پروژه ی Anarchist، هک شدن پهپاد های ایرانی و اسرائیلی توسط GCHQ و NSA

[Aspahbod 2,776]

مرکز ارتباطات دولتی انگلستان (GCHQ) و آژانس امنیت ملی آمریکا (NSA)، مدت ها تحت یک پروژه ی محرمانه به نام "Anarchist"، اقدام به هک کردن ارتباطات ویدئویی پهپاد های اسرائیلی می کرده اند. این کار توسط یک سیستم دریافت اطلاعات در ترودوس در قبرس انجام می پذیرفته. هدف از این عملیات، بررسی توان پهپادی و نظامی اسرائیل و به دست آوردن درک درستی از تحرکات نظامی آینده ی منطقه عنوان شده است.

 

پروژه زمانی لو رفت که ادوارد اسنودن انبوهی از مدارک NSA را در معرض دید عموم قرار داد. از جمله ی این مدارک، تصاویری از سرقت اطلاعات دوربین پهپاد های اسرائیلی در خلال پروژه بوده است. یکی از نکات مهم این تصاویر، تأیید رسمی استفاده ی رژیم صهیونیستی از پهپاد های رزمی است؛ چرا که مقامات اسرائیلی هیچ وقت به استفاده از پهپاد های رزمی اذعان نداشته اند.

 

اولین تصاویر پهپاد های مسلح اسرائیلی در طی سال های 2008 تا 2009 به دست آمد. همچنین از سال 2012، پرواز های مسلح پهپاد های هرون-تی-پی رژیم صهیونیستی به یک امر عادی تبدیل شده اند.

 

[url=http://gallery.military.ir/albums/userpics/10172/100128_140241_s455a_Hero01-article-header.jpg][/url]

 

این دزدی اطلاعات از یک پایگاه GCHQ در ترودوس قبرس صورت می گرفته است. گفته شده که ترودوس "گل سر سبد" NSA ارزیابی می شده است، چرا که مکان استراتژیک آن امکان دریافت اطلاعات از ترکیه، شرق مدیترانه و شمال آفریقا را فراهم می آورده است. این مرکز اولین اطلاعات ویدئویی خود را اولین بار در سال 1998 به دست آورد و در طی جنگ های اخیر منطقه، وضعیت را رصد می کرده است.

 

از جمله نتایج جالب پروژه، کسب اطلاعات از برنامه های پهپادی محور مقاومت است. مدارک نشان می دهد که در سال 2009، این مرکز اطلاعات کافی در مورد پهپادهای حزب الله لبنان به دست نیاورده است. به نظر می رسد که به علت تعداد کم پرواز های حزب الله، مرکز نمیتوانسته سیگنال های پهپاد های حزب الله را از باقی سیگنال ها جدا کند. اما در مارس 2012 و در خلال جنگ داخلی سوریه، اطلاعات مربوط به پهپاد های ابابیل 3 ایرانی دزدیده شد که نشان می داد "رژیم اسد از پهپاد های علیه مردم عادی استفاده می کند.". این مسئله حتی توجه ریاست جمهوری را نیز جلب کرد.

 

[url=http://gallery.military.ir/albums/userpics/10172/S455O01_image-440x440.jpg][/url]

 

یکی از نکات جالب، رمزگشایی ارتباط ویدئویی پهپاد هاست. اسرائیل پس از رسوایی سال 1997 که دزدی اطلاعات رمز نگاری نشده توسط حزب الله لبنان منجر به کشته شدن 12 سرباز صهیونیست شد، تلاش زیادی برای رمز نگاری ارتباطات پهپادی خود کرده است. اما تکنسین های پروژه توانسته اند با استفاده از نرم افزار های متن باز مانند AntiSky و ImageMagick، رمز ها را بشکنند. با این حال کیفیت ویدئو های رمز گشایی شده لزوما زیاد نیست.

 

 

تلخیص و ترجمه توسط امید.د (اسپهبد)

منابع:

https://theintercept.com/2016/01/28/israeli-drone-feeds-hacked-by-british-and-american-intelligence/

https://theintercept.com/2016/01/28/hacked-images-from-israels-drone-fleet/

 

 

نکته ی بسیار نگران کننده کیفیت سیگنالی هست که ادعا کردن از ابابیل 3 به دست آوردن. یا اصلا ارتباط رمزنگاری نشده بوده، یا اگر هم شده بوده به درد لای جرز دیوار هم نمی خورده کارشون. به هر حال هر چه سریع تر باید یه فکری به حال این مسئله بشه چون حتی اگه جریان ابابیل 3 دروغ یا اشتباه باشه، اگه تونستن رمز ارتباط پهپاد های اسرائیلی رو بشکونن، میتونن رمز پهپاد های ما رو هم بشکونن.

 

 

[cheka 15,065]

نکته ی بسیار نگران کننده کیفیت سیگنالی هست که ادعا کردن از ابابیل 3 به دست آوردن. یا اصلا ارتباط رمزنگاری نشده بوده، یا اگر هم شده بوده به درد لای جرز دیوار هم نمی خورده کارشون. به هر حال هر چه سریع تر باید یه فکری به حال این مسئله بشه چون حتی اگه جریان ابابیل 3 دروغ یا اشتباه باشه، اگه تونستن رمز ارتباط پهپاد های اسرائیلی رو بشکونن، میتونن رمز پهپاد های ما رو هم بشکونن.

 

مساله رمزنگاری ارتباطات در پهپادها یکی از مسائل چالش برانگیزه چراکه هرچقدر رمزنگاری قویتر (به عبارت دیگر پردازش سنگین تر برای رمزنگاری کردن) انجام بشه ، تصاویر و فرامین با تاخیر بیشتری در انتقال مواجه میشن و سیستم ارتباطی حالت آنلاین خودش رو از دست میده که این مساله بخصوص در نظارت تاکتیکی بر عملیاتها مشکل ساز هست

 

یادمه خود ارتش آمریکا حتی ارتباطات ستکام پهپادهای مراقبتیش رو تا چند سال پیش رمزنگاری نمیکرد که باعث شده بود طالبانی ها بتونند با یک نرم افزار ساده و گیرنده ماهواره ای ، تصاویر پهپادها رو دریافت کنند 

[Aspahbod 2,776]

 

مساله رمزنگاری ارتباطات در پهپادها یکی از مسائل چالش برانگیزه چراکه هرچقدر رمزنگاری قویتر (به عبارت دیگر پردازش سنگین تر برای رمزنگاری کردن) انجام بشه ، تصاویر و فرامین با تاخیر بیشتری در انتقال مواجه میشن و سیستم ارتباطی حالت آنلاین خودش رو از دست میده که این مساله بخصوص در نظارت تاکتیکی بر عملیاتها مشکل ساز هست

 

پس برن دنبال تغییر فرمت ویدئو های موجود تا با نرم افزار های اپن سورس حداقل نشه کاری علیهشون انجام داد. با این وضع الان نیروهای داعش هم می تونن راحت به فید ویدئویی پهپادای ما دسترسی پیدا کنن. فید ویدئویی یه پهپاد شاید حداکثر یک هفته به درد بخوره. اگه کاری کنن که تا اون یک هفته نشه رمزگشاییش کرد مشکل حل میشه. اگه کاری کنن که هزینه ی تکنیکال مورد نیاز برای رمز گشایی ارتباطات بالا باشه حداقل امثال داعش و طالبان بهشون دسترسی پیدا نمی کنن.

مشکل من اینه که به نظر می رسه اصلا کار خاصی انجام ندادن در این زمینه. احتمالا یه کتابخونه ی اپن سورس رو برداشتن باهاش اطلاعاتو رمز کردن.

[MOHAMMAD 6,333]

 

یا اصلا ارتباط رمزنگاری نشده بوده، یا اگر هم شده بوده به درد لای جرز دیوار هم نمی خورده کارشون

 

با تشکر از تاپیک شما، قطعا وضعیت پهپادهایی که برای استفاده نیروهای مسلح خودمون هستند با آنچه در اختیار نیروهای متحد یا حتی نیروهای خودمون در کشورهای متحد، قرار داده میشه متفاوت هست و عقل سلیم نیز این رو ایجاب میکنه.

[Sidad 85]

اگر ادعایشان درست باشد

اینکه توانستن اطلاعات را در لحظه پرواز جمع آوری کنند و بعدا آن را رمز گشایی کنند مشکلی مانند از دست رفتن کنترل پهپاد به وجود نمی آورد

ولی به فرض درست بودن باید حتما راهی برای جبران این ضعف ارائه کرد

[mjb 1,210]

 

اگر ادعایشان درست باشد

اینکه توانستن اطلاعات را در لحظه پرواز جمع آوری کنند و بعدا آن را رمز گشایی کنند مشکلی مانند از دست رفتن کنترل پهپاد به وجود نمی آورد

ولی به فرض درست بودن باید حتما راهی برای جبران این ضعف ارائه کرد

 

سوال اساسی تر ک اینجا مطرح میشه اساس کار پهپادها هست(بطور مهمتر خود پهپادهای ایرانی)

آیا کانالی ک هدایت از اون طریق صورت میپذیره همون کانالی هست ک تصاویر ارسال میشه؟گیرنده ها وفرستنده برای هردو کار یکی هستن یا دوتا فرستنده وگیرنده مستقل این کار رو انجام میدن؟

به این سوال بتونیم جواب بدیم شاید بهتر بشه مشکلات رو پی برد

[divisionbyzero 836]

ازاونجایی که نمیتونم تاپیک ایجاد کنم همینجا یه متن میزارم!

 

موضوع: بررسی افشای اطلاعات هواپیماهای بدون سرنشین اسراییلی
از نگاه سیستم های رمزنگاری

 

http://8pic.ir/images/8n4hkgba7we7vxnyd60n.png

 

در ژانویه 2016 وبسایت اینترسپت گزارشی با نام جاسوسی در آسمان در مورد افشای تصاویر ویدویی ارسالی هواپیماهای بدون سرنشین اسراییلی توسط NSA و GCHQ منتشر کرد. این عملیات از طریق پایگاه شنود سیگنال تورودوس قبرس و از ابتدای سال 1998 صورت گرفته. نکته جالبی که در این گزارش وجود داشته استفاده از ابزار های کد باز برای بازسازی تصاویر ویدیویی و همچنین استفاده از تکنولوژی های رایج حفاظت ویدیویی تجاری در هواپیماهای بدون سرنشین هست
در این گزارش با استفاده از کشف فرکانس کاری هر کدام از هواپیماهای بدون سرنشین سعی در کشف نوع آن هواپیما شده. منبع همراه با مقاله وب سایت اینترسپت دارای اطلاعات جالبی در مورد این عملیات هست.  
در رابطه با هواپیماهای بدون سرنشین اسراییلی این مقاله اشاره میکنه به استفاده از FSK یا همان تکنیک کلید گزاری تغییر فرکانس، کد شده با 9.11 باد  هست که پهنای باند حدود 10 مگا هرتز رو اشغال میکنه.  باد (Baud) معیار معادل علامت در ثانیه یا پالس بر ثانیه و همچنین بصورت مقدار درمدولاسیون ثانیه تغییر سیگنال رخدادها شناخته میشه. تحلیل سیگنال بعدی توسط واحد شنود بعدا نشون داد که محتوای سیگنال های شنود شده حاوی داده های UDP و شامل پروتکل  RTP  هست. وجود داده های UDP و پروتکل RTP به خودی خود هم میتونه شک وجود داده های ویدیویی و صوتی استریم شده رو به وجود بیاره. چرا که UDP خودش به عنوان یک پروتکل Real-Time برای ارتباطات ویدیویی استفاده میشه و RTP بر بستر این پروتکل ویدیو ها رو ارسال میکنه. جالبه بدونین پخش زنده وب سایت هایی مثل صدا و سیما یا Telewebion هم از همین پروتکل برای پخش زنده استفاده میکنن!. 
به هر حال برگردیم به اصل مطلب داده های موجود در RTP شنود شده شامل پروتکل ویدیویی MPEG4  بود (البته منبع دوربین ها از هواپیماهای مختلف ممکنه متفاوت باشه.)
البته دیدن ویدیو فید های آسیب پذیر هواپیماهای بدون سرنشین چیز جدیدی نیست. سال 2009 آمریکایی متوجه شدن که گروه های شبح نظامی عراقی با استفاده از یه نرم افزار روسی با نام Skygrabber تونستن ویدیوهای ارسالی رمز نشده هواپیماهای بدون سرنشین MQ-1 رو شنود کنن.
اما تفاوت در عملیات GCHQ و NSA اینبار هواپیمای بدون سرنشین اسراییلی تصاویر ویدیویی خوش رو به صورت رمز شده و از طریق ماهواره ارسال میکرد. اما هنگام ارسال تصاویر از ماهواره به ایستگاه زمینی اسراییلی این تصاویر به صورت رمز شده ارسال نمیشدند (احتمالا به دلیل محدودیت های پردازشی ای که این کار برای ماهواره ایجاد میکنه البته این موضوع خودش باعث افشای توانایی های پردازشی پایین ماهواره های اسراییلی هم اطلاعاتی به ما بده!!!).
البته این قضیه شنود ویدیو فید های اسراییلی هم جدید نیست و قبلا اتفاق افتاده! ولی اولین بار اینکار توسط آمریکا و انگلیس صورت نگرفت بلکه این کار اولین بار توسط حزب الله لبنان در سال 1997 صورت گرفت.
در سال 1997 در یک کمین موفق نیروهای حزب الله لبنان 12 کماندوی اسراییلی رو در نزدیکی شهر انصاریه وقتی برای یک عملیات مخفی در جنوب لبنان منتقل میشدن میکشن. اما چطور محل این کماندو ها لو رفت؟  حزب الله لبنان به تصاویر ویدیویی هواپیماهای بدون سرنشین اسراییلی که به عنوان پشتیبان کماندو ها عمل میکرد دست پیدا کردن و محل دقیق کماندو ها رو شناسایی و باقی ماجرا!.
در نتیجه  این اتفاق اسراییل شروع به رمزنگاری اطلاعات ارسالی از هواپیماهای بدون سرنشین خودش کرد.  

رمزنگاری سیگنال های هواپیماهای بدون سرنشین

 

در یکی از سند های افشا شده در اینترسپت به بحث رمزنگاری داده های ویدیویی و استفاده از استاندارد های رمزنگاری رایج ویدیویی و استفاده از اسکرمبل کردن ویدیویی میپردازه.
در این سند به این موضوع اشاره میکنه که ویدیو فریم سیگنال های ویدیویی اسکرمبل شده در هواپیماهای اسراییلی تغییری نمیکنن! و دو خط داده دیجیتال در خط بالایی داده های ویدیو (بخش تله تکست) وجود داره که شامل متا دیتاهای رمزنگاری بودن. این متا داده ها باعث افشای استفاده از مدل اسکرمبل کردن ویدیو های رمز شده میشدن. مدل رمزنگاری استفاده از تکنیک قطع خط و وارنگی و چرخش (Cut line and rotate که البته در سند GCHQ به اشتباه با نام cut&slide معرفی میشه!)  هست. تکنیک قطع خط و وارونگی روشی هست که در اون خطوط تصویر در ویدیو رو نقاط متفاوتی قطع کرده و بعد دو نیمه ویدیو ایجاد شده رو به صورت برعکس ارسال میکنن.  این روش اولین بار در ساختار رمزنگاری ویدیویی با نام VideoCrypt در سال 1989 توسط SkyTV معرفی شد. شرکت SkyTV در اون زمان بر اساس مدل تجاری فروش اسمارت کارد های شبکه های تلویزیونی شناخته میشد (شما که ماهواره ندارین تو خونتون ولی اون‌هایی که داشتن میدونن تو ریسیورهای آنالوگ قدیمی قبلا یه جایی برای ورود یه سری کارت بود! که بشه باهاش قفل یه سری شبکه های پولی رو باز کرد). جالبه که سند GCHQ به انواع حملات و کد های پیاده سازی شده توسط آدم های عادی برای حمله به پروتکل VideoCrypt میپردازه (که خوب کم هم نبودن، یه عده همیشه دنبال دسترسی به شبکه های پولی به صورت رایگان بودن! ). یکی از اون پیاده سازی ها بر اساس برنامه آنتی اسکای نوشته شخصی به اسم مارکوس کوهن هست. به نظر من کاری که GCHQ برای شنود و رمزگشایی ویدیو انجام دادبا توجه به محتویات  سند منتشر شده به این روال هست که :
۱. اول سیگنال ویدیویی شنود شود.
۲. دوم فریم های ویدیویی در بیت مپ های  BMP سیگنال شنود شده استخراج شود.
۳. سوم از ابزار ImageMagick برای تبدیل بیت مپ ها (BMP) به فرمت PPM یا همون Portable Pixmap استفاده شود تا بتوان بیت مپ ها رو به ابزار آنتی اسکای فرستاد.
۴. چهارم از ابزار آنتی اسکای برای بازگشایی تصاویر اسکرمبل شده استفاده شود.
۵. پنجم استفاده مجدد از ابزار ImageMagick برای بهتر کردن کیفیت تصویر و یا در صورت نیاز تبدیل اون به فرمت های تصویری دیگه استفاده بشه.
البته یه نکته ای که باید اشاره بشه اینه که برای اینکه این تصاویر به ویدیو تبدیل بشن نیاز به یه سیستم با قدرت زیاد هست و الا فقط به صورت تصویر میشد این فید ها رو دید.

 

در صورت وجود بازخورد مناسب میتونم در سری بعدی به صورت جدی تر در رابطه با پروتکل VideoCrypt صحبت کنم و در نهایت خودمون کاری که GCHQ و NSA انجام دادن رو انجام میدیم! به صورت عملی!
 

مطالبی که قرار می‌دهید توسط مدیران بررسی می‌شود. هرگونه توهین ممنوع است. mahdavi3d

ویرایش شده در بهمن 94 توسط mahdavi3d
ویرایش شد...

[AM4 1,318]

با تشكر از مقاله مفيدتون خدا پدر آقاى ادوارد اسنودن را بيامرزد خيلى به ما اطلاعات داد
به سايت ويكى ليكس يك سرى بزنيد اطلاعات خوبى هست

[saelozahra 1]

خیلی مقاله مفیدی بود

بسی لذت بردیم

یا زهرا س