La Fibre
Satellite et faisceau hertzien => Satellite et faisceau hertzien => 
Satellite / radioamateur => Discussion démarrée par: vivien le 09 août 2018 à 21:27:01
-
Survol du fort de Brégançon : le drone neutralisé par brouillage du GNSS (Global Navigation Satellite System) - système de positionnement par satellites
Ce serait le premier cas connus de drone mis hors d’état par brouillage, en France.
Le GPS est un type de GNSS, mais pas le seul. GNSS est le terme utilisé pour les systèmes disposant d’une couverture mondiale :
- Le GPS Américain
- Le GLONASS Russe
- Le Galileo Européen
- Le Beidou Chinois
Voici l'équipement utilisé pour brouiller le GPS du drone, il est fabriqué par Hypercable, qui est le fournisseur de l’État, DGA, Défense,Ministère de l’Intérieur & des collectivités locales :
Tout le spectre GNSS toutes les constellations diffusent une info parfaite de positions glissantes dans les 3 dimensions avec date heure et année décalés de plus de un an pour en outre neutraliser les certificats SSL.
(https://lafibre.info/images/sat/201808_hypercable_brouilleur.jpg)
Merci à @Tostemcurios pour la photo.
Un arrêté interministériel du 14 mars 2008 a créé une zone réglementée interdisant le survol, par tout aéronef, à moins de 3 300 pieds (environ 1 000 mètres) et dans un rayon de 3 kilomètres comprenant le Fort de Brégançon. Cet arrêté est actuellement effectif pour la période du 3 au 28 août 2018 et rendu public par un message aux navigants aériens (Notam) émis par la base aéronavale de Hyères.
Edit: il semblerait que ce soit une fausse information :
Pour Bregançon c'est un fusil anti-drone qui a été utilisé :
(https://lafibre.info/images/sat/201708_fusil_anti_drone.jpg)
-
C'est sur pour le brouillage GNSS ? J'ai lu que le drone avait fini à la flotte, selon comment il était piloté c'est pas forcement évident.
-
Je pense qu'il n'y a pas trop de doute, vu les fonctions de @Tostemcurios (il travail chez Hypercable) et ses clients (État, DGA, Défense,Ministère de l’Intérieur).
Après est-il autorisé à faire ce tweet (https://twitter.com/Tostemcurios/status/1027455921407098880)...
Quel type de brouillage autre pour que le drone tombe dans l'eau ?
-
Tout le spectre GNSS toutes les constellations diffusent une info parfaite de positions glissantes dans les 3 dimensions avec date heure et année décalés de plus de un an pour en outre neutraliser les certificats SSL.
Je ne suis pas sûr d'avoir compris la phrase, je peux constater que tu l'as copié-collée du compte Twitter de la personne concernée mais est-ce que tu l'as comprise ?
-
"date heure et année décalés de plus de un an pour en outre neutraliser les certificats SSL."
Non, je n'ai pas compris comment il est possible de neutraliser des certificats SSL avec une autre date. Sur le web c'est impossible : tu mets une date incorrecte sur ton (antérieur ou postérieure), ton navigateur va tout de suite refuser le certificat.
J’espère que certains ont des connaissances en GPS pour nous donner la réponse ;D
En tout cas le niveau de sécurité du GPS semble pas top vu ce qu'il est possible de faire.
-
Donc la prochaine fois, il y aura une centrale inertielle dans le drone, rendant le machin dans la pélicase aussi utile qu'une promesse de politique ?
-
Non, je n'ai pas compris comment il est possible de neutraliser des certificats SSL avec une autre date.
Je crois que ça veut dire que l'appareil a pour but de faire dysfonctionner les machins qui doivent communiquer avec un serveur central par du SSL, en invalidant les certificats (en simulant une expiration lointaine tout simplement). À savoir si ça marche vraiment...
Le catalogue de l'appareil est public : http://www.hypercable.fr/index.php?option=com_content&view=article&id=32&Itemid=24&lang=fr
Le nouveau DRONE SPOOFER ClearSky multibandes permet de générer un Leurage dans toutes les fréquences GNSS bande haute et bande basse.
Associé à un amplificateur de puissance et à une antenne a rayonnement hémisphérique il crée un large dôme de protection, repoussant tous Drones UAVS et RPAS vers des sites définis selon les scenarios pré-établis.
La fiche technique : http://www.e-rake.us.com/images/Brochure_leaflet_ClearSky_GNSS_spoofer_jammer.pdf
(https://lafibre.info/images/sat/201607_hypercable_leaflet_ClearSky_GNSS_spoofer_jammer.png)
-
Un brouillage tout court (aka le drone ne reçoit plus de coord GPS) ne me semble pas rédibitoire, parce que tu peux contrôle le drone sans normalement.
Après si tu envoies de fausses infos (ce que la personne laisse entendre), y a ptet moyen de faire croire au bouzin qu'il est plus haut qu'il ne le croit et le faire chuter ?
-
Après si tu envoies de fausses infos (ce que la personne laisse entendre), y a ptet moyen de faire croire au bouzin qu'il est plus haut qu'il ne le croit et le faire chuter ?
Avec un signal civil ouvert à tous il y a moyen à priori. Avec un signal militaire ou civil payant (pas pour le grand public, mais certaines entreprises peuvent se le payer) le signal est authentifié donc pas de risque de fausse localisation, sauf à ce que l'armée ait un contrôle rapide sur la constellation utilisée. A moins qu'elle ait de quoi forger des paquets authentifiés avec la bonne clé mais anti-datés ?
-
Un brouillage tout court (aka le drone ne reçoit plus de coord GPS) ne me semble pas rédibitoire, parce que tu peux contrôle le drone sans normalement.
Après si tu envoies de fausses infos (ce que la personne laisse entendre), y a ptet moyen de faire croire au bouzin qu'il est plus haut qu'il ne le croit et le faire chuter ?
SI tu brouilles la fréquence pour transmettre les informations, le drone cherche alors a revenir a son point de départ via le GPS, non ?
Je me demande si il ne faut pas les deux pour avoir un résultat.
Il parait que ca fait un bout de temps qu'il y a des brouilleurs prêt à èmettre en permanence au dessus de labn tete du président (même sous Hollande).
-
SI tu brouilles la fréquence pour transmettre les informations, le drone cherche alors a revenir a son point de départ via le GPS, non ?
De tête ça dépend des modèles, mais en général oui si coupure de liaison t'as le return to home qui se met en place.
Il parait que ca fait un bout de temps qu'il y a des brouilleurs prêt à èmettre en permanence au dessus de labn tete du président (même sous Hollande).
J'avais relevé un Amarok bien équipé dans une vidéo du convoi présidentiel FR, à voir si ça sert pour des com ou du brouillage...
(https://lafibre.info/images/sat/201808_amarok.jpg)
-
Je pense que les drones militaires étaient déjà bien présents avant l'inondation du marché avec les drones civils.
Le président de tout pays étant en général le Chef des Armées et donc la personne A protéger, ça doit effectivement faire asssssez longtemps qu'ils sont protégés de façon incontournable....et sûrement pas qu'avec du matos dont le manuel est sur le net...
-
Sauf qu'un drone militaire "avancé", même totalement brouillé, sans aucune liaison GPS ni avec sa base, dans beaucoup de cas il sait continuer à fonctionner : il continue son plan de vol avec ses propres capteurs (centrale inertielle, boussole, capteur d'horizon, caméra). Donc le brouillage de base n'est pas forcèment efficace pour des systèmes avancés.
Je ne sais pas si ces drones militaires savent résister à un leurrage des signaux GPS.
Si c'est juste leurrer l'altitude avec les signaux GPS, alors il me semble très facile de contre-carrer ça, vu que les drones militaires sont équipés d'autres capteurs : altimètre, et télémètre (infrarouge) pour estimer la distance au sol.
Leon.
-
"date heure et année décalés de plus de un an pour en outre neutraliser les certificats SSL."
Non, je n'ai pas compris comment il est possible de neutraliser des certificats SSL avec une autre date. Sur le web c'est impossible : tu mets une date incorrecte sur ton (antérieur ou postérieure), ton navigateur va tout de suite refuser le certificat.
J’espère que certains ont des connaissances en GPS pour nous donner la réponse ;D
En tout cas le niveau de sécurité du GPS semble pas top vu ce qu'il est possible de faire.
J'imagine que ça ne concerne que les systèmes qui récupèrent l'heure à partir du signal GPS, ce qui entraînerait de facto le comportement que tu décris si le drone (ou n'importe quel autre système) communique par TLS.
-
...
Je ne sais pas si ces drones militaires savent résister à un leurrage des signaux GPS.
Vu que ça se fait dans le civil, ça doit se faire chez camouflage&co.
maintenant, pour en revenir au bidule dans la pelicase, l'objet de l'article. Ca serait un vulgaire jammer à 1.5GHz que ça ne m'étonnerais pas.....
et c'est sur que là, gps, glonass, galileo, beidu,etc.... tout y passe.
il y a des choses intéressantes à lire dans le genre :
https://www.microsoft.com/en-us/research/uploads/prod/2018/06/security18gps.pdf
et à voir :
https://www.youtube.com/watch?v=CFXuSStgtBE
-
Vu que ça se fait dans le civil, ça doit se faire chez camouflage&co.
maintenant, pour en revenir au bidule dans la pelicase, l'objet de l'article. Ca serait un vulgaire jammer à 1.5GHz que ça ne m'étonnerais pas.....
et c'est sur que là, gps, glonass, galileo, beidu,etc.... tout y passe.
Clairement, non, ça n'est pas un vulgaire brouilleur. Ca leurre les signaux GPS & co... C'est très différent, c'est beaucoup plus élaboré qu'un simple brouilleur, ça n'a rien à voir.
Leon.
-
Clairement, non, ça n'est pas un vulgaire brouilleur. Ca leurre les signaux GPS & co... C'est très différent, c'est beaucoup plus élaboré qu'un simple brouilleur, ça n'a rien à voir.
Leon.
moi c'est &co qui me gène.
brouiller du gps pourquoi pas
brouiller le reste et que ça soit synchro entre eux, là....
-
Pour Bregançon c'est un fusil anti-drone qui a été utilisé :
(https://lafibre.info/images/sat/201708_fusil_anti_drone.jpg)
https://lessor.org/info-lessor-le-drone-survolant-le-fort-de-bregancon-a-ete-neutralise-par-la-garde-republicaine-avec-un-fusil-brouilleur/ (https://lessor.org/info-lessor-le-drone-survolant-le-fort-de-bregancon-a-ete-neutralise-par-la-garde-republicaine-avec-un-fusil-brouilleur/)
Le "piratage" de drones militaires existe aussi :
L’ingénieur palestinien a admis avoir mis au point en 2015 un logiciel « pour pirater et gérer les images prises par des drones dans le ciel de Gaza et destinées aux forces de sécurité (israéliennes) », d’après le ministère de la Justice.
https://fr.timesofisrael.com/9-ans-de-prison-pour-un-palestinien-ayant-pirate-des-drones-militaires/ (https://fr.timesofisrael.com/9-ans-de-prison-pour-un-palestinien-ayant-pirate-des-drones-militaires/)
-
ca fait très Ghost buster :D
par contre il tient mal son fusil :o
-
Pour Bregançon c'est un fusil anti-drone qui a été utilisé :
Là je préfère ! On fait tomber le 1.5, 2.4 et 5.5Ghz avec des antennes très directives.
Car le truc présenté initialement, j'ai vraiment du mal à croire qu'il puisse envoyer des infos trompeuses à 4 systèmes de navigations ou plus de manière synchro...
-
une vidéo d'un modèle utilisé par les gendarmes ( 24ème seconde ) :
https://lafibre.info/videos/sat/201806_gendarmerie_interception_drone.mp4
Source: https://twitter.com/Gendarmerie/status/1010848186284630016/video/1 (https://twitter.com/Gendarmerie/status/1010848186284630016/video/1)
-
Ouais ils ont juste brouillé les fréquences de commandes et du flux vidéo et le drone à sûrement juste pas fait son Return To Home.
-
Ouais ils ont juste brouillé les fréquences de commandes et du flux vidéo et le drone à sûrement juste pas fait son Return To Home.
1) on ne sait strictement rien du drone, si c'est un drone à 100 € ou 500 € voir plus
2) donc on ne connait rien de ses fonctionnalités
3) certains drones en absence de signal se posent.
-
Ouais ils ont juste brouillé les fréquences de commandes et du flux vidéo et le drone à sûrement juste pas fait son Return To Home.
Dommage, il aurait pu être intéressant qu'il le fasse... histoire de choper celui qui était aux commandes 8)
-
Dommage, il aurait pu être intéressant qu'il le fasse... histoire de choper celui qui était aux commandes 8)
il y a des produits qui font ça.
Analyse de commande pour essayer de prendre la main
Retour du drone à l'expéditeur avec captation de la vidéo pour identification aisée
Brouillage large bande si non identification du protocole de commande
Beam forming pour concentrer la puissance et éviter de brouiller le voisinage.
genre : https://www.rohde-schwarz.com/us/products/aerospace-defense-security/countering-drones/pg_overview_230808.html
les autres versions ne sont pas accessible en ligne
-
C'est réaliste cette vidéo ?
https://lafibre.info/videos/sat/201706_droneshield_drone_gun.mp4
-
Pour rappel, la STAT (Section Technique de l'Armée de Terre) est en cours d'évaluation des DroneGun Tactical : https://www.droneshield.com/dronegun-tactical/
Ils listent quelques fréquences sur leur site :
Effective Frequencies
433MHz (433.05 ~ 434.79 MHz)
915MHz (Option 1 - 902 ~ 928MHz) (Option 2 - 915 ~ 928MHz)
(optional) GNSS L2 (1227 ~ 1251) & GNSS L1 (1575 ~ 1605)
2.4GHz ISM (2400 ~ 2483.5GHz)
5.8GHz ISM (5725 ~ 5850GHz)
Pour ce produit, il s'agit bien d'un simple brouillage, entraînant la pose verticale de l'engin ou le retour à son opérateur.
-
C'est réaliste cette vidéo ?
Bullshit.
Several kilometers aways....
Sérieusement ?
Faut pas déconner.
-
C'est réaliste cette vidéo ?
Oui et non.
C'est du commercial, c'est dans des conditions optimales.
Bullshit.
Several kilometers aways....
Sérieusement ?
Oui c'est possiblement plusieurs kilomètres , mais en très beau temps, et seulement avec certaines fréquences.
Pour la distance garantie, on est plutôt sur quelques centaines de mètres (et encore).
-
Bullshit.
Several kilometers aways....
Avec une antenne directive bien orientée, je n'ai aucun doute qu'on arrive à brouiller un drone à plusieurs kilomètres. C'est totalement faisable.
Leon.
-
En fait je parlais plus de l'antenne audio qui est capable de donner l'alerte sur la présence d'un drone, car le souci c'est qu'il n'y a pas partout une personne les yeux rivés sur le ciel pour voir si il y a un drone.
Leur idée c'est de vendre ces antennes pour les sites sensibles afin de donner l'alerte quand un drone approche.
Identifier un drone a plusieurs km par son bruit, cela me semble assez utopiste (ils ne font pas tous le même bruit)
-
En tout cas les drones sont en vol stationnaire dans la plupart des videos, la realite est probablement autre ...
-
Avec une antenne directive bien orientée, je n'ai aucun doute qu'on arrive à brouiller un drone à plusieurs kilomètres. C'est totalement faisable.
Leon.
Des antennes aussi directives pointées à la main sur plusieurs kilomètres ? Il doit être gros en face le drone pour le garder dans le lobe de l'antenne...
On pensera aussi à embaucher le champion du monde du tir longue distance pour tenir l'antenne.
On se demande pourquoi en TV et chez les militaires, pour les HF longues distances, les antennes sont sur des plateformes avec tracking et des fois gyro stabilisées ?
De plus, plusieurs kilomètres pour brouiller sur large en fréquences, il va falloir une puissance énorme.
Si les américains/israéliens utilisent des SUV pour créer une bulle de quelques dizaines de mètres autour du véhicule, ce n'est pas par plaisir. Si un couillon avec une pelicase dans le dos pouvait faire la même chose, ça se saurait.
Les gens sérieux, qui font des font de vrais démos, comme R&S France au printemps dernier, dans leurs locaux parisiens, ont montré une détection de l'ordre d'un petit kilomètre avec prise de contrôle à quelques centaines de mètres.
-
Identifier un drone a plusieurs km par son bruit, cela me semble assez utopiste (ils ne font pas tous le même bruit)
Pour ne parler que de ce que tu pourrais déjà trouver dans un reportage TV, c'est possible de repérer par rapport au bruit.
C'est déjà le cas du sonar passif. On peut aller jusuq'à dire si le bruit provient d'un navire marchand, d'un navire de plaisance, ou d'un navire militaire.
Ici, même principe, mais dans l'air (portée plus faible quand même, surtout en été ou par temps de pluie).
-
Vu que ça se fait dans le civil, ça doit se faire chez camouflage&co.
maintenant, pour en revenir au bidule dans la pelicase, l'objet de l'article. Ca serait un vulgaire jammer à 1.5GHz que ça ne m'étonnerais pas.....
et c'est sur que là, gps, glonass, galileo, beidu,etc.... tout y passe.
il y a des choses intéressantes à lire dans le genre :
https://www.microsoft.com/en-us/research/uploads/prod/2018/06/security18gps.pdf
et à voir :
https://www.youtube.com/watch?v=CFXuSStgtBE
Entre simuler les signaux analogiques d'une constellation GNSS pour leurrer un périphérique, et générer des trames NMEA pour les livrer à un périphérique sur liaison RS-232, il n'y a quand même pas grand chose à voir...
En revanche, sur certains drones s'il y a perte de la navigation GPS et du lien avec la télécommande, la procédure est de descendre jusqu'à toucher le sol, ou bien l'eau...
Sachant qu'une sortie NMEA peut être multi-GNSS (trames $GNGGA au lieu de $GPGGA)
Certains récepteurs comme les uBlox ont un système anti-spoofing qui doit entre autres regarder la force du signal reçu ainsi que la cohérence de la navigation calculée (sauts de positions, heure par rapport aux valeurs précédentes etc).
Par exemple, si le récepteur est dans un profile pédestre et qu'une vitesse de plus de 50 km/h est observée, (passage du signal réel au signal spoofé qui provoque un "saut" de plusieurs mètres voire kilomètres) le résultat de la solution de navigation est rejeté car impossible.
Il y a quelques explications fournies dans la doc uBlox : https://www.u-blox.com/sites/default/files/products/documents/u-blox8-M8_ReceiverDescrProtSpec_(UBX-13003221)_Public.pdf page 77