控制渠道的脆弱性shtatovskih战术无人机：技术时刻
乌克兰武装部队的“手乌鸦” - 乌鸦无人机RQ-11B，抓住并种植了卢甘斯克人民共和国的电子战装置
从战术的角度来看，2016 年 8 月初在顿巴斯战区发生了一件非常重要和有趣的事件。 11 月 XNUMX 日，接近午夜时分，电子情报和电子战专家成功拦截了 RQ-XNUMXB 乌鸦领土侦察无人机的无线电控制频道。 这是知名通讯社“路透社”援引乌克兰空军司令部报道的。 无线电控制频道 无人机 由卢甘斯克人民共和国人民兵团的电子情报单位成功分析，然后由民兵的电子战复制，但具有完全不同的命令“包”，在“乌鸦”的帮助下安全降落在 LPR 武装部队控制的领土上。 无人机容易受到数据拦截的事实对乌克兰武装部队总参谋部产生了巨大影响，直到暂时拒绝在顿巴斯使用 RQ-11B。
正如“路透社”所述，参考乌克兰消息来源，乌克兰武装部队使用无人驾驶飞机模拟无线电控制模块，这些模块非常容易入侵具有各种无线电命令的数据包，这就是出现这种情况的原因。 尽管如此，这个问题看起来要比在这个领域缺乏资格的路透社员工以及“独立”总参谋部的发言人所描述的要复杂得多。 毕竟，我们都非常熟悉拦截更复杂和大型区域侦察无人机的更“大胆”的例子，其中包括洛克希德·马丁公司的RQ-170“哨兵”。 众所周知，该机器的长度为4,5 m，翼展为20 m，通过复杂的数字无线电控制信道控制，使用工作频率的伪随机调谐（调谐频率高达数十kHz），以及各种加扰遥测和无线电指令信道的方法。 然而，即使是超级秘密和“塞满”的先进元素基地“哨兵”也是由伊朗东部地区的伊朗东部“种植”，甚至是5多年前，即12月，2011。
据伊朗伊斯兰共和国总参谋部的消息来源称，伊朗电子战的操作员能够控制美国的控制系统 无人驾驶飞机 由于分析、复制和替换了美国空军基地或阿富汗西部军营之一的天线装置发射的 GPS 控制无线电信道的信息“包”。 这种技术看起来非常难以置信，因为众所周知，像“哨兵”这样的无人机的控制是在无线电地平线内远离直接无线电信道进行的，而是通过卫星的专用 GPS 信道进行的。 同时，该频道专门使用安装在无人机机身上部的精确定向天线，指向上半球。 问题自动出现：他们是怎么做到的？
最合理的是使用升级的GPS欺骗器的版本 - 频率为1227,6 MHz和1575,42 MHz的便携式无线电发射机（民用和军用扇区的所有GPS接收机都在这些频率上运行;后者通常配备无线电编码模块）。 这些发射器对一个单元（无人机，地面无人作战车辆）的接收GPS模块进行所谓的“欺骗”攻击，通过发送关于空间真实位置的错误数据，使其从指定路径缓慢偏转。 制造具有标准全向的民用GPS设备遵循假坐标比具有精确定向天线安装的单元容易得多。 为了影响后者，通常不仅需要一个更强大的L波段UHF放大器，其中有两个主要的GPS操作通道，而且还有GPS假脱机器发出虚假无线电信号的顶部位置，这可能需要使用更高空的无人机或专用电子侦察机和EW ，在这个领先的机器中行事。 这将为GPS接收天线创造一个更强大的错误信号，该信号“看起来”进入敌人的侦察无人机的上半球。 伊朗可以很容易地使用自己的装备有现代中国“铁”的EW飞机，包括GPS欺骗者，来夺取对“Centinel”的控制权。
鉴于对美国RQ-170的控制在阿富汗和伊朗东部的西部边境地区被截获，该事件的另一个版本与有利的地形有关。 伊朗东部充满了许多山脉，从2800到4000米的峰值，并且在该区域部署GPS缓冲器几十次增加了由具有强大放大器的欺骗者直接发射的虚假信道成功抑制卫星GPS信道的可能性，因为拦截复合体的天线位于离敌人无人机几公里。 最有利的拦截可能是如果RQ-170“Sentinel”无人机的飞行发生在2,5-3 km的高度。 在这种情况下，伊朗的缓冲器足以位于该国东部的任何山峰海拔，进入RQ-170 GPS天线测量区，之后您可以开始“欺骗”攻击。
为了进行完美的“欺骗”攻击，GPS模块单元载体的精确坐标需要不断更新的信息，这可以通过伊朗伊斯兰共和国空军使用的现代电子侦察手段获得。 最简单和最准确的是Radar“Caste-2Е2”。 该站在分米范围内运行，能够探测和跟踪小型空中目标，包括无人机，最高可达100 m。这足以可靠地确定如RQ-170“Sentinel”这样的大型无人机。 当雷达分配目标路径，并且具有不断变化的目标实际位置的数据包到达操作员的“欺骗”复合体并且中断时间短时，攻击的第一阶段就开始了 - 用一个稍微强大的带有正确坐标包的欺骗者的GPS信号来影响无人机雷达获得的目标。 然后，使用软件“欺骗”算法的EW操作员逐渐拒绝卫星的无人驾驶机器的飞行路径，将其从自动变为驱动空气“工具”，您几乎可以做任何事情，甚至将其变成神风无人机，但仅限于此只在“欺骗” - 复杂的范围内（伊朗还没有自己的卫星导航组）。
美国无人机RQ-170，被伊朗电子设备“截获”
在这里还值得注意的是，从技术角度来看，为满足伊朗空军的需求而购买的俄罗斯无线电情报系统1L222 Avtobaza不能用来压制和“破解” Sentinel GPS频道RQ-170，因为Avtobaza是被动RTR。 而且，1L222不能用作分析来自GPS轨道卫星星座的数据“数据包”的方法，因为它的接收器仅覆盖8到17,544 GHz的厘米频率范围。 Avtobaza联合体旨在用于战术X- / J-和Ka波段机载雷达的定向 航空，战斧TFR无线电高度仪和其他高精度导弹武器在地形周围飞行，以及空战/地面和中，远程空战导弹的有源雷达导引头导弹。 更具逻辑性的信息可能是有关经验丰富的白俄罗斯电子战系统“ Canopy-U”在RQ-170前哨控制拦截程序中使用的信息，该系统旨在抑制GPS通道。
其他来源也编织完全荒谬，认为INS和RQ-170无人机的整个航空电子设备的故障可能会产生强大的噪声干扰站，SNP-4，由白俄罗斯设定。 Psevdospetsialista完全忘记了复杂SNP-4的真正目的。 首先，该站设计用于在厘米范围内操作的敌人的无线电发射多功能机载雷达系统的无源无线电技术侦察，以及它们在不超过60 km的距离内进一步抑制。 SNP-4站不是一种超级电源地面电子对抗装置，能够完全破坏RQ-170“Sentinel”无人机自动驾驶系统的稳定运行，就像超高频复合体“Ranets-E”所能做到的那样。 其次，现代航空电子设备的大部分基础，包括所有电缆，布线和其他部件，都是屏蔽的，并且还经常用专门的无线电吸收材料覆盖，以摆脱电子对抗的负面影响。 是的，并且站点噪声干扰的最大功率SNP-4不超过2,5 kW，这是现代无线电工程概念的标准 - 海洋中的下降。 最重要的是：“欺骗” - 攻击是拦截对美国RQ-170“哨兵”无人机的控制的最现实版本。
今天无人机无线电频道“黑客攻击”的最先进特征是国内电子战综合体“Dogov-AERO”。 该装置能够执行：对敌方无人机的无线电控制信道的存在进行电子侦察，分析这些无线电信道（包括用控制命令提取“数据包”和返回遥测信息），使用GPS抑制信道对敌方无人机进行全面的“欺骗”攻击适合各类消费者。 大量不同类型的天线安装允许您在25到2500 MHz范围内最准确地找到无人机的无线电控制源。 为了抑制Shiprock-AERO无人机的无线电控制，4具有一系列电子对抗和反干扰无线电发射：0,025 - 0,08 GHz，0,4 - 0,5 GHz，0,8 - 0,925 GHz和2,4 - 2,485 GHz。
“玫瑰-AERO”
“Dogov-AERO”首次在2012年度向公众展示，在无线电工程关注“Vega”的国际论坛“机械工程技术-2012”的框架内。 在2016年的7月，乌克兰方面首次发出关于该建筑群抵达顿涅茨克人民共和国首都的消息。 当然，听基辅的声明是一项非常忘恩负义的任务，但我希望“Rosehip-AERO”综合体能够真正守护长期受苦的俄罗斯城市顿巴斯 - 顿涅茨克。 这些综合体可以极好地帮助保护新罗西亚人民免受学校，商店，房屋以及朝鲜民主主义人民共和国武装部队据点的持续破坏性炮击，甚至在新年假期停火协议达成后也没有停止。 在基辅纳粹的无人机的帮助下进行领土空中侦察不仅是一种间接威胁，其中包括对人口最多的炮弹进行侦察，但也是直接威胁，因为乌克兰武装部队已经从事自然恐怖活动超过六个月。 因此，Osa-AKM自行式防空导弹系统和NM LDNR防空火炮系统拦截了比乌克兰武装部队的5侦察鼓更多的装备有自制悬挂点的装备有各种手榴弹，弹丸和其他爆炸物的临时空气炸弹。 在这种情况下，“玫瑰果AERO”成为不可或缺的工具。
让我们回到拦截由“Square”无人机购买的美国RQ-11B无人机“Raven”控制无线电频道的情况。 对于从手上开始的“黑客”无人机，绝对不需要像Dogrose-AERO这样的复杂工具。 “Raven”还配备了GPS模块，但配备了更简单的无方向性天线：即使使用最简单的便携式GPS通道抑制，您也可以“阻塞”无人机的导航系统。 但鉴于乌克兰武装分子更频繁地在视线范围内使用RQ-11B无线电指挥指导（高达10 km），因此计算民兵的指挥和控制点并不困难。 什么足以在无线电地平线内找到控制信道源RQ-11B？
今天，对于顿涅茨克和卢甘斯克人民共和国解放和被占领土的大多数知识渊博的居民来说，一种非常小的数字设备DVB-T调谐器非常熟悉。 该设备结合了功能齐全的无线电接收器，电视调谐器以及能够提供24至1750 MHz范围内射频的频率扫描器的功能。 紧凑型DVB-T调谐卡围绕RTL2832U + R820T2射频微芯片构建，具有相当高的灵敏度和出色的噪声抑制因子。 LDNR的人口和军事人员经常使用该装置在空中探测乌克兰军事编队的无线电台，这有时可以帮助应对不可预见的情况（炮击，设备移动以及可能的敌对升级场所）。 如您所知，便携式无线电台的频率范围在136到174 MHz的范围内，而无人机控制的模拟范围在更高的频率。
通过天线输出和适配器连接到SDR调谐器的自制精确定向天线，使用频率图中的峰值，您可以轻松确定辐射无线电控制信道无人机RQ-11B的近似方向。 频率表显示在安装在Windows操作系统上运行的便携式平板电脑或笔记本电脑上的SDRShurp程序中。 对于Android OS（智能手机和平板电脑）上的设备，有一种名为“SDRTouch”的类似软件。 调谐器通过USB接口连接到计算机技术。 该问题的价格不超过550 - 600卢布，因此DVB-T调谐器是志愿者为LDNR民兵组织的情报部门的需求提供的最多购买的电子设备之一。
侦察无人机RQ-11B被“截获”并通过EW LNR强行种植，从村庄方向移至LPR的接触线 克里米亚。 该区域的地形相对平坦，因此确定无人机控制的无线电发射站绝对没有问题。 信号被分析并以更大的功率传输到“Raven”，因此有一个控制拦截，然后汽车被简单地命令降落。 为了通过“Raven”控制分析模拟无线电信号（用平面控制命令定义“包”），需要比“SDRSharp”或“SDRTouch”更高级的软件，它使用更严重的驱动器和滤波器，显然是由LC武装部队的专家使用。
还有大量其他软件，驱动程序和过滤器，旨在收集来自卫星频道的流量。 它们可以稍微升级，以扫描由各种侦察无人机广播的受保护不良的遥测信息频道的解压缩。 因此，在2008年度，美国军方抓获了一名反叛者，他的笔记本电脑装满了美国无人机在伊拉克战区的照片，在2009的其他叛乱分子中发现了持有数小时视频文件的电脑。其中还有美国无人驾驶无人机的侦察场景。 根据西方信息资源的信息，使用像“SkyGrabber”这样价格为26美元的修改软件包来接收文件。
总结我们今天的评论，旨在详细揭示控制现代侦察无人机的无线电频道的“黑客攻击”问题，我们可以指出两个要点。
1。 最全面的保护，从“拦截”控制和删除遥测信息有重型战略侦察无人机类型RQ-4A / B / C“全球鹰/海卫一”; 这些机器在高达19,5 km的高度运行，即使是最强大的地基EW设备也不易受到误报信号的影响，可能对其工作造成的最大损害是对AN / ZPY-2车载雷达的抑制; 对于具有精确定向接收天线的导航和GPS控制系统，很难对其进行“评分”。 事实上，俄罗斯或中国的电子战设备尚未“种植”全球鹰，尽管这些机器既飞越南中国海又直接靠近克里米亚附近的空域......我们得出结论。
2。 控制低空和中高空无人机的数字控制通道是一项相当复杂的任务，但非常可行。 成功取决于EW综合设施的计算设施的性能，该设施对无人机的GPS模块以及攻击无线电信道放大器的功率进行“欺骗”攻击，其必须超过卫星校正信道的容量。 鉴于“欺骗”攻击计划定期得到改善，因此不应期待100％保护。 对于模拟无线电控制信道，适用于乌克兰RQ-11B“Raven”的情况，即使借助最简单的电子情报和电子战手段，也很容易破解它们。
信息来源：
https://xakep.ru/2012/01/19/58149/
http://www.rusarmy.com/pvo/pvo_vvs/reb_spn-4.html
http://radiolubitel.net/index.php/obzory-ustrojstv/341-radioskaner-sdr-priemnik-iz-usb-tv-tyunera-rtl2832u-r820t
https://informnapalm.org/25187-rossijskij-kompleks-shipovnik-aero-v-tsentre-donetska/
信息