Kerentanan saluran kontrol UAV taktis AS: momen teknologi

Kerentanan saluran kontrol UAV taktis AS: momen teknologi
Kerentanan saluran kontrol UAV taktis AS: momen teknologi

Video: Kerentanan saluran kontrol UAV taktis AS: momen teknologi

Video: Kerentanan saluran kontrol UAV taktis AS: momen teknologi
Video: 2 SKDARON !? PEMBELIAN KF 21 JADI 24 UNIT, MESIN F-15 J JEPANG MAU DIPASANG ke F-16 TNI AU, APA BISA 2024, Mungkin
Anonim
Gambar
Gambar

Dari sudut pandang taktis, peristiwa yang sangat signifikan dan menarik terjadi di teater operasi Donbass pada awal Desember 2016. Seperti diketahui pada 8 Desember, mendekati tengah malam, spesialis pengintaian elektronik dan peperangan elektronik melakukan upaya yang berhasil untuk mencegat saluran radio kendali kendaraan udara tak berawak pengintaian teritorial RQ-11B "Raven". Ini dilaporkan oleh kantor berita terkenal "Reuters" dengan mengacu pada komando Angkatan Udara Ukraina. Saluran radio kontrol drone berhasil dianalisis oleh unit intelijen elektronik Korps Milisi Rakyat Republik Rakyat Lugansk, dan kemudian diduplikasi oleh perang elektronik milisi, tetapi dengan "paket" perintah yang sama sekali berbeda, dengan bantuan yang " Raven" ditanam dengan aman di wilayah yang dikendalikan oleh Angkatan Bersenjata LPR. Fakta kerentanan terhadap intersepsi data drone berdampak luar biasa pada Staf Umum Angkatan Bersenjata Ukraina, hingga penghentian sementara penggunaan RQ-11B di Donbas.

Menurut Reuters, mengutip sumber Ukraina, Angkatan Bersenjata Ukraina menggunakan drone dengan modul kontrol radio analog, yang sangat mudah untuk memecahkan paket data dengan berbagai perintah radio, itulah sebabnya kasus seperti itu terjadi. Namun demikian, pertanyaan ini terlihat jauh lebih rumit daripada yang dijelaskan oleh karyawan Reuters yang berkualifikasi buruk di bidang ini, serta pembicara Staf Umum "Square". Lagi pula, kita semua mengenal dengan baik contoh yang lebih "berani" dari intersepsi kontrol dan pendaratan UAV pengintaian regional yang lebih maju dan besar, yang mencakup RQ-170 "Sentinel" dari perusahaan "Lockheed Martin". Seperti yang Anda ketahui, kontrol mesin ini, dengan panjang 4,5 m dan lebar sayap 20 m, dilakukan melalui saluran kontrol radio digital yang kompleks menggunakan penyetelan pseudo-acak dari frekuensi operasi (dengan frekuensi penyetelan hingga puluhan kHz), serta berbagai teknik untuk mengacak saluran informasi telemetri dan perintah radio. … Namun demikian, bahkan super-rahasia dan "diisi" dengan basis elemen canggih "Sentinel" telah "ditanam" melalui peperangan elektronik Iran di bagian timur Iran 5 tahun yang lalu, pada bulan Desember 2011.

Menurut sumber di Staf Umum Republik Islam Iran, operator peralatan perang elektronik Iran dapat memperoleh kendali atas sistem kontrol pesawat tak berawak Amerika dengan menganalisis, menyalin, dan mengganti "paket" informasi dari kontrol radio GPS. saluran yang dipancarkan oleh instalasi antena di salah satu pangkalan udara AS atau kamp militer di Afghanistan Barat … Teknik seperti itu terlihat sangat tidak mungkin, karena diketahui bahwa kontrol UAV kelas seperti Sentinel dilakukan sejauh ini tidak melalui saluran radio langsung di dalam cakrawala radio, tetapi melalui saluran GPS khusus dari satelit. Pada saat yang sama, saluran menggunakan antena directional eksklusif yang dipasang di bagian atas badan pesawat UAV, yang ditujukan ke belahan bumi atas. Pertanyaan otomatis muncul: bagaimana mereka mengelolanya?

Yang paling masuk akal adalah versi dengan penggunaan spoofer GPS modern - pemancar sinyal radio portabel dengan frekuensi 1227,6 MHz dan 1575,42 MHz (pada frekuensi inilah semua penerima GPS drone, baik sektor sipil dan militer, beroperasi; yang terakhir adalah sering dilengkapi dengan modul pengkodean sinyal radio). Pemancar ini melakukan apa yang disebut serangan "spoofing" pada modul GPS penerima dari satu atau lain unit (drone, kapal, kendaraan tempur tak berawak berbasis darat), yang secara perlahan menyimpang dari lintasan tertentu dengan mengirimkan data palsu tentangnya. posisi sebenarnya di luar angkasa. Jauh lebih mudah untuk mendapatkan perangkat GPS sipil dengan antena omnidirectional standar untuk mengikuti koordinat palsu daripada unit dengan pemasangan antena yang diarahkan dengan tepat. Untuk mempengaruhi yang terakhir, tidak hanya penguat yang lebih kuat dari gelombang desimeter L-band yang sering diperlukan, di mana ada dua saluran utama operasi GPS, tetapi lokasi atas spoofer GPS memancarkan sinyal radio palsu, yang mungkin memerlukan penggunaan pesawat tak berawak dengan ketinggian lebih tinggi atau pesawat khusus pengintai elektronik dan peperangan elektronik yang bertindak dalam bundel ini oleh mesin terkemuka. Ini akan membuat sinyal palsu yang lebih kuat ke antena penerima GPS, yang "memandang" ke belahan atas UAV pengintai musuh. Iran juga dapat menggunakan pesawat perang elektroniknya sendiri, yang dilengkapi dengan perangkat keras China modern, termasuk pemalsuan GPS, untuk mencegat kendali atas Sentinel.

Mengingat bahwa kendali atas RQ-170 Amerika dicegat di wilayah perbatasan barat Afghanistan dan Iran timur, ada versi lain dari apa yang terjadi, terkait dengan medan yang menguntungkan. Iran Timur berlimpah di banyak pegunungan dengan puncak dari 2800 hingga 4000 meter, dan penyebaran spoofer GPS di daerah ini meningkatkan kemungkinan berhasilnya penekanan saluran GPS satelit oleh saluran palsu yang dipancarkan langsung oleh spoofer dengan amplifier yang kuat, karena antena kompleks pencegat terletak beberapa kilometer lebih dekat ke drone musuh. Intersepsi yang paling menguntungkan adalah jika penerbangan RQ-170 Sentinel UAV terjadi pada ketinggian 2, 5 - 3 km. Dalam hal ini, cukup bagi penipu Iran untuk menetap di ketinggian gunung mana pun di bagian timur negara itu untuk masuk ke area jangkauan antena GPS RQ-170, setelah itu mereka dapat memulai serangan "spoofing".

Untuk melakukan serangan "spoofing" yang sempurna, diperlukan informasi yang terus diperbarui dengan koordinat yang tepat dari unit pembawa modul GPS, yang dapat diperoleh berkat sarana pengintaian elektronik modern, yang beroperasi dengan Angkatan Udara Republik Islam dari Iran. Yang paling sederhana dan paling akurat dari mereka dapat dianggap sebagai radar "Casta-2E2". Stasiun ini beroperasi dalam rentang desimeter, dan mampu mendeteksi dan melacak target udara kecil, termasuk UAV, dengan akurasi 100 m. Ini cukup untuk mengidentifikasi drone besar seperti RQ-170 Sentinel dengan andal. Ketika radar mengatur jalur target, dan "paket" data dengan lokasi target yang sebenarnya berubah tiba di kompleks "spoofing" operator dengan gangguan singkat, tahap pertama serangan dimulai - dampak pada drone dengan sinyal GPS yang sedikit lebih kuat dari spoofer dengan "paket" target koordinat yang benar yang diterima oleh radar. Kemudian operator EW, menggunakan perangkat lunak "spoofing" -algoritma, secara bertahap menolak lintasan penerbangan kendaraan tak berawak musuh yang ditetapkan oleh satelit, mengubahnya dari "alat" otonom menjadi "alat" udara budak yang dengannya Anda dapat melakukan hampir semua hal, naik untuk berubah menjadi drone kamikaze, tetapi hanya dalam lingkup kompleks "spoofing" (Iran belum memiliki grup navigasi satelitnya sendiri).

Gambar
Gambar

Perlu juga dicatat di sini bahwa sistem intelijen radio 1L222 Avtobaza Rusia yang dibeli untuk kebutuhan Angkatan Udara Iran, dari sudut pandang teknis, tidak dapat digunakan untuk menekan dan "meretas" saluran GPS Sentinel RQ-170, karena Avtobaza adalah cara pasif RTR. Selain itu, 1L222 tidak dapat digunakan sebagai alat untuk menganalisis "paket" data dari konstelasi satelit orbit GPS, karena penerimanya hanya mencakup rentang frekuensi sentimeter dari 8 hingga 17,544 GHz. Kompleks Avtobaza dirancang untuk menemukan arah radar udara X- / J- dan Ka-band penerbangan taktis, altimeter radio Tomahawk SKR dan senjata rudal presisi tinggi lainnya yang terbang dalam mode tikungan medan, serta pencari radar aktif rudal kelas / darat udara-ke-kapal”dan rudal tempur udara jarak menengah dan jauh. Informasi mengenai penggunaan sistem peperangan elektronik Belarusia "Nave-U", yang dirancang untuk menekan saluran GPS, mungkin terlihat lebih logis.

Sumber lain juga mengarang omong kosong, mengklaim bahwa kegagalan dalam pengoperasian INS dan seluruh avionik drone RQ-170 dapat disebabkan oleh gangguan kebisingan kuat yang dipasok oleh SNP-4 Belarus. Pakar semu benar-benar lupa tentang tujuan sebenarnya dari kompleks SNP-4. Pertama, stasiun ini dirancang untuk pengintaian radio-teknis pasif dari radar udara musuh multifungsi pemancar radio yang beroperasi dalam kisaran sentimeter, serta penindasan lebih lanjut mereka pada jarak tidak lebih dari 60 km. Stasiun SNP-4 bukanlah penanggulangan elektronik berbasis darat yang sangat kuat yang mampu sepenuhnya mengganggu operasi yang stabil dari sistem autopilot RQ-170 Sentinel UAV, seperti yang dapat dilakukan oleh kompleks frekuensi ultra-tinggi Ranets-E. Kedua, sebagian besar elemen dasar peralatan radio-elektronik on-board modern, termasuk semua loop, kabel dan komponen lainnya, dilindungi dan juga sering ditutupi dengan bahan penyerap radio khusus untuk menghilangkan efek negatif dari tindakan pencegahan elektronik. Dan kekuatan maksimum stasiun gangguan kebisingan SNP-4 tidak melebihi 2,5 kW, yang merupakan setetes air di lautan menurut standar konsep teknik radio modern. Intinya adalah ini: serangan "spoofing" adalah opsi paling realistis untuk mencegat kendali atas UAV Sentinel RQ-170 Amerika.

Karakteristik paling canggih untuk "meretas" saluran radio UAV saat ini dimiliki oleh sistem peperangan elektronik domestik "Rosehip-AERO". Unit ini mampu melakukan: pengintaian elektronik untuk keberadaan saluran radio untuk mengendalikan UAV musuh, menganalisis saluran radio ini (termasuk mengekstraksi "paket" data dengan perintah kontrol dan membalikkan informasi telemetri), serangan "spoofing" penuh pada drone musuh menggunakan saluran penekan sistem navigasi radio GPS untuk semua jenis konsumen. Sejumlah besar jenis instalasi antena yang berbeda memungkinkan pencarian arah yang paling akurat dari sumber saluran kontrol radio UAV dalam kisaran 25 hingga 2500 MHz. Untuk menekan saluran kontrol radio untuk drone, Rosevnik-AERO memiliki 4 rentang penanggulangan dan koreksi interferensi radio-elektronik: 0,025 - 0,08 GHz, 0,4 - 0,5 GHz, 0,8 - 0,925 GHz, serta 2, 4 - 2, 485 GHz.

Gambar
Gambar

"Rosehip-AERO" pertama kali didemonstrasikan kepada masyarakat umum pada tahun 2012, dalam kerangka Forum Internasional "Teknologi dalam Teknik Mesin-2012" dari kepedulian teknik radio Vega. Dan sudah pada Juli 2016, pesan pertama dari pihak Ukraina muncul tentang kedatangan kompleks di ibu kota Republik Rakyat Donetsk. Tentu saja, mendengarkan pernyataan dari Kiev adalah tugas yang sangat tanpa pamrih, tetapi saya berharap bahwa kompleks Rosevnik-AERO benar-benar menjaga kota Donbass - Donetsk di Rusia yang telah lama menderita. Kompleks-kompleks ini dapat menjadi bantuan yang sangat baik dalam melindungi penduduk Novorossia dari serangan artileri destruktif yang terus-menerus di sekolah, toko, rumah, serta benteng Angkatan Bersenjata DPR, yang tidak berhenti bahkan setelah berakhirnya perjanjian reguler tentang gencatan senjata untuk periode liburan Tahun Baru. Melakukan pengintaian udara teritorial menggunakan UAV oleh Nazi Kiev tidak hanya menimbulkan ancaman tidak langsung, yang terdiri dari pengintaian objek terpadat untuk serangan artileri, tetapi juga ancaman langsung, karena Angkatan Bersenjata Ukraina telah terlibat dalam teror alami selama lebih dari enam bulan. Jadi, sistem rudal anti-pesawat self-propelled "Osa-AKM" dan sistem artileri anti-pesawat NM LDNR mencegat lebih dari 5 drone pengintai Angkatan Bersenjata Ukraina, dilengkapi dengan titik suspensi buatan sendiri dengan bom udara buatan sendiri, dibuat atas dasar berbagai granat tangan, hulu ledak peluru dan alat peledak lainnya. Dalam kondisi seperti itu, Rosehip-AERO berubah menjadi alat yang tak tergantikan.

Mari kita kembali ke kasus intersepsi saluran kontrol radio yang dibeli oleh UAV RQ-11B "Raven" Amerika "independen". Untuk "meretas" drone yang diluncurkan dengan tangan ini sama sekali tidak memerlukan sarana canggih seperti "Rosehip-AERO". "Raven" juga dilengkapi dengan modul GPS, tetapi dengan antena omnidirectional yang lebih sederhana: ini memungkinkan Anda untuk "mengganggu" sistem navigasi drone, bahkan menggunakan kit jamming saluran GPS portabel yang paling sederhana. Tetapi mengingat bahwa militan Ukraina sering menggunakan panduan komando radio RQ-11B dalam jarak pandang (hingga 10 km), tidaklah sulit untuk menghitung titik komando dan kontrol untuk milisi. Apa yang cukup untuk menemukan arah sumber saluran kontrol RQ-11B dalam cakrawala radio?

Saat ini, bagi sebagian besar penduduk berpengetahuan luas di wilayah yang dibebaskan dan diduduki Republik Rakyat Donetsk dan Lugansk, perangkat digital kecil yang disebut tuner DVB-T sangat familiar. Perangkat ini menggabungkan fungsi penerima radio lengkap, TV tuner, dan pemindai frekuensi yang mampu melayani frekuensi radio dalam kisaran 24 hingga 1750 MHz. Kartu tuner DVB-T yang ringkas dibuat di sekitar mikrochip frekuensi radio RTL2832U + R820T2, yang memiliki sensitivitas yang cukup tinggi dengan koefisien penekanan gangguan kebisingan yang sangat baik di udara. Penduduk dan personel militer LPR sering menggunakan perangkat untuk mendeteksi stasiun radio formasi militer Ukraina di udara, yang kadang-kadang dapat membantu mempersiapkan keadaan yang tidak terduga (penembakan, pergerakan peralatan, serta tempat-tempat yang memungkinkan peningkatan permusuhan). Seperti yang Anda ketahui, rentang frekuensi stasiun radio portabel berada di kisaran 136 hingga 174 MHz, sedangkan rentang kendali analog UAV berada pada frekuensi yang lebih tinggi.

Berbekal antena pengarah presisi buatan sendiri yang terhubung melalui output antena dan adaptor ke tuner SDR, Anda dapat dengan mudah menentukan perkiraan arah saluran kontrol radio yang dipancarkan dari drone RQ-11B dari puncak dalam diagram frekuensi. Diagram frekuensi ditampilkan dalam program SDRShurp yang diinstal pada tablet atau laptop portabel yang berjalan di OS Windows. Untuk perangkat yang berjalan di OS Android (smartphone dan tablet), ada perangkat lunak serupa yang disebut "SDRTouch". Tuner terhubung ke peralatan komputer melalui antarmuka "USB". Harga masalah ini tidak lebih dari 550 - 600 rubel, dan oleh karena itu tuner DVB-T adalah salah satu perangkat elektronik yang paling banyak dibeli yang dikirimkan oleh sukarelawan untuk kebutuhan unit intelijen Korps Milisi Rakyat LDNR.

UAV pengintai RQ-11B, yang "dicegat" dan ditanam secara paksa melalui peperangan elektronik LPR, bergerak menuju garis kontak dengan LPR dari sisi N item. Krimea. Relief di daerah ini relatif datar, oleh karena itu sama sekali tidak sulit untuk menentukan pusat kendali pemancar radio dari drone. Sinyal dianalisis dan ditransmisikan ke Raven dengan kekuatan yang lebih besar, sehingga kendali mengambil alih, lalu mobil hanya diberi perintah untuk mendarat. Untuk menganalisis sinyal radio analog oleh kontrol Raven (menentukan "paket" dengan perintah kontrol pesawat), diperlukan perangkat lunak yang lebih canggih daripada "SDRSharp" atau "SDRTouch", yang menggunakan driver dan filter yang lebih serius, yang, jelas, digunakan oleh para ahli Angkatan Bersenjata LPR …

Ada juga banyak perangkat lunak, driver, dan filter lain yang dirancang untuk mengumpulkan lalu lintas dari saluran satelit. Mereka dapat sedikit ditingkatkan untuk pemindaian, membongkar saluran informasi telemetri yang dilindungi secara lemah yang disiarkan oleh berbagai UAV pengintai. Misalnya, pada tahun 2008, prajurit Amerika menangkap seorang pemberontak, yang laptopnya memuat foto-foto yang diambil oleh UAV Amerika di teater operasi Irak; pemberontak lainnya, sudah pada tahun 2009, ditemukan memiliki komputer dengan file video yang berlangsung beberapa jam, yang juga menunjukkan adegan pengintaian drone tak berawak Amerika. Menurut sumber informasi Barat, paket perangkat lunak yang dimodifikasi seperti "SkyGrabber" dengan harga $26 digunakan untuk mendapatkan file.

Menyimpulkan hasil tinjauan kami hari ini, yang dirancang untuk mengungkapkan secara rinci masalah "meretas" saluran kontrol radio UAV pengintai modern, dua poin utama dapat dicatat.

Direkomendasikan: