Перехват, определение координат оператора гражданских БПЛА

Аватар пользователя Evg_Ban

Новая разработка DJI задумывалась как инструмент для определения и идентификации дронов, находящихся в небе. Прежде всего, технология предназначалась для использования в зонах повышенной безопасности – например, в аэропортах и местах массового скопления людей.

Сегодня технология AeroScope лишь подтверждает серьезность намерений DJI находиться в авангарде беспилотных разработок, совершенствуя как сами дроны, так и всевозможные инструменты для их безопасности и учета.  Система DJI AeroScope используется для определения БПЛА, летающих в определенной зоне. Как только дрон выпускается в небо, AeroScope можно использовать для отслеживания телеметрических данных в режиме реального времени или историю полетов, пока беспилотный аппарат включен и находится в диапазоне охвата системы.

Технология AeroScope определяет сигналы, подаваемые БПЛА оператору на пульт управления и обратно. Так, доступными оказываются следующие данные:

местонахождение коптера;

высота полета;

скорость полета;

направление полета;

место, с которого взлетел БПЛА;

местонахождение оператора с пультом дистанционного управления; модель и серийный номер дрона;

адрес электронной почты, который использовался для регистрации дрона.

Именно последний пункт крайне важен для установки связи с оператором БПЛА. Вы можете отправить сообщение на указанный при регистрации email. Не менее важно понимать, что использование существующего сигнала между дроном и пультом ДУ не предполагает каких-либо изменений в конструкции устройства.

Как же борются с этим?

Без правильной прошивки дронов:

А. Существует большой риск потери дрона, который противник с большой вероятностью приземлит у себя и продолжит использовать против наших войск.

Б. Оператор и окружающие его люди подвергаются риску артиллерийского удара. Во избежание этого, мы, помимо первых двух общеизвестных "хаков" (FCC и NFZ), гарантированно отключаем функцию, транслирующую местоположение. Также, мы научились скидывать увод дрона спуфером. И это тоже очень ценно.

Как передать дрон на прошивку? Просто позвонить по телефону на сайте предприятия, указанному в шапке профиля канала. Что иметь с собой для прошивки? Собственно дрон и телефон (любой Android с ярким экраном). IPhone категорически нельзя использовать, потому что он самостоятельно меняет прошивку, обратно включая функцию транспондера.

Это бесплатно? Да, это бесплатно. Хотя первые два хака (FCC(смена частот радиомодуля) и NFZ(разблокировка бесполетных зон)) покупаются на сайте производителя, и вы сами можете купить или оплатить ваучеры на активацию данных хаков.

Третий и самый важный хак - отключение функции транспондера, мы делаем сами.

(Вот так, что ле?)

Зависят ли возможные хаки от моделей дронов?

Да, зависят. На Мавик 3 пока возможен только третий хак, по другим тоже есть варианты. При заявке на прошивку вас проконсультируют по конкретной модели. С каждым прошитым дроном будет выдана Инструкция оператора, которой надо следовать до буквы, чтобы не потерять прошивку дронов какой-либо неосторожной операцией, а заодно и свою жизнь

 

Серьёзно?

Вы вот счас, серьёзно?

Аероскоп перехватывает сигналы идущие с дрона в пульт управления (или ещё круче на телефон с андроидом) и способен вытащить всю инфу из него. Изменение программным способом. лишь немного затруднит поиск оператора, но не делает его неуязвимым. И необходимо так же отключать как ЖПС, так и сотовую связь на телефоне - пульте(ага). Если оно отключается...

Изменение прошивки дрона с целью изменения ключей шифрования, способа шифрования, исключения или изменения передаваемой на пульт информации приводят к неработоспособности дрона.

А как пеленгуется точка вайфая, все прекрасно знают.

Авторство: 
Авторская работа / переводика
Комментарий автора: 

Да, повторюсь, что я выступаю за упорядочивание половых связей деятельности военкоров.

Например:

Ролик от Котца. Боец при­ни­ма­ет при­ле­тев­ший с за­да­ния Мавик. И тут же по бойцу при­ле­та­ет!

Оригинал сообщения: https://t.me/sashakots/34284

Когда ле­та­ешь на не пе­ре­про­ши­том Ма­ви­ке, а у про­тив­ни­ка есть аэро­скоп. Скоро по­ве­шу ма­те­ри­ал о войне дро­нов. Где-​то мы на­чи­на­ем об­хо­дить укра­ин­ских бес­пи­лот­чи­ков.

На самом деле это видео от 16 года.

Его обрезанная версия расползлась по сети в 21 году

https://free-news.su/voennye-konflikty/55438-operator-bpla-snyal-ot-pervogo-lica

 https://tehnowar.ru/304698-Operator-BPLA-VS-Ukrainy-snyal-%C2%ABot-pervogo-lica%C2%BBkak-popal-pod-artudar.html

как

В Сети опубликовано видеоролик «от первого лица», на котором показан эпизод артиллерийского удара САУ 2С9 «Нона-С» по оператору дрона ВСУ. Военнослужащий осуществлял управление беспилотником, снимая окружающий пейзаж на камеру своего смартфона. В это время буквально в нескольких метрах от него взрывается 120-мм боеприпас установки «Нона».

Что там, кто там - тайна великая есть.

Но мы уже гопакуем перемогу.

И да, первые "аэроскопы" появились в 2017 году.

Комментарии

Аватар пользователя Орка
Орка(7 лет 8 месяцев)

Слава святому Мамо, научили сирых вояк, что не надо пользоваться неправильными дронами, а надо только благословленными. И не надо пользовать кухарку, если нет графини.  Остался еще сложный вопрос, какой рукой затвор на калаше передергивать. Научите див воены, совсем пропадут без вас на передке.

Аватар пользователя NikSR
NikSR(9 лет 11 месяцев)

Итого имеем: Связь точка-точка по протоколу WIFI на частоте 2.4/5.6 ГГц. В канале БЕЗ ШИФРОВАНИЯ передается информация о положении передатчика и приемника. Канал без шифрования- обязательное требование служб безопасности всех стран, допускающих гражданское применение аппаратов. Поэтому работают Аэросканы и прочие сканы, к которым дается при минимальной аккредитации доступ любой службы безопасности. Поэтому на экспорт минимум ограничений- любая служба в курсе применения мавика.
 Как мне кажется, радиоканал WIFI в этом устройстве организован на базе SoC Atheros. Имея доступ к библиотеке чипа и некую плату- анализатор и перехватчик протокола общения с чипом весом в 5 грамм и потреблением до 100 мВт, можно сделать следующее:
1. Включить режим кодирования пакетов
2. Сдвинуть частотную сетку, чтобы стандартное оборудование не перехватывало обмен
3. Подменить координаты передатчика и приемника на заведомо ложные для дезинформации средств противника. Вплоть до выдачи координат реального расположения противника, гол в свои ворота.

 

Аватар пользователя Evg_Ban
Evg_Ban(13 лет 4 месяца)

Время, деньги.

А если Райлинк или Реалтек или Интел? Или, не дай бог, Броадком?

Аватар пользователя NikSR
NikSR(9 лет 11 месяцев)

Не разбирал, не видел, с тех пор как ковырялся по уши в WiFi лет 10 прошло. Может и Броадком. Смысл в том, чтобы поменять картину в эфире. Поскольку исходника Мавика получить не реально, аппаратный спуфинг на уровне протокола перед радиоканалом наиболее легкий путь.

 

Аватар пользователя Evg_Ban
Evg_Ban(13 лет 4 месяца)

Да это понятно.

Аватар пользователя NikSR
NikSR(9 лет 11 месяцев)

Или другой вариант- организовать удаленное управление устройством, висящим на дереве. Это тоже относительно не сложно. Только это устройство нужно еще установить и забрать. И линк врядли возможен в бытовых условиях более 200м. Ну, кроме хороших направленных антенн децибелл так на 15-19.

 

Аватар пользователя Evg_Ban
Evg_Ban(13 лет 4 месяца)

Вай-фай репитер, однако он не подменяет координаты передаваемые пультом(телефоном) на дрон.

Можно ли их отключить и как поведет при этом сам дрон - хз.

Аватар пользователя NikSR
NikSR(9 лет 11 месяцев)

И еще проще вынос на  UTP с PoE и WiFi репитером метров на 300

Аватар пользователя Adept_
Adept_(3 года 9 месяцев)

Полагаю, далеко не все дроны используют WiFi. Посему перспективнее заняться GPS модулем. 

Дрон знает свои текущие GPS координаты и GPS координаты Home Position (точка старта), которые теоретически  Aeroscope может узнать.

Простейшая защита - включать GPS модуль только на подлете к вражеским позициям и выключать при возвращении. Возврат в ручном режиме... или полуавтомат - "лететь 10 мин на северо-восток".

Небольшой хак GPS модуля позволит зашивать в Home Position координаты вражеских позиций.

Кстати, кто знает сколько каналов управления в приемниках мавиков?

Аватар пользователя Kir2328
Kir2328(12 лет 11 месяцев)

На DJI не WIFI хотя частоты те же применяют. Протокол передачи данных OCUSYNC и OCUSYNC 2.

И частотная сетка не совпадает с каналами WIFI.

 

Аватар пользователя Alex_Zh
Alex_Zh(3 года 4 месяца)

Обратите внимание вот на эту систему, может быть пригодится кому-нибудь:
https://sky-x.pro/catalog/skyscope-obnaruzhenie-i-detektirovanie-bespilotnikov

 

Страницы