БПЛА
1,170,527
4,365
|
Грым инн 170864 ( Слушатель ) |
| 08 мар 2013 00:07:42 |
Тред №539403
новая дискуссия Дискуссия 122
http://hosted.ap.org…drones.pdf
В тему об "угонах" беспилотников стражами исламской революции. Но этот документ Аль-Каеды датируется 2011 годом, тогда ещё не было прецедентов "угона", только перехват трансляции и противодействие применению оружия, упоминается система "Racal" и "sky grabber" Российского происхождения.
Я так мыслю - все кодированные каналы с помехами имеют алгоритм автосинхронизации при пропадании связи - синхронизации. Если дать сильную "уводящую помеху", АРУ приёмника БПЛА "ослепнет" и будет ждать синхронизации с новым управляющим сигналом с определенными параметрами, которые содержат командную и адресную информацию. Командная информация наверняка давно расшифрована, вопрос с псевдослучайной кодированной посылкой адреса конкретного девайса. Но, абсолютно случайной эта кодировка быть не может! Должен быть ключ, который позволяет приёмнику опознать очередной шумовой сигнал как "свой" и засинхронизироваться с ним. Вероятно ключик кто то слил. ;) Если в момент подачи помехи есть хороший селективный приёмник, способный записать, на фоне известной помехи, подаваемые с базы коды протокола "восстановления связи" - можно успеть подготовить некого "трояна" с реальным адресом, но другой командой, например: переход на ручное управление.
Примерно таким образом ломают супер - пупер навороченные сигналки от автомобилей, причём даже название девайсов похоже
В тему об "угонах" беспилотников стражами исламской революции. Но этот документ Аль-Каеды датируется 2011 годом, тогда ещё не было прецедентов "угона", только перехват трансляции и противодействие применению оружия, упоминается система "Racal" и "sky grabber" Российского происхождения.
Я так мыслю - все кодированные каналы с помехами имеют алгоритм автосинхронизации при пропадании связи - синхронизации. Если дать сильную "уводящую помеху", АРУ приёмника БПЛА "ослепнет" и будет ждать синхронизации с новым управляющим сигналом с определенными параметрами, которые содержат командную и адресную информацию. Командная информация наверняка давно расшифрована, вопрос с псевдослучайной кодированной посылкой адреса конкретного девайса. Но, абсолютно случайной эта кодировка быть не может! Должен быть ключ, который позволяет приёмнику опознать очередной шумовой сигнал как "свой" и засинхронизироваться с ним. Вероятно ключик кто то слил. ;) Если в момент подачи помехи есть хороший селективный приёмник, способный записать, на фоне известной помехи, подаваемые с базы коды протокола "восстановления связи" - можно успеть подготовить некого "трояна" с реальным адресом, но другой командой, например: переход на ручное управление.
Примерно таким образом ломают супер - пупер навороченные сигналки от автомобилей, причём даже название девайсов похоже
ОТВЕТЫ (1)
|
Замок ( Слушатель ) |
| 08 мар 2013 00:57:41 |
На соревнованиях по авиамоделизму есть требования сдавать передатчики, работающие на частотах 27-40 МГц, при этом от этого требования освобождаются владельцы передатчиков на 2.4 (5.8) ГГц. При установке в модель приемника авиамоделист "биндит" (синхронизирует) приемник с передатчиком, вставляя "перемычку" в разъем приемника (физически). На частотах в диапазоне 27-49 МГц есть реальный шанс (и это бывало неоднократно) при выполнении полета одним авиамоделистом и включением другого передатчика, получить перехват (потерю) управления моделью.
На частотах 2.4 ГГц вероятность данного события весьма и весьма мала (но не исключена), что подтверждается многочисленными соревнованиями и разными другими мероприятиями. И если раньше использовался 1 канал (из 100) для управления моделью, то уже есть связки передатчик+приемник, работающие по схеме 1+3, то есть 1 основной и 3 дублирующих канала. Таким образом перехват управления приемником возможен только во время синхронизации, если только она была сделана без использования "перемычки", то есть по частоте и каналу.