Як працює ворожий БПЛА «ЛЕЕР-3»
Як працює ворожий БПЛА "ЛЕЕР-3"
Як я і обіцяв розповідаю окремим постом про комплекс радіорозвідки РФ «Леєр-3». Саме він «змальовує» розташування мобільних телефонів ЗСУ.
Комплекс зібраний на основі КАМАЗу і включає 2-3 БПЛА ОРЛАН-10. Фактично в КАМАЗі жодного обладнання немає, крім двох робочих місць з можливістю проживання, системи електроживлення та прийомо передавача з антеною на щоглі. Весь функціонал у самих БПЛА.
Залежно від завдань начинка БПЛА може змінюватися. «Леєр-3» працює лише по мережам мобільного зв’язку. У нього цілий комплекс можливостей включаючи придушення мобільного зв’язку, але передавач потужність 10 Вт досить слабкий для використання його як засобу РЕБ. У джерелах РФ зазначена можливість придушення зв’язку на відрізку 30 на 30 км, але насправді це залежить від близькості наших станцій мобільного зв’язку і становить практично 3 на 3км. Тому застосування комплексу у форматі РЕБ не набуло поширення.
У той самий час комплекс «Леер-3» по всіх напрямах застосовується для визначення координат наших військових.
- Як це відбувається?
На борту БПЛА працює хибна базова станція. Пролітаючи над Вами, вона перекриває своїм сигналом, сигнал від вежі Вашого мобільного оператора, та Ваш телефон реєструється в хибній мережі БПЛА. Це слабина у протоколі безпеки GSM 900, GSM1800. - Що відбувається із телефоном?
Нічого, просто Ви бачите мережу, а подзвонити нікуди не виходить. БПЛА пролетить і Ваша рідна мережа повернеться. Тому у 99% випадків Ви не дізнаєтесь, що Вас «змалювали». - Чи можна якось захиститись?
Ні. Ні вибір реєстрації тільки у Вашій мережі, не перемикання лише на 4G. Допоможе лише вимкнути телефон або перевести його в режим польоту. - Що вони можуть про Вас дізнатися?
1. Вони бачать Ваш номер SIM карти (IMSI). Це не номер телефону, не переживаєте.
2. Вони бачать Ваш серійний номер телефону IMEI
3. Фіксують Ваше місце розташування з точністю 500-1000 метрів*.
4. Можуть розсилати Вам SMS та навіть від будь-якого номера (i не тільки пролітаючи повз).
Тобто ніякого аналізу вмісту телефону, дзвінків, повідомлень (на предмет військовий Ви чи ні) немає і не може бути. - Чим це небезпечно?
Глобально це велика проблема. БПЛА має можливість автономної роботи, вміє орієнтуватися без GPS за номерами Cell ID базових станцій. Він може літати набагато вище, ніж при звичайній розвідці, що робить його непомітним. За 10-15 годин польотного часу він може просканувати ділянку фронту длiною 100 кілометрів на глибину 20 кілометрів. Для автономного маршруту вказується до 60 контрольних точок. Повертаючись, він приносить операторам дані, які вивантажуються на комп’ютер і зливаються у загальну базу даних РФ.
Далі вони можуть бачити (з накладенням на карту) розташування абонентів мобільного зв’язку. А загальна база дозволяє їм судити про переміщення військ фронтами. Наприклад, ці 500 номерів Сім карт були на Півдні, а зараз на Півночі.
Леєр-3 входить до складу системи управління тактичною ланкою ЕСУ ТЗ і одразу передає цілівказівки «арте». З 2017 року росіяни додали ще й можливість фіксації місць виходу в ефір телефонів та планшетів у мережах 3G та 4G. Без перехоплення номерів карток.
- Так, що ж робити
1. Брати на фронт тимчасову сім карту і міняти її при можливості
2. Пам’ятайте, що фронт це не тільки «нуль». РЕР працює також і в глибинах. Мою пораду, по можливості відключати телефон у тилу, навряд чи хтось виконуватиме. Я реаліст.
3. Не вірити жодним SMS навіть від знайомих номерів. Саме SMS, не меседжери!
4. Якщо є ознаки роботи несправжньої базової станції, прийняти це до уваги. Вашими позиціями цікавляться.
5. Варто врахувати, що SMS Ви можете отримувати не лише при прольоті БПЛА над головою, протоколи мобільного зв’язку дозволяють це робити також потім із-за кордону через «рідну» мережу по сигнализации SS7.
6. Лiтаючий GSM передавач це яскрава цiль і нашим хлопцям на «Буковелі» та «Ноті» варто поглядати на діапазон 935-960Мгц та 1805 – 1880Мгц. РЕБ тут не допоможе, але впізнати цiль, як «Леєр-3», наприклад для ППО, чудове рішення.
7. Часта помилка, яку я бачу: мобільного зв’язку тут немає і не буде, тому телефон немає сенсу відключати.
Ось таких солдат ЗСУ з БПЛА і пеленгують! Користуйтеся телефоном, але завжди будте в режимі польоту навіть якщо покриття немає!!!!
Кому цікаво додам. Саме за цією технологією учасники подій на Майдані 2014 року отримували SMS «Ви зареєстровані як учасник незаконних дій». На Майдані стояла хибна станція, яка збирала номери SIM карт і надсилала повідомлення.
На фото можна подивитися, як виглядає хибна базова станція, знята зі збитого БПЛА.
Доповнення за точністю пеленгації для технарів.
* Кому цікаво поясню по пеленгации. У GSM не передаються координати телефону. Все, що є в радіопротоколі, це параметр ТА( Timing Advance). Тимчасова затримка сигналу, що опосередковано говорить про дальність до абонента з точністю 554 метра. Тобто 0-500, 500-1000, 1000-1500 ітд
Тому Леєр-3 захоплює телефон у свою хибну мережу і може сказати тільки одне: я лечу тут, а цей телефон перебуватиме від мене в якійсь стороні на відстані 500-1000 метрів. Іноді цього достатньо для розуміння ситуації про щільность та дислокацiю військ.
Я не знайомий детально з Леєр-3, але як інженер скажу, облітаючи квадрат і вимірюючи цю відстань з різних позицій до одного телефону можна обчислити положення абонента точніше. Але на це потрібен час. Реалізовано цю функцію чи ні, я не можу сказати.
Є також технології визначення азимутів з борту БПЛА (без фазованої антени) з точністю до 8 градусів. Я читав про це у низці науковix робіт РФ. За тими уламками, які я досліджував, я думаю на Леєр-3 її немає. Частина патентів з цієї теми належить розробникам Орлана ООО «Спеціальний технологічний центр».
Взято з ТГ каналу: Про зв’язок від Сергія Флеш
#Підготовка населення до ТрО #тероборона #ТериторіальнаОборона #НаціональнийСпротив #ЗСУ #ТрОЗСУя
ПРИЄДНАТИСЯ
Скориставшись даними, наведеними на цій сторінці, кожен з вас зможе з легкістю знайти контакти Сил територіальної оборони Збройних сил України у своєму регіоні. Відповідні дані відкриються при натисканні на конкретну область на карті. Так ви зможете дізнатися адресу, контактні телефони та електронну пошту ТрО свого міста.
Дані наведені для кожного міста області. Зверніть увагу: у зв’язку з нестабільною ситуацією в Україні, деякі дані можуть бути неактуальними. Для уточнення інформації рекомендуємо зв’язатися з представниками ТрО своєї області (району) за телефоном або звернутись на гарячу лінію Сил територіальної оборони Збройних Сил України.
