제어 채널 shtatovskih 전술 UAV의 취약성 : 기술적 순간
우크라이나 군의 "핸드 레이븐 (Hand Raven)"- Raven UAV RQ-11B, Luhansk People 's Republic의 전자전 장비를 잡아 심었습니다.
전술적 관점에서 매우 중요하고 흥미로운 이벤트가 2016년 8월 초 Donbass 작전 극장에서 발생했습니다. 11월 XNUMX일 자정이 가까워지면서 정보전자전 전문가들이 RQ-XNUMXB 레이븐 영토정찰 무인기의 무선통제 채널을 가로채는 데 성공했다. 이것은 우크라이나 공군 사령부와 관련하여 잘 알려진 통신사 "로이터"에 의해 보도되었습니다. 무선 제어 채널 무인 비행기 루한 스크 인민 공화국 인민 민병대의 전자 정보 부대에 의해 성공적으로 분석 된 후 민병대의 전자전으로 복제되었지만 "까마귀"의 도움으로 완전히 다른 명령 "패키지"를 사용했습니다. LPR의 군대가 통제하는 영토에 안전하게 착륙했습니다. 드론이 데이터 가로채기에 취약하다는 사실은 Donbass에서 RQ-11B 사용을 일시적으로 거부할 때까지 우크라이나 국군 참모에 엄청난 영향을 미쳤습니다.
"Reuters"가 우크라이나 출처를 언급하면서 말했듯이, 우크라이나 군대는 다양한 라디오 명령으로 데이터 패킷을 해킹하기가 매우 쉬운 아날로그 라디오 제어 모듈을 사용하여 무인 항공기를 사용합니다. 그럼에도 불구하고,이 문제는이 분야에서 자격이 부족한 로이터 직원들과 "독립적 인"일반 직원들의 연설자들에 의해 묘사 된 것보다 훨씬 복잡해 보입니다. 결국 록히드 마틴의 RQ-170 "센티넬 (Sentinel)"을 포함하여보다 정교하고 큰 지역 정찰 용 무인 항공기의 제어 및 착륙 차단에 대한 "대담한"사례에 대해 완전히 알고 있습니다. 알려진 바와 같이, 길이가 4,5 m이고 날개 폭이 20 m 인이 기계는 작동 주파수 (최대 수십 kHz의 튜닝 주파수)의 의사 랜덤 튜닝과 원격 측정 및 무선 명령 채널을 스크램블하는 다양한 방법을 사용하여 복잡한 디지털 라디오 제어 채널을 통해 제어됩니다. 그럼에도 불구하고 수퍼 비밀과 "채워진"고급 요소 기반 "센티넬"은 12 월에 5 년 전에도이란 동부의이란 EW에 의해 "심기"되었다.
이란 이슬람 공화국 참모부 소식통에 따르면 이란 전자전 운영자는 미국의 제어 시스템을 제어할 수 있었습니다. 무인 항공기 미국 공군 기지 또는 서부 아프가니스탄의 군사 캠프 중 하나에 설치된 안테나에서 방출되는 GPS 제어 무선 채널의 정보 "패킷"의 분석, 복사 및 대체 덕분입니다. Sentinel과 같은 등급의 UAV 제어는 무선 지평 내의 직접 무선 채널에서 멀리 떨어져 있지만 위성의 특수 GPS 채널을 통해 수행되는 것으로 알려져 있기 때문에 이러한 기술은 매우 믿기지 않습니다. 동시에 채널은 UAV 동체의 상부에 장착되어 상부 반구로 향하는 정밀 지향 안테나를 독점적으로 사용합니다. 질문이 자동으로 발생합니다. 어떻게 했습니까?
가장 그럴듯한 버전은 업그레이드 된 GPS- 스푸 퍼 - 1227,6 MHz 및 1575,42 MHz의 주파수를 가진 휴대형 무선 송신기 (민간 및 군사 부문의 모든 GPS 수신기는이 주파수에서 작동하며, 후자는 종종 무선 코딩 모듈이 장착 됨)를 사용하는 버전입니다. 이 송신기는 우주에서 실제 위치에 대한 잘못된 데이터를 전송하여 지정된 경로에서 천천히 편향시키는 유닛 (무인 항공기, 지상 기반 무인 전투 차량)의 수신 GPS 모듈에 대해 소위 "스푸핑 (spoofing)"공격을 수행합니다. 표준 무 지향성을 가진 민간용 GPS 장치를 만드는 것은 잘못된 좌표를 따르는 것은 정확하게 지향 된 안테나 설치가있는 장치보다 훨씬 쉽습니다. 후자에 영향을 미치려면 GPS 작동의 두 가지 주 채널이있는보다 강력한 L- 대역 UHF 증폭기뿐만 아니라 고도의 무인 항공기 또는 특수 전자 정보 항공기와 EW를 사용해야하는 잘못된 무선 신호를 방출하는 GPS 스풀러의 상단 위치가 필요한 경우가 종종 있습니다 이 묶음 선도 기계에서 행동합니다. 이것은 적의 정찰 무인 정찰기의 상부 반구를 "들여다"는 GPS 수신 안테나에 더 강력한 거짓 신호를 생성합니다. 이란은 "Centinel"통제권을 얻기 위해 GPS 스푸 퍼어를 포함하여 현대 중국 "철"을 장착 한 자체 EW 비행기를 쉽게 사용할 수 있습니다.
미국 RQ-170에 대한 통제가 아프가니스탄과 동부의 서부 국경 지역을 가로채는 것을 감안할 때, 유리한 지형과 관련된 또 다른 버전의 사건이 있습니다. 동부이란은 2800 미터에서 4000 미터까지의 피크를 가진 많은 산맥으로 가득차 있으며이 지역의 GPS 스풀러를 수십 번 배치하면 강력한 증폭기로 스 푸퍼가 직접 발사 한 스퓨리어스 채널로 위성 GPS 채널을 성공적으로 억제 할 가능성이 커집니다. 적의 무인 항공기에서 몇 킬로미터 더 가깝습니다. RQ-170 "Sentinel"UAV의 비행이 2,5 - 3 km의 고도에서 일어 났을 때 가장 좋은 차단이 될 수 있습니다. 이 경우,이란 스풀러는 RQ-170 GPS 안테나 측량 구역에 진입하기 위해 동부의 어떤 산악 지대에도 위치 할만큼 충분한 양을 가지고 있었고, 그 후에는 "스푸핑 (spoofing)"공격을 시작할 수있었습니다.
완벽한 "스푸핑 (spoofing)"공격을 수행하려면 GPS 모듈 유닛 캐리어의 정확한 좌표와 함께 지속적으로 업데이트되는 정보가 필요합니다. 이는이란의 공군에서 사용하는 전자 정찰의 최신 수단 덕분에 얻을 수 있습니다. 가장 단순하고 정확한 레이더 "Caste-2Е2"가 가장 정확합니다. 스테이션은 decimeter 범위에서 작동하며 UAV를 포함한 소형 공기 표적을 최대 100 m까지 탐지하고 추적 할 수 있습니다. 이것은 RQ-170 "Sentinel"과 같은 대형 무인기의 안정적인 결정에 충분합니다. 레이더가 목표 경로를 지정하고 대상의 실제 위치가 변경되는 데이터 패킷이 짧은 중단으로 운전자의 "스푸핑"컴플렉스에 도착하면 공격의 첫 번째 단계가 시작됩니다. 올바른 좌표 패키지로 된 약간 더 강력한 spoofer GPS 신호로 무인 항공기에 영향을줍니다 레이더에 의해 획득 된 목표. 그런 다음 소프트웨어 "스푸핑 (spoofing)"알고리즘을 사용하는 EW 운영자는 적의 무인 기계의 위성 비행 경로를 점차적으로 거부하여 거의 모든 것을 할 수있는 자율적 인 "도구"로 바꿔 가며 카미 카제 무인기로 바꾼다. "스푸핑 (spoofing)"콤플렉스 (이란은 아직 자체 위성 항법 장치를 가지고 있지 않음)의 범위 내에서만 가능합니다.
미국의 UAV RQ-170,이란의 EW 장비에 의해 "가로 채기"
기술적 인 관점에서이란 공군의 필요에 따라 구매 한 러시아 무선 정보 시스템 1L222 Avtobaza는 Sentinel GPS 채널 RQ-170을 억제하고“크랙”하는 데 사용될 수 없다는 점에 주목할 가치가 있습니다. 수동 RTR. 또한 1L222는 수신기가 8 ~ 17,544GHz의 센티미터 주파수 범위 만 커버하므로 GPS 궤도 위성 별자리에서 데이터의 "패킷"을 분석하는 수단으로 사용할 수 없습니다. Avtobaza 단지는 전술 X- / J- 및 Ka-band 공중 레이더의 방향 찾기를 위해 고안되었습니다. 항공, Tomahawk TFR 무선 고도계 및 지형 주위를 비행하는 기타 고정밀 미사일 무기뿐만 아니라 비행선 / 지상 및 중거리 및 장거리 항공 전투 미사일의 능동 레이더 추적 미사일. GPS 채널을 억제하도록 설계된 숙련 된 벨로루시 전자전 시스템“Canopy-U”의 RQ-170 Sentinel 제어 차단 절차에서의 사용에 관한 정보는보다 논리적 일 수 있습니다.
다른 출처는 또한 INS 및 RQ-170 무인 항공기의 오작동으로 인해 벨로루시가 설정 한 강력한 소음 간섭 스테이션 SNP-4가 생길 수 있다고 주장하면서 완전히 부조리가 난다. Psevdospetsialista는 복잡한 SNP-4의 진정한 목적을 절대 잊어 버렸습니다. 첫째,이 스테이션은 센티미터 범위에서 작동하는 적의 다기능 온보드 레이더 시스템의 수동 무선 기술 정찰과 60 킬로미터 이하 거리에서의 추가 진압을 위해 설계되었습니다. SNP-4 스테이션은 RQ-170 "Sentinel"UAV의 자동 조종 시스템의 안정적인 작동을 완전히 방해 할 수있는 초강력 지상 기반 전자 대책 장치가 아닙니다. 초고주파 복합체 "Ranets-E"가 가능합니다. 둘째, 모든 케이블, 배선 및 기타 구성 요소를 포함하여 현대 항공 전자 공학의 기본 기반은 대부분 차폐되어 있으며 전자 대책의 부정적인 영향을 없애기 위해 특수한 무선 흡수 물질로 덮여 있습니다. 네, 방송국 소음 간섭 SNP-4의 최대 출력은 현대 라디오 엔지니어링 개념의 표준 인 2,5 kW를 초과하지 않습니다. 이는 바다에 떨어진 것입니다. 결론은 다음과 같습니다. "스푸핑"-attack은 미국 RQ-170 "Sentinel"UAV를 제어하는 가장 현실적인 버전입니다.
UAV의 라디오 채널의 "해킹"의 가장 진보 된 특성은 오늘날 국내 전자 전쟁 단지 "Dogov-AERO"를 갖추고 있습니다. 이 유닛은 적군 UAV의 무선 조종 채널의 존재 여부에 대한 전자 정찰, GPS 억압 채널을 사용하여 적의 무인 비행기에 대한 본격적인 "스푸핑 (spoofing)"공격, 제어 명령으로 데이터의 "패킷"추출, 이러한 무선 채널 분석 등을 수행 할 수 있습니다. 모든 종류의 소비자들에게. 다양한 종류의 안테나 설치로 인해 UAV의 무선 제어 소스를 25에서 2500 MHz까지 가장 정확하게 찾을 수 있습니다. Shiprock-AERO 무인기의 무선 제어를 억제하기 위해 4에는 0,025-0,08 GHz, 0,4-0,5 GHz, 0,8-0,925 GHz 및 2,4-2,485 GHz의 전자 대책 및 반향 전파 방사가 있습니다.
"로즈힙 -AERO"
"Dogov-AERO"는 2012 년, 라디오 엔지니어링 관련 "베가 (Vega)"의 국제 포럼 "기계 공학 기술 -2012"프레임 워크에서 처음 공개되었습니다. 그리고 2016-year의 7 월에, 도네 치크 인민 공화국의 수도에있는 복합 단지 도착에 관한 우크라이나 측의 첫 번째 메시지가 나타났습니다. 물론, 키예프로부터의 진술을 듣는 것은 감사하지 않은 임무이지만, 나는 Rosebank-AERO 단지가 Donbass - Donetsk의 오랜 고통을 겪고있는 러시아 도시를 실제로 감시하기를 희망합니다. 이 복합 단지는 학교, 상점, 주택 및 새해 연휴 휴무에 대한 새로운 합의가 끝난 후에도 멈추지 않는 조선 민주주의 인민 공화국 군대의 거점에 대한 끊임없는 파괴적인 포격으로부터 노보로 시아 인구를 보호하는 데 훌륭한 도움이 될 수 있습니다. 키예프 나치의 UAV의 도움으로 영공 공중 정찰을 수행하는 것은 우크라이나 군이 6 개월 이상 자연 테러에 종사했기 때문에 포병 파업에 대한 가장 많은 인구가있는 물자의 정찰뿐만 아니라 직접적인 위협으로 이루어진 간접적 인 위협 일뿐입니다. 따라서 Osa-AKM 자체 추진 대공 미사일 시스템과 NM LDNR 대공포 시스템은 다양한 수류탄, 발사체 및 기타 폭발물에 건설 된 임시 폭탄으로 집에서 만든 현수 장치를 갖춘 5 정찰 용 드럼보다 더 많이 차단했습니다. 이러한 상황에서 "Rosehip AERO"는 없어서는 안될 도구로 변모합니다.
"Square"UAV가 구입 한 미국 RQ-11B UAV "Raven"의 통제 채널을 가로채는 사례로 돌아가 보겠습니다. 손에서 시작하는이 무인 항공기의 "해킹"을 위해서는 Dogrose-AERO와 같은 정교한 도구가 전혀 필요하지 않습니다. "레이븐 (Raven)"은 GPS 모듈도 장착되어 있지만보다 단순한 무 지향성 안테나가 장착되어 있습니다. 이렇게하면 GPS 채널을 간단하게 휴대 할 수있는 휴대용 세트를 사용하여 무인 항공기의 네비게이션 시스템을 "잼"할 수 있습니다. 그러나 우크라이나 무장 세력이 시야 내에 RQ-11B 무선 명령 지침을 더 자주 사용한다고 가정하면 (10 km까지) 민병대에 대한 명령 및 통제 점을 계산하는 것이 어렵지 않습니다. 무선 수평선 내에서 제어 채널 소스 인 RQ-11B의 방향 찾기에 필요한 것은 무엇입니까?
오늘날 도네츠크 및 루 간스크 인민 공화국의 해방 및 점령 지역의 가장 잘 알고있는 주민들에게 DVB-T 튜너라는 아주 작은 디지털 장치는 매우 익숙합니다. 이 장치는 본격적인 라디오 수신기, TV 튜너 및 24 ~ 1750 MHz 범위의 무선 주파수를 지원할 수있는 주파수 스캐너의 기능을 결합합니다. 컴팩트 한 DVB-T 튜너 카드는 RTL2832U + R820T2 무선 주파수 마이크로 칩을 기반으로 제작되었으며, 공중에서 탁월한 노이즈 억제 계수와 함께 매우 높은 감도를 자랑합니다. LDNR의 인구와 군대 인원은 때때로이 장치를 사용하여 공중에서 우크라이나 군대의 라디오 방송국을 감지합니다. 예기치 않은 상황 (포격, 장비 이동 및 가능한 적대 행위 확대)에 대비할 때가 있습니다. 알다시피, 휴대용 라디오 방송국의 주파수 범위는 136에서 174 MHz 범위이며, UAV 제어의 아날로그 범위는 더 높은 주파수입니다.
안테나 출력과 어댑터를 통해 SDR 튜너에 연결되는 자체 제작 된 방향성 안테나로 주파수 다이어그램의 피크를 사용하여 방사형 라디오 컨트롤 채널 인 RQ-11B의 대략적인 방향을 쉽게 결정할 수 있습니다. 빈도 차트는 Windows OS에서 실행되는 휴대용 태블릿 또는 노트북에 설치된 SDRShurp 프로그램에 표시됩니다. Android OS (스마트 폰 및 태블릿)의 기기에는 'SDRTouch'와 유사한 소프트웨어가 있습니다. 튜너는 USB 인터페이스를 통해 컴퓨터 기술에 연결됩니다. 이 문제의 가격은 550-600 루블을 넘지 않기 때문에, DVB-T 튜너는 자원 봉사자가 LDNR 인민 보안군 정보 부서의 필요에 따라 제공하는 가장 많이 구입 한 전자 장치 중 하나입니다.
EW LNR을 통해 "도청"되고 강제적으로 심은 UAV RQ-11B 정찰은 마을 방향에서 LPR과 접촉하는 선으로 이동했습니다 크림. 이 지역의 지형은 비교적 평평하므로 무인 항공기 제어 장치의 전파 송출 국을 결정하는 데 아무런 문제가 없습니다. 신호가 분석되어 더 많은 전력으로 레이븐에 전달되었으므로 제어 차단이 있었고 차는 단순히 착륙 명령을 받았습니다. "레이븐 (Raven)"컨트롤 (비행기 컨트롤 명령을 사용하여 "패키지"를 정의 함)으로 아날로그 라디오 신호를 분석하려면보다 강력한 드라이버와 필터를 사용하는 "SDRSharp"또는 "SDRTouch"보다 고급 소프트웨어가 필요합니다.이 드라이버는 LC 군대의 전문가가 분명히 사용합니다 .
위성 채널에서 트래픽을 수집하도록 설계된 다른 소프트웨어, 드라이버 및 필터도 많이 있습니다. 다양한 정찰 용 무인 항공기에 의해 방영 된 저조한 보호 된 원격 측정 정보 채널의 감압을 스캔하기 위해 약간 업그레이드 될 수 있습니다. 그래서 2008 년에 미군은 반란군을 체포했다. 노트북에는 미국 UAV에 의해 촬영 된 사진과 함께 이라크 작전 본부가 설치되어 있었고 몇 시간 동안 비디오 파일이있는 컴퓨터가 이미 2009에있는 다른 반란군에서 발견되었다. 미국의 무인 항공기에 대한 정찰 장면도 있습니다. 서양 정보 자원의 정보에 따르면 26 달러의 가격으로 "SkyGrabber"와 같은 수정 된 소프트웨어 패키지가 파일을 수신하는 데 사용되었습니다.
현대 정찰 UAV를 제어하는 라디오 채널의 "해킹"문제를 자세히 밝히기위한 오늘의 검토를 요약하면 다음 두 가지 주요 사항을 알 수 있습니다.
1. 텔레 메 트리 정보의 제어 및 제거에 대한 가장 포괄적 인 보호는 UAV 유형 RQ-4A / B / C "Global Hawk / Triton"과 같은 전략적 정찰을 필요로합니다. 최대 19,5 km 고도에서 작동하는이 기계는 가장 강력한 지상 기반 EW 장비의 잘못된 신호에도 영향을받지 않으며, AN / ZPY-2 온보드 레이더가 작동하지 않을 때 최대 피해가 발생합니다. 정확한 방향 수신 안테나가있는 내비게이션 및 GPS 제어 시스템의 경우 "점수를 매기는 것이 매우 어렵습니다. 사실,이 기계들이 남중국해와 크리미아 근처의 국경 근처에서 날지 만, 하나의 Global Hawk은 아직 러시아어 또는 중국어 EW 장비에 의해 "심어 져"있지 않습니다. 우리는 결론을 도출합니다.
2. 저고도 및 중기 고도 UAV의 디지털 제어 채널을 제어하는 것은 다소 복잡한 작업이지만 상당히 실행 가능합니다. 성공은 위성 교정 채널의 용량을 초과해야하는 공격 무선 채널 증폭기의 힘은 물론 무인 항공기의 GPS 모듈에 대한 "스푸핑 (spoofing)"공격을 수행하는 EW 단지의 컴퓨팅 설비 성능에 달려 있습니다. "스푸핑"공격 프로그램이 정기적으로 향상되면 100 % 보호가 예상되어서는 안됩니다. 우크라이나어 RQ-11B "레이븐 (Raven)"의 경우 적용 할 수있는 아날로그 라디오 제어 채널에 대해서는 전자 지능 및 EW의 가장 단순한 수단을 사용하여도 쉽게 깨뜨릴 수 있습니다.
정보 출처 :
https://xakep.ru/2012/01/19/58149/
http://www.rusarmy.com/pvo/pvo_vvs/reb_spn-4.html
http://radiolubitel.net/index.php/obzory-ustrojstv/341-radioskaner-sdr-priemnik-iz-usb-tv-tyunera-rtl2832u-r820t
https://informnapalm.org/25187-rossijskij-kompleks-shipovnik-aero-v-tsentre-donetska/
정보