क्या प्लेन को हैक करना संभव है - 2

" हाल ही में एक विमान को हैक करना संभव है" नामक लेख में, मैं अंत में निष्कर्ष से नाराज था:

अंत में, जीपीएस, रेडियो चैनलों, आदि के माध्यम से एक हवाई जहाज को हैक करना। सैद्धांतिक रूप से संभव है, लेकिन इसके लिए अविश्वसनीय रूप से काम, बहुत सारी योजना, समन्वय, बहुत सारे उपकरणों की आवश्यकता होगी। और यह मत भूलो कि, ऊंचाई के आधार पर, विमान 300 से 850 किमी / घंटा की गति से चलता है।

मूल लेख शायद काफी पुराना है। यहां तक ​​कि लगभग 10 साल पहले, रोहड और श्वार्ज, कीसाइट, अनित्सु या स्पिरेंट के बहुत महंगे उपकरण को जटिल मॉड्यूलेशन या स्पेक्ट्रम के प्रसार के साथ रेडियो सिग्नल उत्पन्न करने की आवश्यकता थी। दुनिया में केवल चार प्रमुख निर्माता। प्रत्येक रेडियो तकनीक के लिए एक अलग महंगी डिवाइस थी। $ 100 k की कीमतों ने किसी को आश्चर्यचकित नहीं किया। और उस पल में, वास्तव में, एक रेडियो संचार चैनल पर एक हमले का संचालन करने के लिए, एक बहुत बड़े संसाधन को आकर्षित करना आवश्यक था।

लेकिन सस्ते चिपसेट के आगमन के साथ सब कुछ नाटकीय रूप से बदल गया है - एनालॉग डिवाइसेस से ट्रांसीवर्स। एसडीआर प्रौद्योगिकी का मार्च - सॉफ्टवेयर-परिभाषित रेडियो। USRP, HackRF One, ADALM-PLUTO, LimeSDR और कई अन्य लोगों के साथ Ettus Research के ओपन सोर्स प्रोजेक्ट दिखाई दिए हैं।


Greatscottgadgets.com से फोटो

एसडीआर की एक सरल परिभाषा देना मुश्किल है। उपभोक्ता अर्थ में, यह एक USB इंटरफ़ेस बोर्ड है जो रेडियो स्पेक्ट्रम के एक हिस्से को डिजिटाइज़ करता है और इसे आगे की प्रक्रिया के लिए IQ क्वाड्रैचर के रूप में कंप्यूटर तक पहुंचाता है। अधिकांश भाग के लिए, एसडीआर कार्ड 6 गीगाहर्ट्ज तक एक विस्तृत आवृत्ति रेंज में रेडियो सिग्नल उत्पन्न कर सकते हैं। यही है, सब कुछ एक साउंड कार्ड के समान है, केवल रेडियो आवृत्ति रेंज में। रेडियो इंजीनियरों से अनुरोध है कि वे इस परिभाषा का विरोध न करें।

यह माना गया कि इन परियोजनाओं का उपयोग केवल रेडियो इंजीनियरों के प्रशिक्षण के लिए या प्रशंसकों के लिए किया जाएगा। लेकिन अप्रत्याशित रूप से, गिथब और बिटबकेट पर एक विशाल मात्रा में सॉफ़्टवेयर दिखाई देने लगे, जो स्पेक्ट्रम का विश्लेषण करने की अनुमति देता है, एनालॉग और डिजिटल रेडियो संकेतों को ध्वस्त करता है। सॉफ्टवेयर बेस स्टेशन GSM \ UMTS और यहाँ तक कि LTE भी थे। जीएनयू रेडियो प्रोजेक्ट दिखाई दिया है, जो एक ग्राफिकल एडिटर में रेडियो सिग्नल के प्रसंस्करण की अनुमति देता है।

वर्तमान में, मापने वाले उपकरणों के बड़े निर्माता भी अपने समाधानों में एसडीआर का उपयोग करने से नहीं शर्माते हैं। सामान्य तौर पर, अब सब कुछ सॉफ्टवेयर के क्षेत्र में चला गया है। केवल एक हार्डवेयर है, और सॉफ्टवेयर पहले से ही कार्यक्षमता निर्धारित करता है।

एसडीआर और साइबर सुरक्षा

साइबर सुरक्षा में, एसडीआर ने एक नई दिशा खोली है, एक नया हमला वेक्टर सामने आया है, जिसके साथ यह पूरी तरह से स्पष्ट नहीं है कि क्या करना है। अब एसडीआर हैक कारों ( लिंक ) का उपयोग करके, जीएसएम को डीकोड करें, विशेष सुनें। हमारे।

बड़ी संख्या में महत्वपूर्ण बुनियादी ढांचे के तत्व रेडियो संचार प्रौद्योगिकी, तुल्यकालन का उपयोग करते हैं, जिसके डिजाइन के दौरान किसी ने भी संभावित हमलों के बारे में नहीं सोचा।

और अब, जब समस्या धमकी बन जाती है, तो कोई नहीं जानता कि क्या करना है। यदि सॉफ़्टवेयर में समस्याएं पाई जाती हैं, तो सर्वर को अपडेट करना और पैच करना काफी तेज है। और विमान में सवार भौतिक लोहे के साथ क्या करना है, अंतरिक्ष में उड़ता है?

ऐसा लगता है कि वे समस्या को नोटिस नहीं करने की कोशिश करते हैं, क्योंकि कोई सरल समाधान नहीं हैं। मैंने इस तरह की योजना के बारे में बहुत सारी राय सुनी: "ठीक है, आपने ऐसा कहां देखा है", "और इसे किसकी ज़रूरत है" इत्यादि। वे शायद सोचते हैं कि आतंकवादी पूर्ण बेवकूफ हैं, वे गिथब से कुछ भी डाउनलोड नहीं कर सकते हैं, उन्होंने एसडीआर नहीं खरीदा है, वे केवल विमान के सामान के डिब्बे में बम ले जा सकते हैं।

सब कुछ स्व-चालित कारों और ट्रेन ऑटो-ड्राइविंग सिस्टम आदि के साथ और भी मज़ेदार है। लोहे में निवेश जारी है, जिसे जल्दी से पैच नहीं किया जा सकता है, और समस्या को बाद में स्थगित कर दिया जाता है। सामान्य तौर पर, यह कल्पना करना मुश्किल है कि ऑटोपायलट वाली कार मॉस्को के आसपास कैसे चलेगी जब जीपीएस नियमित रूप से केंद्र में खराब हो जाता है।

विमान और साइबर सुरक्षा

वापस हमारे विमानों के लिए। " क्या विमान को हैक करना संभव है " लेख में, लेखक ऑन-बोर्ड मनोरंजन प्रणाली और वाई-फाई को हैक करने पर ध्यान केंद्रित करता है। ठीक है, निश्चित रूप से, सुरक्षा लोगों के लिए सबसे अधिक समझ में आने वाला विषय है, इसलिए, इस पर जोर दिया गया है। लेकिन लेखक तुरंत लिखता है कि विमान नियंत्रण प्रणाली और मनोरंजन प्रणाली एक ही भौतिक सर्वर पर काम नहीं करते हैं। सर्वर को स्थानिक रूप से अलग किया जाता है और यह एक नियामक आवश्यकता है। बेशक, फिल्मों के साथ एक सर्वर को हैक करना भी बहुत सुखद नहीं है, लेकिन यह बोर्ड के लिए खतरा नहीं है।

अन्य विमान प्रणालियों के बारे में क्या? थोड़ा गूगल करते हैं।

नेविगेशन और संचार के लिए निम्नलिखित प्रणालियों का उपयोग किया जाता है:

• ILS - कोर्स-ग्लाइड पथ प्रणाली। विमान उतारते समय उपयोग किया जाता है।
• एडीएस-बी एक स्वचालित जीपीएस-आधारित निगरानी और प्रसारण प्रणाली है। ADS-B जहाज के कोड, इसके निर्देशांक, गति और ऑन-बोर्ड सिस्टम मापदंडों से युक्त एक सेकेंड 120-बिट सिग्नल को दो बार प्रसारित करता है। यह सामान्य रूप से कुख्यात फ्लाइटराडर 24 है।
• बैरोमीटर की ऊंचाई। यह एक समर्पित सोपानक बनाए रखने के लिए एक प्रमुख घटक है। तथ्य यह है कि सभी पक्षों पर वे हवा के दबाव द्वारा निर्देशित होते हैं, न कि पृथ्वी की सतह से ऊपर की वास्तविक ऊंचाई से।
• जड़त्वीय नेविगेशन प्रणाली। यहाँ मुझे विस्तृत जानकारी नहीं मिली। लेकिन 100% लेजर गायरोस्कोप इसके लायक हैं।

ADS-B लोकप्रिय मैकेनिक्स की साइट पर एक लेख में बहुत अच्छी तरह से वर्णित है, " विमान क्यों नहीं टकराते: रोबोट लोकेटर "। और हब पर बहुत सारे लेख थे: फ्लाइटराडर 24 के बारे में, और एसडीआर का उपयोग करके सिग्नल प्राप्त करने के बारे में।

तो, इनमें से कौन सी प्रणाली हवा में हैकिंग के लिए अतिसंवेदनशील है?

2019 के मध्य में, हैबे पर एक लेख था " सुरक्षित लैंडिंग के लिए विमान द्वारा उपयोग किए जाने वाले रेडियो नेविगेशन सिस्टम असुरक्षित हैं और हैकिंग का खतरा है ।" लेखक ILS प्रणाली को हैक करने में एक प्रयोग के बारे में बात करता है। हमले की लागत - $ 600। लेख इंगित करता है कि विषय बहुत विवादास्पद है, क्योंकि पायलट इस भेद्यता को जानते हैं और, अच्छी दृश्यता के साथ, पायलट यह समझने में सक्षम होंगे कि सिस्टम खराबी है और विमान को मैन्युअल रूप से लैंड करना है। लेकिन हम सभी को याद है कि हाल ही में सुखोई सुपरजेट 100 के साथ क्या हुआ था, जब आईएलएस और अन्य प्रणालियों ने बिजली की वजह से काम नहीं किया था, और यहां तक ​​कि उत्कृष्ट दृश्यता के साथ भी।

यही है, वास्तव में, आपको दिशात्मक और ग्लाइड पथ रेडियो बीकन के संकेतों को अनुकरण करने की आवश्यकता नहीं है, यह केवल इसमें एक बाधा डालने के लिए पर्याप्त है, और खराब दृश्यता की स्थितियों में, यह निश्चित रूप से पायलट के लिए असुविधा पैदा करेगा। बेशक, रेडियो स्पेक्ट्रम की निगरानी प्रणालियों का उपयोग करके हस्तक्षेप के स्रोत की गणना जल्दी से की जाती है, जैसे कि हर सभ्य हवाई अड्डे पर होना चाहिए, लेकिन निश्चित नहीं है।
फिर से सोचो - हमले की कीमत $ 600 है!

आइए देखें कि एसडीआर का उपयोग करके एडीएस-बी के साथ क्या किया जा सकता है। 2014 में वापस, पहले लेख में दिखाया गया कि एडीएस-बी सिग्नल उत्पन्न करना कितना आसान है। एक एसडीआर बोर्ड और कुछ वाट के लिए एक एम्पलीफायर होने पर, आप एक हवाई जहाज के बारे में डेटा संचारित कर सकते हैं जो आकाश में मौजूद नहीं है, या इससे भी बदतर, एक छोटे से आवेग शोर के साथ, मूल संकेत को "खराब" करता है और एक नकली संदेश प्रसारित करता है। बड़े शहरों में बहुत अधिक यातायात घनत्व को देखते हुए, यह संभावित रूप से एक खतरा है।

बोर्ड निर्देशांक प्राप्त करने के लिए ADS-B GPS का उपयोग करता है। और सामान्य रूप से जीपीएस के साथ, सब कुछ बहुत, बहुत मजेदार है।

जीपीएस

जीपीएस डिजाइन करते समय, हर कोई निश्चित रूप से समझ गया था कि सिग्नल संरचना खुली और प्रलेखित थी, और यह कि संकेतों को नकली करना संभव था। लेकिन किसी ने सुझाव नहीं दिया कि इस तरह के हमले की लागत $ 200 हो सकती है। और नहीं, मुझसे गलती हुई, पांच रुपये, लिंक ।


Rntfnd.org से फोटो

उपग्रह नेविगेशन में क्या गलत है?

जीपीएस उपग्रह, औसतन, 20,000 किमी की कक्षा में हैं। ट्रांसमीटर केवल 20W के हैं। इसलिए, सिग्नल -150 dBW की बहुत कम शक्ति के साथ पहले से ही पृथ्वी पर आता है और इसे सहसंबंध प्रसंस्करण का उपयोग करके शोर के नीचे से निकाला जाना है। इसलिए, इस तरह के सिग्नल को डूबने के लिए बहुत कम शक्ति की आवश्यकता होती है। 10 mW के आउटपुट पीक पावर वाला एक एसडीआर खुले क्षेत्रों में किलोमीटर को "बंद" कर सकता है। सिग्नल में प्रमाणीकरण जोड़ना भी आसान नहीं है, क्योंकि बिट दर केवल 50 बिट्स / सेकंड है, और अतिरेक जोड़ने से डेटा ट्रांसफर दर को बढ़ाने की आवश्यकता होगी और तदनुसार, ट्रांसमीटरों की शक्ति, लाइन बजट को बचाने के लिए, लेकिन अंतरिक्ष में कोई आउटलेट नहीं हैं।

GPS पर दो तरह के हमले होते हैं:

• Jaming - ठेला, उपग्रह बस "गायब"
• स्पूफिंग - नकली संकेतों की पीढ़ी, रिसीवर गलत निर्देशांक दिखाता है।

Jaming इतना खतरनाक नहीं है, क्योंकि यह तुरंत स्पष्ट है। स्पूफिंग के साथ, यह अधिक से अधिक कठिन है, क्योंकि आप वर्तमान निर्देशांक का अनुकरण कर सकते हैं और उदाहरण के लिए, एक ऊंचाई ऑफसेट जोड़कर उन्हें धीरे-धीरे दूर ले जा सकते हैं।

अपने आप में प्रत्येक हमला शायद ही एक गंभीर खतरा है। लेकिन खराब दृश्यता और ILS और GPS पर एक साथ होने वाले हमले से पहले से ही गंभीर खतरा पैदा हो सकता है। लैपटॉप के साथ एसडीआर बोर्ड को ले जाना आसान है। पायलट की प्रतिक्रिया की कल्पना करें जब वह कोहरे में उतर रहा है और जब कुछ किलोमीटर पहले रनवे से पहले रहता है, तो पट्टी दिखाई नहीं देती है, और आईएलएस विफल होने लगता है, और जीपीएस चला जाता है। लेकिन क्या होगा यदि संकेत गायब नहीं होने पर अधिक सूक्ष्म हमला होता है, लेकिन सतह के नीचे 10 मीटर की ऑफसेट के साथ दिखाता है?

और मेरे पास विशेषज्ञों के लिए एक सवाल है, एडीएस-बी प्रसारण क्या करता है, जब मास्को पर बोर्ड नीचे चला जाता है, क्या जीपीएस लगातार खराब होता है? कौन जानता है - टिप्पणियों में लिखें।