Лора, все хорошо? Часть 2.

Разбор проблемы в контексте СВО:
- Основная уязвимость: это создаёт скрытый канал для эксфильтрации данных из изолированных (air-gapped) систем, где нет сетевого доступа. В военных условиях - риск слива секретной инфы из командных пунктов, где юзают компы с мониторами. Коренная причина - отсутствие экранирования в стандартных кабелях и предсказуемость EMR от видео-сигналов (гармоники на частотах LoRa). В СВО, где LoRa юзают в дронах для телеметрии, это может позволить противнику перехватывать утечки без физического доступа.
- Путь атаки:
Заражение системы (через юсб, электронную почту или трофейное оборудование) ➡️[Генерация атаки] скрипты рассчитывают пиксельный поток для чирпов LoRa (с учётом частоты обновления экрана 60 Гц и гармоник)➡️ [Отображение] видео играет, кабель излучает EMR на 433/915 МГц➡️ [Приём] LoRa-устройство (на дроне противника или наземной станции) декодирует пакеты без модификаций. Нет аутентификации - сигнал выглядит как легитимный LoRa.
Эксплойтабельность: высокая в реальных сценариях. В СВО, где полно трофейной техники, это может юзаться для шпионажа. Дальность EMR - 100-300 м через бетон, плюс LoRa усиливает до км. Нет конфликтов: работает на стандартном железе без инета.

Оценка угрозы:
- Категория: скрытый канал в РЭР, потенциал для РЭБ (фальшивые сигналы для обмана LoRa-дронов).
- Примитивы эксплуатации: произвольная передача данных (полезная нагрузка до десятков байт/пакет), обход изоляции, интеграция в дроны для разведки (БПЛА несёт LoRa-Rx и сканирует EMR утечки у противника).
- Обход защит: обычные антивирусы не ловят, ППРЧ LoRa не помогает, т.к. EMR статично. AES в LoRa можно добавить, но базовая техника - без шифрования. В СВО, где джамминг FPV в ходу, TEMPEST-LoRa может обходить такие системы, юзая пассивное излучение.

Разбор основной проблемы:
- Утечка EMR из кабелей: коренная причина - гармоники видео-сигналов совпадают с LoRa-частотами, позволяя модуляцию без модов железа.
- Отсутствие аутентификации в LoRa: базовый протокол не проверяет источник, что упрощает спуфинг в БПЛА-телекоме.
- Уязвимость air-gapped систем: в СВО такие системы в штабах уязвимы к malware через трофеи.
- Интеграция с БПЛА: LoRa-Rx на дроне может сканировать EMR для SIGINT без палевы.

Последовательность атаки / защиты:
[РЭР]БПЛА с SDR (из доступных - RTL-SDR/HackRF/LimeSDR/BladeRF) сканирует спектр на 433/915 МГц для EMR-утечек➡️ [РЭБ]если нужно, применить barrage-джамминг на видео-частотах для принуждения к передаче➡️[Эксплойт]захват пакетов, декодирование полезной нагрузки➡️ [Конечная цель]извлечение инфы или перенаправить БПЛА противника через заспуфанную LoRa.

Контрмеры и улучшения:
Чтоб защититься: использовать экранированные кабели (ferrite cores или Faraday-оболочки), мониторить EMR в помещениях с помощью SDR, применять TEMPEST-стандарты (заземление, фильтры). В БПЛА - добавить аутентификацию в LoRa-пакеты и мониторинг спектра для аномалий.
Для наступления: интеграция в дроны РЭР-модулей для сканирования EMR утечек. Надёжность повышается усилением сигнала и adaptive-модуляцию.

⬇️Ниже прикладываю репозиторий с исходниками/инструкциями и препринт.

⭐️ Полезная Нагрузка

Привет, дорогие читатели! Полезная Нагрузка на связи👋

📡Наткнулся на видео и пост в бложике еще несколько дней назад, но чтобы не спамить в канале, публикую сегодня про декодирование Meshtastic – это та mesh-сеть на LoRa, которая может юзаться в дроновых роях, off-grid(текстовые сообщения в удалённых районах, где нет сотовой связи), для экстренной связи, трекинга/локации, IoT-приложений и так далее(в канале еще будет упомянута неоднократно) .

Работает на дешёвых LoRa-устройствах (типа ESP32 с радиомодулями), подключается к смартфонам через Bluetooth или веб-интерфейс. Нет телефона? Можно юзать standalone-девайсы. Основная фича - длинный диапазон (до сотен км в идеальных условиях), шифрование, низкое энергопотребление и интеграция с GPS для локации.

🤔Представь, перехват чужих сообщений с помощью малинки и GNU Radio, чтоб в поле или на учениях ломать спектр и сливать инфу. Никаких спекуляций - всё проверено на железе, с SDR вроде HackRF.

📺Видео от Джеффа Гирлинга: он берёт Pi-лаптоп, HackRF и хакает Meshtastic на ходу - от аэропорта SFO до полёта в самолёте. Показывает водопад сигналов в GNU Radio, пытается декодить пакеты (long fast на 902 MHz), попутно трекает ADS-B для самолётов. Не полный успех с декодом на ивенте Open Sauce, но уроки по визуализации LoRa и SDR - огонь для наших задач в РЭБ.

🗒Касательно поста от Джеффа : детальный гид по установке GNU Radio на Pi 5, клонированию Meshtastic_SDR, сборке gr-lora_sdr и визуализации сигналов. Юзает HackRF/RTL-SDR, настраивает flow graphs для каналов, но RX-скрипт фейлит на декоде (OsO-ошибки, проблема/issue открыт). Полезно для портативных РЭР-сетапов: от скана спектра до потенциального джамминга mesh-сетей.

⭐️ Полезная Нагрузка