал комментарии к статье, пурги много. Попытаюсь вернуть сообщество к главной мысли статьи - подавить каналы наземного управления БПЛА. (если не лень, перечитайте статью и мои предыдущие комментарии и материалы ВО по теме за предыдущие 3 дня). Я ведь не зря написал в одном из комментариев не РЭБ а РЭП - почувстуйте и поймите разницу (борьба и противодействие не однокоренные слова и понятия). Не все золото, что блестит в унитазе соседа! Перекрыли только одну зону управления, с земли - надеюсь -пока.
1. sa-ag
  
  0
  
  2 мая 2017 11:53
  
  Цитата: avg-mgn
  Попытаюсь вернуть сообщество к главной мысли статьи - подавить каналы наземного управления БПЛА.
  
  Ну вот летит БПЛА по маршруту (контрольные точки в памяти аппарата"), задача фото-видеосьемка определенного участка, от наземного управления к нему ничего в основном не поступает, или через спутник
  1. avg-mgn
    
    0
    
    2 мая 2017 13:05
    
    в статье нет речи про тупой автомат, следовательно есть канал управления. Следовательно, есть варианты перехвата данных каналов и их нейтрализация либо подмена команд управления. Варианты эти, в том числе и "спутник - БПЛА" в статье с полунамеком, но все же обозначены.
brosai_kurit

0

11 мая 2017 00:39

1. Наиболее полноценную защиту от «перехвата» управления и снятия телеметрической информации имеют тяжёлые стратегические разведывательные БПЛА типа RQ-4A/B/C «Global Hawk/Triton»; оперируя на высотах до 19,5 км, эти машины менее подвержены ложным сигналам даже самых сильных наземных средств РЭБ, максимальный ущерб, который может быть нанесён их работе - подавление бортовой РЛС БО AN/ZPY-2; что касается систем навигации и GPS-управления с точно направленными приёмными антеннами, «забить» их весьма сложно. Ведь не один «Глобал Хоук» ещё не был «посажен» ни российскими, ни китайскими средствами РЭБ, хотя летают эти машины как над Южно-Китайским морем, так и непосредственно вблизи наших воздушных границ у Крыма...Делаем выводы.

Вывод один, наверное. Нужны спутники РЭБ.

«Правый сектор» (запрещена в России), «Украинская повстанческая армия» (УПА) (запрещена в России), ИГИЛ (запрещена в России), «Джабхат Фатх аш-Шам» бывшая «Джабхат ан-Нусра» (запрещена в России), «Аль-Каида» (запрещена в России), «Фонд борьбы с коррупцией» (запрещена в России), «Штабы Навального» (запрещена в России), Facebook (запрещена в России), Instagram (запрещена в России), Meta (запрещена в России), «Misanthropic Division» (запрещена в России), «Азов» (запрещена в России), «Братья-мусульмане» (запрещена в России), «Аум Синрике» (запрещена в России), АУЕ (запрещена в России), УНА-УНСО (запрещена в России), Меджлис крымскотатарского народа (запрещена в России), легион «Свобода России» (вооруженное формирование, признано в РФ террористическим и запрещено), Кирилл Буданов (внесён в перечень террористов и экстремистов Росфинмониторинга), Международное общественное движение ЛГБТ и его структурные подразделения признано экстремистским (решение Верховного Суда Российской Федерации от 30.11.2023), «Хайят Тахрир аш-Шам» (признана тер. организацией Верховным Судом Российской Федерации)

«Некоммерческие организации, незарегистрированные общественные объединения или физические лица, выполняющие функции иностранного агента», а так же СМИ, выполняющие функции иностранного агента: «Медуза»; «Голос Америки»; «Реалии»; «Настоящее время»; «Радио свободы»; Пономарев Лев; Пономарев Илья; Савицкая; Маркелов; Камалягин; Апахончич; Макаревич; Дудь; Гордон; Жданов; Медведев; Федоров; Михаил Касьянов; Дмитрий Муратов; Михаил Ходорковский; «Сова»; «Альянс врачей»; «РКК» «Центр Левады»; «Мемориал»; «Голос»; «Человек и Закон»; «Дождь»; «Медиазона»; «Deutsche Welle»; СМК «Кавказский узел»; «Insider»; «Новая газета», «Некоммерческие организации, незарегистрированные общественные объединения или физические лица, выполняющие функции иностранного агента», а так же СМИ, выполняющие функции иностранного агента: «Медуза»; «Голос Америки»; «Реалии»; «Настоящее время»; «Радио свободы»; Пономарев Лев; Пономарев Илья; Савицкая; Маркелов; Камалягин; Апахончич; Макаревич; Дудь; Гордон; Жданов; Медведев; Федоров; Михаил Касьянов; Дмитрий Муратов; Михаил Ходорковский; «Сова»; «Альянс врачей»; «РКК» «Центр Левады»; «Мемориал»; «Голос»; «Человек и Закон»; «Дождь»; «Медиазона»; «Deutsche Welle»; СМК «Кавказский узел»; «Insider»; «Новая газета»; «Фонд Карнеги»

Использованы фотографии: kremlin.ru, government.ru, mil.ru, rosguard.gov.ru, мвд.рф, fsb.ru, sledcom.ru, svr.gov.ru, scrf.gov.ru, fso.gov.ru, mchs.gov.ru, genproc.gov.ru, duma.gov.ru, council.gov.ru, mid.ru, minpromtorg.gov.ru, roscosmos.ru, roe.ru, rostec.ru, uacrussia.ru, aoosk.ru, uecrus.com, rosneft.ru, transneft.ru, gazprom.ru, rosatom.ru