Новая разработка DJI задумывалась как инструмент для определения и идентификации дронов, находящихся в небе. Прежде всего, технология предназначалась для использования в зонах повышенной безопасности – например, в аэропортах и местах массового скопления людей.
Сегодня технология AeroScope лишь подтверждает серьезность намерений DJI находиться в авангарде беспилотных разработок, совершенствуя как сами дроны, так и всевозможные инструменты для их безопасности и учета. Система DJI AeroScope используется для определения БПЛА, летающих в определенной зоне. Как только дрон выпускается в небо, AeroScope можно использовать для отслеживания телеметрических данных в режиме реального времени или историю полетов, пока беспилотный аппарат включен и находится в диапазоне охвата системы.
Технология AeroScope определяет сигналы, подаваемые БПЛА оператору на пульт управления и обратно. Так, доступными оказываются следующие данные:
местонахождение коптера;
высота полета;
скорость полета;
направление полета;
место, с которого взлетел БПЛА;
местонахождение оператора с пультом дистанционного управления; модель и серийный номер дрона;
адрес электронной почты, который использовался для регистрации дрона.
Именно последний пункт крайне важен для установки связи с оператором БПЛА. Вы можете отправить сообщение на указанный при регистрации email. Не менее важно понимать, что использование существующего сигнала между дроном и пультом ДУ не предполагает каких-либо изменений в конструкции устройства.
Без правильной прошивки дронов:
А. Существует большой риск потери дрона, который противник с большой вероятностью приземлит у себя и продолжит использовать против наших войск.
Б. Оператор и окружающие его люди подвергаются риску артиллерийского удара. Во избежание этого, мы, помимо первых двух общеизвестных "хаков" (FCC и NFZ), гарантированно отключаем функцию, транслирующую местоположение. Также, мы научились скидывать увод дрона спуфером. И это тоже очень ценно.
Как передать дрон на прошивку? Просто позвонить по телефону на сайте предприятия, указанному в шапке профиля канала. Что иметь с собой для прошивки? Собственно дрон и телефон (любой Android с ярким экраном). IPhone категорически нельзя использовать, потому что он самостоятельно меняет прошивку, обратно включая функцию транспондера.
Это бесплатно? Да, это бесплатно. Хотя первые два хака (FCC(смена частот радиомодуля) и NFZ(разблокировка бесполетных зон)) покупаются на сайте производителя, и вы сами можете купить или оплатить ваучеры на активацию данных хаков.
Третий и самый важный хак - отключение функции транспондера, мы делаем сами.
(Вот так, что ле?)
Зависят ли возможные хаки от моделей дронов?
Да, зависят. На Мавик 3 пока возможен только третий хак, по другим тоже есть варианты. При заявке на прошивку вас проконсультируют по конкретной модели. С каждым прошитым дроном будет выдана Инструкция оператора, которой надо следовать до буквы, чтобы не потерять прошивку дронов какой-либо неосторожной операцией, а заодно и свою жизнь
Серьёзно?
Вы вот счас, серьёзно?
Аероскоп перехватывает сигналы идущие с дрона в пульт управления (или ещё круче на телефон с андроидом) и способен вытащить всю инфу из него. Изменение программным способом. лишь немного затруднит поиск оператора, но не делает его неуязвимым. И необходимо так же отключать как ЖПС, так и сотовую связь на телефоне - пульте(ага). Если оно отключается...
Изменение прошивки дрона с целью изменения ключей шифрования, способа шифрования, исключения или изменения передаваемой на пульт информации приводят к неработоспособности дрона.
А как пеленгуется точка вайфая, все прекрасно знают.
Комментарии
Слава святому Мамо, научили сирых вояк, что не надо пользоваться неправильными дронами, а надо только благословленными. И не надо пользовать кухарку, если нет графини. Остался еще сложный вопрос, какой рукой затвор на калаше передергивать. Научите див воены, совсем пропадут без вас на передке.
Итого имеем: Связь точка-точка по протоколу WIFI на частоте 2.4/5.6 ГГц. В канале БЕЗ ШИФРОВАНИЯ передается информация о положении передатчика и приемника. Канал без шифрования- обязательное требование служб безопасности всех стран, допускающих гражданское применение аппаратов. Поэтому работают Аэросканы и прочие сканы, к которым дается при минимальной аккредитации доступ любой службы безопасности. Поэтому на экспорт минимум ограничений- любая служба в курсе применения мавика.
Как мне кажется, радиоканал WIFI в этом устройстве организован на базе SoC Atheros. Имея доступ к библиотеке чипа и некую плату- анализатор и перехватчик протокола общения с чипом весом в 5 грамм и потреблением до 100 мВт, можно сделать следующее:
1. Включить режим кодирования пакетов
2. Сдвинуть частотную сетку, чтобы стандартное оборудование не перехватывало обмен
3. Подменить координаты передатчика и приемника на заведомо ложные для дезинформации средств противника. Вплоть до выдачи координат реального расположения противника, гол в свои ворота.
Время, деньги.
А если Райлинк или Реалтек или Интел? Или, не дай бог, Броадком?
Не разбирал, не видел, с тех пор как ковырялся по уши в WiFi лет 10 прошло. Может и Броадком. Смысл в том, чтобы поменять картину в эфире. Поскольку исходника Мавика получить не реально, аппаратный спуфинг на уровне протокола перед радиоканалом наиболее легкий путь.
Да это понятно.
Или другой вариант- организовать удаленное управление устройством, висящим на дереве. Это тоже относительно не сложно. Только это устройство нужно еще установить и забрать. И линк врядли возможен в бытовых условиях более 200м. Ну, кроме хороших направленных антенн децибелл так на 15-19.
Вай-фай репитер, однако он не подменяет координаты передаваемые пультом(телефоном) на дрон.
Можно ли их отключить и как поведет при этом сам дрон - хз.
И еще проще вынос на UTP с PoE и WiFi репитером метров на 300
Полагаю, далеко не все дроны используют WiFi. Посему перспективнее заняться GPS модулем.
Дрон знает свои текущие GPS координаты и GPS координаты Home Position (точка старта), которые теоретически Aeroscope может узнать.
Простейшая защита - включать GPS модуль только на подлете к вражеским позициям и выключать при возвращении. Возврат в ручном режиме... или полуавтомат - "лететь 10 мин на северо-восток".
Небольшой хак GPS модуля позволит зашивать в Home Position координаты вражеских позиций.
Кстати, кто знает сколько каналов управления в приемниках мавиков?
На DJI не WIFI хотя частоты те же применяют. Протокол передачи данных OCUSYNC и OCUSYNC 2.
И частотная сетка не совпадает с каналами WIFI.
Обратите внимание вот на эту систему, может быть пригодится кому-нибудь:
https://sky-x.pro/catalog/skyscope-obnaruzhenie-i-detektirovanie-bespilotnikov
Страницы