и такое бывает

Студент в Тайване остановил четыре поезда ВСЖД инъекцией служебной команды TETRA

В ночь на 5 апреля 2026 г., в 23:23 местного времени, 23-летний студент в Тайчжуне передал по эфиру поддельный сигнал общей тревоги (General Alarm) на сеть диспетчерской связи Taiwan High Speed Rail (THSRC) в Таоюане. Центр диспетчерского управления отработал команду штатно - четыре поезда были экстренно переведены на ручное аварийное торможение. Совокупная задержка - 48 мин. Подозреваемый задержан прокуратурой Таоюаня 28 апреля.

Цепочка работы атакующего по материалам следствия:
📡 Перехват и анализ диспетчерского трафика THSRC через SDR
📡 Вскрытие параметров сети (идентификаторов и адресов абонентов) на ПК
📡 Программирование вскрытых параметров в портативные TETRA-станции
📡 Передача служебной команды General Alarm от имени поддельного абонента

При обыске изъято 11 портативных радиостанций и SDR. Помимо частот ВСЖД, у задержанного был эфирный доступ к каналам пожарной службы Нового Тайбэя и метро аэропорта Таоюань.

Это первое публично задокументированное применение в гражданской критической инфраструктуре класса атак из «2TETRA:2BURST» - CVE-2025-52944, инъекция пакетов в TETRA независимо от шифрования и аутентификации. Знание ключей не требовалось - атаковался уровень целостности пакета, а не конфиденциальности. Для срыва работы магистральной железной дороги хватило(пишем лишь в ознакомительных целях и чтобы такого не произошло у нас) бытового SDR (класса RTL-SDR), открытых стеков разбора эфира tetra-rtlsdr, telive-2 и коммерческой портативной станции с возможностью программирования служебных команд.

General Alarm - типовая служебная функция TETRA-радиостанций для железнодорожных, диспетчерских и силовых сетей по всему миру. Изъян присущ стандарту, а не реализации конкретного оператора: уровень MAC-канала TETRA принимает служебные команды без обязательной криптографической проверки источника. Аналогичный сценарий применим к любой сети TETRA, где служебные команды принимаются без проверки отправителя: магистральный транспорт, диспетчерская связь критических объектов, ситуационные центры, каналы коллективного управления БпЛА в режиме прямой связи между терминалами (DMO). Прецедент переносит класс атаки из категории «теоретическая угроза в исследовательских докладах» в категорию «реализуется одиночкой за пределами лаборатории».

⭐️Полезная Нагрузка

Фридт реализовал пассивный бистатический SAR на сигнале спутника NISAR

Жан-Мишель Фридт с соавторами из Air Force Engineering University (Сиань) опубликовали препринт IEEE GRSL о первом пассивном бистатическом радаре, использующем сигнал спутника NISAR (совместный SAR NASA и ISRO, запущен 30 июля 2025) как «подсвет». Идея пассивной бистатической РЛС простая(ранее писали про пассивный когерентный радар: здесь и здесь): вместо собственного передатчика берётся чужой источник излучения - обычно FM-станция или DVB-T-передатчик; здесь роль излучателя играет спутник с орбиты 748 км. Опорная антенна ловит прямой сигнал со спутника, обзорная - отражения от сцены, корреляция между двумя каналами даёт дальность и доплеровский сдвиг.

ТТХ установки:
📡 Подсвет: NISAR, орбита 748 км, наклонение 98,4 град, скорость 7470 м/с, угол облучения 41±7 град влево от трассы
📡 Сигнал: ЛЧМ 1229 МГц, полоса 20 МГц, импульс 20 мкс, скорость девиации 1 МГц/мкс
📡 Приёмник: SDR Ettus B210 или Enjoy Digital M2SDR (оба на AD9361), 22 МSa/s, 16 бит IQ
📡 Антенны: две мультидиапазонные ГНСС-патч-антенны Ardusimple OEM (76 мм)
📡 Платформа: одноплатник RPi 5 с RAM-диском на 8 ГБ - хватает на 45 с двухканальной записи
📡 Результат: SAR-изображение Безансона с уверенной детекцией скал и холмов на дальности более 6 км

NISAR - единственный SAR-спутник в истории, смотрящий влево от трассы (все остальные смотрят вправо); готовых KML-планов облучения, как у Sentinel-1, для NISAR нет - пролёты считаются по TLE с Celestrak через Python-библиотеку Skyfield. Несущая 1229 МГц попадает прямо в нижнюю полосу ГНСС L2/L5, что позволяет принимать космический SAR серийной ГНСС-антенной за 50 евро без переделки фронтенда. PRI у NISAR непостоянный (около 0,5 мс с периодическими провалами) - для азимутального сжатия время прихода каждого импульса измеряется отдельно через корреляцию с синтетической ЛЧМ.

Концептуально это продолжение работы Фридта по Sentinel-1, но в L-диапазоне. Разрешение по дальности при той же полосе хуже, но проникновение через растительность и снег - лучше. Первые сигналы записаны до публикации официальных продуктов NISAR на Alaska Satellite Facility: чужой бистатический канал заработал раньше, чем монистатические снимки самого оператора.

⭐️Полезная Нагрузка