[image]

RQ170 на вскрытии в Иране

видео
 
1 8 9 10 11 12 34
+
+1 (+2/-1)
-
edit
 

pokos

аксакал

Nikita> P-код имеет длину в неделю и транслируется в зашифрованном виде. Ключи можно менять хоть каждый день.
Да кто ж его использует-то? Нормальные пепелацы летают на М-коде с интервалом повторения в месяц. Ни кто его каждый день менять не будет, потому что это (странно, да?) очень дорого.
Да здесь и нет задачи угадать ключ, а есть задача насрать в приёмник - она гораздо проще.
   14.0.835.20214.0.835.202
+
-2
-
edit
 

Полл

координатор
★★★★★
Nikita> P-код имеет длину в неделю и транслируется в зашифрованном виде. Ключи можно менять хоть каждый день.
А транслирует спутник ГЛОНАСС, кроме альманаха системы - сигнал точного времени от бортовых атомных часов. И передача "левого" сигнала (записанного и затем воспроизведенного) ничего не даст - ложную информацию приемник штатно примет (а он минимум 6 каналов умеет одновременно принимать), штатно обработает и по результатам обработки откинет как некорректные.
   
+
0 (+1/-1)
-
edit
 

Nikita

аксакал

pokos> Да кто ж его использует-то? Нормальные пепелацы летают на М-коде с интервалом повторения в месяц.

Не надо нести пургу. Никто на M-коде не летает - его реализация появилась лишь на Block IIR-M. До 2015 года нормально использовать M-код практически невозможно, по причине недостаточного числа спутников его излучающих.

pokos> Ни кто его каждый день менять не будет, потому что это (странно, да?) очень дорого.

Меняют не код, меняют ключ которым он шифруется.
   9.09.0
+
-
edit
 

Полл

координатор
★★★★★
Nikita> Меняют не код, меняют ключ которым он шифруется.
А как происходит распространение открытого, я же правильно понимаю, ключа?
   
+
+1
-
edit
 

Nikita

аксакал

Полл> А как происходит распространение открытого, я же правильно понимаю, ключа?

Служба есть соответствующая. Все криптокомпоненты стандартны: подключаешь свой девайс к разъёму ключепрошивочной машинки - получаешь новый ключ. В ВС США криптография это массовая технология - каждый день меняются сотни, если не тысячи, ключей для десятков тысяч устройств.
   9.09.0
+
-
edit
 

Nikita

аксакал

Полл> А транслирует спутник ГЛОНАСС, кроме альманаха системы - сигнал точного времени от бортовых атомных часов.

Если нет шифрования, то никаких проблем подделать сигнал с временной компонентой нет.
   9.09.0
+
-
edit
 

SkyDron

эксперт
★☆
Nikita>> P-код имеет длину в неделю и транслируется в зашифрованном виде. Ключи можно менять хоть каждый день.

Типа того. В GPS блок 3 будут (кое-что уже есть) новые фичи , резко повышающие гибкость системы - в т.ч. и в плане смены кодов.

Полл> А транслирует спутник ГЛОНАСС, кроме альманаха системы - сигнал точного времени от бортовых атомных часов. И передача "левого" сигнала (записанного и затем воспроизведенного) ничего не даст ...

Ну вобщем то да , проверку эталонного времени юзают , поэтому я и сказал что "просто записать старый кусок" может быть недостаточно.

Все гораздо сложнее чем "тупо врубил 100500 кВт на известной частоте"...
   
+
+1
-
edit
 

Полл

координатор
★★★★★
Nikita> Если нет шифрования, то никаких проблем подделать сигнал с временной компонентой нет.
Шифрование есть. Но не в этом суть.
Этот сигнал должен быть получен приемником в соответствующий, и весьма узкий интервал времени, когда он физически мог прийти от настоящего спутника.

SkyDron> Все гораздо сложнее чем "тупо врубил 100500 кВт на известной частоте"...
При включении 100 мегаватт мощности на помеху скорее всего GPS-приемники на достаточно большой площади удастся заглушить, ИМХО.
Как я знаю, реальные глушилки GPS-приемников используют наработанный прямо во время работы список псевдослучайных переходов реального сигнала, ставя помеху в виде "ложной несущей" с переходами от реальной передачи спутника. В результате один настоящий канал от спутника преобразуется в спектр десятков-сотен ложных короткоживущих каналов, среди которых приемник теряет истинный канал.
   
Это сообщение редактировалось 15.12.2011 в 22:07
+
+1
-
edit
 

Nikita

аксакал

Полл> Шифрование есть. Но не в этом суть.

Именно в этом.

Полл> Этот сигнал должен быть получен приемником в соответствующий, и весьма узкий интервал времени, когда он физически мог прийти от настоящего спутника.

Вы так говорите, как-будто службы РЭБ не знают что такое время, а у каждого GPS-приёмника атомные часы як на исходном спутнике.
   9.09.0
+
+1
-
edit
 

Nikita

аксакал

Полл> При включении 100 мегаватт мощности на помеху скорее всего GPS-приемники на достаточно большой площади удастся заглушить, ИМХО.

Да что Вы так опасливо :D 100 МВт это очень дофига, даже самые суровые девайсы заткнуться на весьма приличном расстоянии.

Полл> Как я знаю, реальные глушилки GPS-приемников используют наработанный прямо во время работы список псевдослучайных переходов реального сигнала, ставя помеху в виде "ложной несущей"

Да, для некомплексированных приёмников, у которых захват\сопровождение чисто по сигналу, это весьма эффективно. Но, как я уже выше говорил, у топовых образцов с IMU\ИНС-интеграцией этих блоков просто нет.
   9.09.0

dB13

новичок

http://www.syssec.ethz.ch/research/ccs139-tippenhauer.pdf
Хорошая статья про не про заглушение GPS, а про подделку координат. Один из выводов: даже гражданский GPS с ненаправленной антенной очень трудно обмануть, если есть несколько разнесённых антенн.
   9.09.0
+
+3
-
edit
 

Jerard

аксакал

SkyDron> Никаких "улетов Томагавков мимо страны" о которых вещают в сказках для пионэров не получится.
Т.е. в Болгарии он упал целенаправленно?
   8.0.18.0.1
+
+1 (+2/-1)
-
edit
 

pokos

аксакал

Nikita> Не надо нести пургу. Никто на M-коде не летает - его реализация появилась лишь на Block IIR-M.
Не надо нести пургу. М-код был изначально реализован, излучался и использовался. На новых спутниках будет всего лишь новый м-код с новой модуляцией.
   14.0.835.20214.0.835.202
+
-
edit
 
Bredonosec>> коэфф усиления антенны означает степень её избирательности по направлениям, или ширину ДНА.
pokos> Ни хрена подобного. Возьми букварь. Ку означает отношение уровня сигнала с максимума ДН антенны и уровня такого же сигнала с изотропного излучателя - у них, и полуволнового диполя - у нас.
Ку не имеет национальной принадлежности :)
А в остальном моя (согласен, корявая) формулировка о том же самом.

pokos> К селективности приёмника никакого отношения не имеет.
а где я про селективность приемника говорил? :eek:
>К помехозащищённости канала связи отношение может иметь, а может и не иметь вовсе.
блин, спасибо, кэп )) Но с кем ты споришь? )) Да, избиратеьлность антенны по направлениям увеличивает возможности по отстройке от помех, но собственно помехозащищенность необязательно достигается таким методом, есть и иные. Ап чем спорим-то? Кто-то это отрицает? ))
   3.0.13.0.1
LT Bredonosec #16.12.2011 14:11  @SkyDron#15.12.2011 19:21
+
-1 (+2/-3)
-
edit
 
SkyDron> Где это ты такие "рассказы" видел ? Не на концертах Задорнова ?
нет )
в каком-то из конфликтов заява была - мол, подло атаковали наши самолеты. А что самолеты были боевые и летели в пространстве страны, с которой военный конфликт, - это сообщить забыли :)

SkyDron> Не-е , типа-леберасты обчно более высокого мнения о технических достижениях белого человека мировой буржуазии. :)
ну ща )))
Вспомни типичный финт хвостом - мол "чего тут поцтреотики поперепугались, не нужны вы никому, это не против вас, это военным кушать хочется, расслабьте булки" ))

SkyDron> Для пропагандистких выставок лучше макет использовать.
я не о пропаганде говорю, а об учебном пособии для вуза.
Это 2 большие разницы, и еще 4 маленьких :)

SkyDron> Кстати (повторюсь) имхо не следует исключать что на продемонстрированных кадрах макет и есть.
Линку от флатерика глядел? Там чел подробно проанализировал фоты и пришел к выводу, что сие не макет. Ибо изготовление столь высококачественного "макета" со столькими необязательными для показа и сложными в изготовлении деталями явно непропорционально задачам.

SkyDron> Несущая разумеется не гуляет она фиксирована.
SkyDron> "Гуляют" последовательности фазовых переходов ,
блин, скай, ну зачем опять повторять букварь? Да знают это все давно. Структуру сигналов жпс еще с прошлого века все кто хотел, уже изучили. Зачем как новость подавать, что вода есть жидкость?

Nikita> P-код имеет длину в неделю и транслируется в зашифрованном виде. Ключи можно менять хоть каждый день.
только каждый день заново с нуля начинается, до конца цепочки не доходит вовсе.
Что ключи можно менять каждый день - не вопрос. А то, что сигналы можно записать и ретранслировать со сдвигом в час, или минуту, или хоть миллисекунду (вроде как и для столь малой должно хватить быстродействия) - это не вспомнили?
   3.0.13.0.1
RU flateric #16.12.2011 14:33  @Bredonosec#16.12.2011 14:11
+
-
edit
 

flateric

опытный

выдвигавшаяся здесь версия с подменой координат жыпысы a-la бондиановская World Is Not Enough теперь появилась в Christian Science Monitor с опорой на признания анонимуса - иранского инженера (слабо вериться, но всякое бывает)



Exclusive: Iran hijacked US drone, says Iranian engineer (Video)


In an exclusive interview, an engineer working to unlock the secrets of the captured RQ-170 Sentinel says they exploited a known vulnerability and tricked the US drone into landing in Iran.

// www.csmonitor.com
 
   16.0.912.6316.0.912.63
RU Nikita #16.12.2011 14:42  @Bredonosec#16.12.2011 14:11
+
-1 (+2/-3)
-
edit
 

Nikita

аксакал

Bredonosec> только каждый день заново с нуля начинается, до конца цепочки не доходит вовсе.

Ещё один невежда не отличающий код от ключа...
   9.09.0
Balancer: предупреждение (+1) по категории «Пренебрежительное высокомерие или вызывающе бескультурное поведение [п.11.4]»
+
+6
-
edit
 

Nikita

аксакал

flateric> выдвигавшаяся здесь версия с подменой координат жыпысы

В таких штуках GPS обычно является не первичным источником навигационных данных, а всего лишь одним из n способов коррекции ИНС. Любая резкая флуктуация будет тут же отброшена как ложная\ошибочная. Чтобы накопить 200+ км отклонения надо непрерывно и очень долго кормить приёмник небольшими левыми уводами.
С точки зрения именно "взлома", гораздо более вероятен сценарий хака какого-либо другого механизма коррекции - более радикального и разового. Например, чего-нибудь происходящего при рестарте\ревыставке ИНС прямо в полёте.

Но, касательно именно этой статьи, я всё-таки полагаю, что она всего лишь часть операции прикрытия. Из текста ведь выходит, что ЦРУ против Ирана ничего не делало. А всё было ровно наоборот - иранцы угнали мирный БПЛА, который вёл беспощадную борьбу с мировой терроризьмой в Афганистане.

Вобщем PR-отдел МО США не зря свой хлеб ест. Всех зайцев разом. И песнь о крутизне Ирана спели, от которой иранским поцреотам будет трудно отказаться; и алармизм - гоните бабло, надо срочно допиливать GPS и БПЛА; и ЦРУ все в белом... Итого - образцово... Суркову учиться и учиться...
   9.09.0

  • Balancer [16.12.2011 15:57]: Предупреждение пользователю: Nikita#16.12.11 14:42
LV dagger #16.12.2011 16:06  @Bredonosec#16.12.2011 14:11
+
+1
-
edit
 

dagger

новичок

Похоже у Ирана еще будет возможность пополнить свою коллекцию из семи трофейных БПЛА :) Две недели американцы строили из себя саму невинность, дескать над Афганом летаем, пртичка заблудилась, а теперь уж маски сброшены:



Lenta.ru: Иран: США продолжат шпионить за Ираном при помощи БПЛА


Министр обороны США Леон Панетта объявил, что программа слежения за Ираном при помощи беспилотных летательных аппаратов совершенно точно будет продолжена. По его словам, этому не помешает даже потеря суперсекретного дрона RQ-170 Sentinel, который по неустановленным причинам оказался в руках иранцев.

// lenta.ru
 

США продолжат шпионить за Ираном при помощи БПЛА
Министр обороны США Леон Панетта объявил, что программа слежения за Ираном при помощи беспилотных летательных аппаратов (БПЛА) "совершенно точно" будет продолжена, пишет "Едиот Ахронот".
По его словам, этому не помешает даже потеря суперсекретного дрона RQ-170 Sentinel, который по неустановленным причинам оказался в руках иранцев.
"Эти полеты необходимо сохранить, чтобы не подвергать опасности невыполнения задачи, на которые они нацелены", - сказал министр, не уточнив, что за задачи имеются в виду.
   
+
-
edit
 

pokos

аксакал

Bredonosec> Ку не имеет национальной принадлежности :)
Это тебе так кажется. Когда я получал разрешения на наши передатчики с буржуйскими антеннами, по этой принадлежности хлебнул много гемора с вычислением ЭИИМ.
Bredonosec> а где я про селективность приемника говорил?
Значит, говорили все кроме тебя. Т.е. ты не понял контекста.
   6.06.0
+
+2
-
edit
 

SkyDron

эксперт
★☆
Полл> При включении 100 мегаватт мощности на помеху скорее всего GPS-приемники на достаточно большой площади удастся заглушить, ИМХО.

100 мегаватная помеха против приемника ЖПС - это примерно как 100 мегатонная "Кузькина Мать"(тм)
по ротному опорному пункту. :)

Для примера могу сказать что мощность излучения в импульсе для современных РЛС (т.е. девайсов работающих по слабому отраженному сигналу и имеющих высоконаправленную антенну) имеет порядок единицы - десятки киловатт.

Реже - сотни.

У монстрообразных древних РЛС (делавшихся в те годы когда дальность действия поднимали не за счет обработки сигнала , а "тупым" наращиванием мощности) , топовые импульсные мощности 1-2 мегаватта или чуть больше.

Единицы мегаватт - это только у титанических стационарных РЛС СПРН.

Для примера из того что есть у персов :

Относительно современная маловысотная РЛС "Каста-2" - мощность в импульсе - 6 кВт.
РЛС П-14 используемая в С-200 - 900 кВт.

Для питания "глушилки" в 100 МВт персам потребуется вся бушерская АЭС. :)

Круто было бы. Типа наконец то "серьезный конфликт"(тм). :)

Типичнавя мощность мобильных малоразмерных станций постановки помех РЛС и радиосвязи - десятки-сотни ватт (без приставки "кило-мега") , а мощности серьезных девайсов такого назначения не превышают единиц киловатт. - т.е. на 4 порядка меньше "Кузькиной Мамы для ЖПС". :)

И еще скажу по секрету. "Даже" единицы мегаватт на малых дальностях от источника излучения убивают (не физически а в плане нормальной работоспособности) буквально всю радиоаппаратуру - даже в других диапазонах , не спасают даже суровые экраны-рефлекторы...

Там особые меры для ЭМС нужны.

Травить байки про поджарку кошек и ворон на лету - не буду. :)

SkyDron>> Никаких "улетов Томагавков мимо страны" о которых вещают в сказках для пионэров не получится.

Jerard> Т.е. в Болгарии он упал целенаправленно?

Нет разумеется. Банальный единичный технический сбой.

Или ты думаешь что из кучи Томагавков запущенных по Югославии только один "упавший на Болгарию"
был одурманен "микроволновкой с открытой дверцей" ? :)
   
+
-1
-
edit
 

au

   
★★
Статья с цитатами о том как это сделали. Иранец говорит что они принудили к посадке в выбранном ими месте.


Exclusive: Iran hijacked US drone, says Iranian engineer (Video) - CSMonitor.com


In an exclusive interview, an engineer working to unlock the secrets of the captured RQ-170 Sentinel says they exploited a known vulnerability and tricked the US drone into landing in Iran.

// www.csmonitor.com
 


"The GPS navigation is the weakest point," the Iranian engineer told the Monitor, giving the most detailed description yet published of Iran's "electronic ambush" of the highly classified US drone. "By putting noise [jamming] on the communications, you force the bird into autopilot. This is where the bird loses its brain."

The “spoofing” technique that the Iranians used – which took into account precise landing altitudes, as well as latitudinal and longitudinal data – made the drone “land on its own where we wanted it to, without having to crack the remote-control signals and communications” from the US control center, says the engineer.

The techniques were developed from reverse-engineering several less sophisticated American drones captured or shot down in recent years, the engineer says, and by taking advantage of weak, easily manipulated GPS signals

Western military experts and a number of published papers on GPS spoofing indicate that the scenario described by the Iranian engineer is plausible.

"Even modern combat-grade GPS [is] very susceptible” to manipulation, says former US Navy electronic warfare specialist Robert Densmore, adding that it is “certainly possible” to recalibrate the GPS on a drone so that it flies on a different course. “I wouldn't say it's easy, but the technology is there.”

That interview has since been pulled from Fars’ Persian-language website. And last month, the relatively young Gholizadeh died of a heart attack, which some Iranian news sites called suspicious – suggesting the electronic warfare expert may have been a casualty in the covert war against Iran.

Iran displayed the drone on state-run TV last week, with a dent in the left wing and the undercarriage and landing gear hidden by anti-American banners.

The Iranian engineer explains why: "If you look at the location where we made it land and the bird's home base, they both have [almost] the same altitude," says the Iranian engineer. "There was a problem [of a few meters] with the exact altitude so the bird's underbelly was damaged in landing; that's why it was covered in the broadcast footage."

Судя по этому они взломали код и могут генерировать собственный сигнал.
   
+
+1
-
edit
 

D.Vinitski

филин-стратег
★★
Слишком неправдоподобно и наивно.
   16.0.912.6316.0.912.63
RU iodaruk #18.12.2011 12:49  @D.Vinitski#18.12.2011 12:22
+
-1
-
edit
 

iodaruk

аксакал

D.Vinitski> Слишком неправдоподобно и наивно.

Дык необязательно ломать жпс-достаточно взломать систему передачи команд/ппм.
   16.0.912.6316.0.912.63
AD Реклама Google — средство выживания форумов :)
RU D.Vinitski #18.12.2011 12:52  @iodaruk#18.12.2011 12:49
+
+2
-
edit
 

D.Vinitski

филин-стратег
★★
iodaruk> Дык необязательно ломать жпс-достаточно взломать систему передачи команд/ппм.

Какая малость! И иметь строго секретную американскую документацию под рукой, между мышкой и кофе.
   16.0.912.6316.0.912.63
1 8 9 10 11 12 34

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru