主题位置 通讯与导航 / 深圳 » 论坛 » 通讯与导航 » 【ZT】“纯金”卫星,撞向我们的“蛋壳时代”(建议封禁406MH频段)
« Prev1Next »
分享
旧帖 2019-07-06 08:53:21
Post #1
【ZT】“纯金”卫星,撞向我们的“蛋壳时代”(建议封禁406MH频段)
 
wb4916 离线 wb4916

【ZT】“纯金”卫星,撞向我们的“蛋壳时代”(建议封禁406MH频段)

建议封禁406MHZ频段。(405MHZ-407MHZ)
如果在户外/野外需要救助,可以尝试将(400MHZ-470MHZ的全频段)对讲机调到406MHZ频段(更加具体的频率可以私发给我^_),对着头顶有简短/清晰的声音求救。别人是否来救援你就看你人品了!(过5分钟之后,可以尝试换一个方向继续求救!)

对你很重要的事情(救命),对别人来说只是工作了。

救援系统有优先救援空难/船难(他们携带了标准的求救设备!)
直接拿着对讲机野蛮发报的行为很可能会被当做捣乱者被过滤掉。
这个系统明文发报(没有加密),也是为了简化设计/降低成本。(用的人很少,但是一旦有事就很麻烦了!^_)


核心提示一:
故事还得从老早以前说起。1982年,世界上还有个国家叫苏联,苏联联合美国、加拿大、法国搞了个“神秘组织”,名叫 COSPAS/SARSAT,翻译成中文叫做“全球卫星搜救系统”。

这个搜救系统的工作原理大概分三步:

第一步、船只、飞机、个人都可以购买一个“发射器”。一旦遇到空难海难天灾人祸,发射器就会自动发出“呼救信号”,这个信号的频率是 406MHz;而卫星收到呼救信号以后,马上会以 1544.5MHz 的频率传输给地面站。(记住这两个频率的数字,等一会儿老师要考。)
第二步、全球一共有94个地面接收站,一旦其中任何一个地面站接收到了卫星信号,就会立刻通过地面网络同步给另外93个兄弟。这样,全世界就都“听”到了这个呼救信号。呼救信号是数字的而不是模拟的,里面包含了遇险的经纬度、时间、设备编号。(注意这个细节里有魔鬼,等会儿你就知道了)
第三步、指挥中心接到信号后,最近的救援中心就会派出直升飞机火速救援。


核心提示二:
方式二、SARR

这是一个更为有趣的设计。

之前说到,呼救器发出的信号很弱,跟手机差不多。就像一个人小声在你旁边说话,虽然是纯金或其他珍贵材料的部件打造,百万米之遥的卫星也难免有时听不清。一旦听不清,卫星自然就会判定这是个无效的呼救信号。然而,这样未免太草率了,万一呼救器发出的信号正确,只是因为卫星没听清而错失了救援黄金时机,那谁付得起责任呢?

SARR 就是为了防止这种情况出现而设计的。

它的机制简单粗暴:只要卫星听到了 406MHz 传来的信号,即使判定不是呼救信号,也不直接扔到垃圾桶,而是同样用1544.5MHz 频段广播出去,让地面接收站用更强大计算机“超强纠错”一下,如果是呼救信号,那还是要赶快救人;如果真不是呼救信号,那就算了。


核心提示三:
郝经利在我面前滔滔不绝说了三个多小时,同样也是为了让我能够告诉更多人:

1、406MHz 是全人类生命通道,我们绝对不能把对讲机和任何设备调到这个频率。

2、“全球卫星搜救系统”的卫星链路是不安全的,国家机构应该注意到这个漏洞对国家安全造成危害的可能性。




https://url.cn/5AKxCrY
https://www.toutiao.com/a6703326453062173197/?tt_from=mobile_qq&utm_campaign=client_share&timestamp=1562370172&app=news_article&utm_source=mobile_qq&utm_medium=toutiao_android&req_id=20190706074252010152021220365E1DF&group_id=6703326453062173197
“纯金”卫星,撞向我们的“蛋壳时代”

“纯金”卫星,撞向我们的“蛋壳时代”
原创 浅黑科技 2019-06-17 10:50:12

[img]http://p3.pstatp.com/large/pgc-image/307d2535a863419f860bcda2d5f82564[/img]


浅友们大家好~我是史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongpro)告诉我。

“纯金”卫星,撞向我们的“蛋壳时代”
文 | 史中

对于尚未出世的小鸡来说,蛋壳就是它的一切。依靠这个“装甲护盾”,似乎每只小鸡都能天经地义地降生。
然而,看上去坚硬完美的蛋壳,却充满看不见的孔洞。更高级的生灵,比如我们,可以用一万种方法击碎蛋壳,甚至在不触碰蛋壳的情况下,用气体、病菌、光线杀死其中的小鸡。
令人伤感的真相是,我们世界的防护穹顶,和小鸡的蛋壳没有什么区别。
唯一的不同在于,小鸡别无选择,而我们仍有选择。

[img]http://p1.pstatp.com/large/pgc-image/256802ea41c4446cad53fff147465195[/img]



(一)“纯金”卫星
2019年的此刻,我们的头顶上,漂浮着两万多颗人造卫星。
这其中,有67颗卫星非常特殊。它们体内都藏着一块儿“金疙瘩”

[img]http://p1.pstatp.com/large/pgc-image/94afaf223cb44f12b432e382c66dfb43[/img]



不不不,不是你想的这个。
中哥先给你科普两句:

你可以把卫星想象成一个别墅,有很多卧室。可以土豪一家人自己住,也可以几个人合租。事实上,很多卫星都被当做“合租房”使用,里面有几个相互隔离的模块,每个模块为不同组织、甚至不同国家的人服务,它们是为了省钱才“拼车”上天。用卫星术语来说,每个模块都叫做一个“载荷”。



[img]http://p3.pstatp.com/large/pgc-image/bf2008c9914c4d6986354232bb1a137e[/img]
卫星大概就像这样,分成三室一厅一厨一卫什么的。ABCDEFG 分别是一个“载荷”。




我刚才说到的那67颗卫星就厉害了,他们都包含同一种载荷,这种载荷里的大量元器件很可能是用纯金打造的。
纳尼?为神马用金做元器件?
因为这个载荷有一种屌炸天的能力——接收非常微弱的电磁波信号。而接收这种信号,必须用到导电性能爆表的金属材料。符合要求的材料里,金是最便宜的。(你看,搞科研的土豪起来简直不是人。)
吊了半天胃口,这帮卫星究竟要搞什么飞机呢?
谜题揭晓,这些卫星的日常是:接收“呼救信号”。

[img]http://p3.pstatp.com/large/pgc-image/f9bae6187cd54db890ae818e428a5d0b[/img]
这是某次海上救援的珍贵画面。




故事还得从老早以前说起。1982年,世界上还有个国家叫苏联,苏联联合美国、加拿大、法国搞了个“神秘组织”,名叫 COSPAS/SARSAT,翻译成中文叫做“全球卫星搜救系统”。
这个搜救系统的工作原理大概分三步:
第一步、船只、飞机、个人都可以购买一个“发射器”。一旦遇到空难海难天灾人祸,发射器就会自动发出“呼救信号”,这个信号的频率是 406MHz;而卫星收到呼救信号以后,马上会以 1544.5MHz 的频率传输给地面站。(记住这两个频率的数字,等一会儿老师要考。)
第二步、全球一共有94个地面接收站,一旦其中任何一个地面站接收到了卫星信号,就会立刻通过地面网络同步给另外93个兄弟。这样,全世界就都“听”到了这个呼救信号。呼救信号是数字的而不是模拟的,里面包含了遇险的经纬度、时间、设备编号。(注意这个细节里有魔鬼,等会儿你就知道了)
第三步、指挥中心接到信号后,最近的救援中心就会派出直升飞机火速救援。



如果没听懂,也可以看下面的示意图,是同样的意思:

[img]http://p1.pstatp.com/large/pgc-image/54d93ef9689f469fbab82185dab41117[/img]
这是搜救系统工作示全套意图。1(呼救器)向2(卫星)发射求救信号;2(卫星)向3(地面天线)返回求助



简单一句话:只要你在地球上遇险,这个组织就能想办法把你“捞”回来。
没遇过难的童鞋可能猜不到,目前为止,“全球卫星搜救系统”已经在全球发出去两百多万个“呼救发射器”。(虽然有点不厚道,但这个数有可能比锤子手机的历史总销量都大。。。)
从1982年投入使用至今,这套“全球救援系统”已经实施超过41000次救援,救助了超过35000人。这简直就是绳命的奇迹,无论怎样的赞美都不足以形容这个系统的伟大。
飞机上的发射器大概长这样
↓↓↓
[img]http://p3.pstatp.com/large/pgc-image/a823f676a7ea4fda946d302f8d1b97d0[/img]


个人发射器大概长这样
↓↓↓
[img]http://p1.pstatp.com/large/pgc-image/083939d1a955416ca7fed428c72937b1[/img]


轮船上的发射器大概长这样
↓↓↓
[img]http://p1.pstatp.com/large/pgc-image/a0660ad69f1a41f4a923fab0ee879533[/img]



说出来你可能不信:这些“呼救发射器”的功率只有几瓦,相当于对讲机。
想象一下,一个民用级设备发出的微小信号,就可以被百万米高空的卫星精确捕捉,那个接收器得多灵敏才行。
如此屌炸天的人道主义救援系统,用点金子做零件,是很合理的吧?
多八卦一句,这种灵敏程度的卫星负载,目前只有美国和加拿大在生产,然后由组织统一送给加入的成员国,例如中国,我们把负载直接塞进自己国家的卫星里的格子间,然后发射上去,就能直接执行信号接收任务了。

[img]http://p1.pstatp.com/large/pgc-image/6b412ee3e3b14e058a4fd6b28cdd0cd5[/img]
欧洲 MetOp 气象卫星 和美国极轨气象卫星 JPSS-1 里面都装了“全球卫星搜救系统”的负载。




有同学会问,美国制造,那美国在里面偷偷放了间谍程序怎么办?
因为刚才说到,它的接收频率和发射频率只有 406MHz 和 1544.5MHz,在这两频率上发送的信息又都是明文,我们是能监控它在这两个频率上发送了什么消息的。
但是,中哥要给你鼓掌,你的怀疑很有价值。等会儿我就会告诉你,这些卫星身上其实存在一个惊天大漏洞。
先说回来,以上这些姿势,都是一个叫做郝经利的人告诉我的。
郝经利现在的身份是360安全研究院研究员、独角兽团队成员,但他的故事绝对不是这一个身份就能概括的。他的艺术人生,应该可以用传奇来形容。

[img]http://p1.pstatp.com/large/pgc-image/fca22ea0a4ba4736a17b1ea6be05ad45[/img]
郝经利




一句话,郝经利是个“追星人”。
别人追明星,他追卫星。
给你看这个:

[img]http://p3.pstatp.com/large/pgc-image/9f95263951804407baffb8157956e70a[/img]



这是郝经利网站上的卫星追踪界面,屏幕上密密麻麻显示的,是一颗颗卫星。这不是示意图,而是此时此刻此分此秒,两万颗卫星在地球轨道上真实的位置。
[img]http://p1.pstatp.com/large/pgc-image/c61f4d79fbab4f8da7b6a15dcc1470b6[/img]
看到这些卫星在移动了么?




郝经利拨动地球的鼠标一停,我才发现,每一颗卫星都在偌大的地球背景上缓慢穿行,如同沧海桑田恍然隔世。
看到这个,我逐渐从坐姿滑落到跪姿。
如果你也想感受一下和我一样的震撼,网址在这:
http://www.chnsatcom.com

(二)追星人
郝经利的文凭是——高中肄业。
据他的描述,大概是因为当年几分之差没有考上市区最重点的高中,于是愤而“废号重练”。
他的重练方法不是“复读”,而是“自学”。
十六岁郝经利就加入了青岛一家轮胎厂,成为轮胎工厂的工人。然而,他只把每天的八小时卖给工厂,剩下的十六个小时,他就开始了飙车一般的“暗夜网上冲浪”
他自学编程和网络安全,成为了江湖上小有名气的黑客。依靠自己本来就很强的英语天赋,和全世界的黑客们谈笑风生。
不过,偶然的机会,他从网上看到了一个“电视棒”。这东西很简单,可以接收卫星信号,免费看电视,效果和我们在屋顶上放个“大锅”类似。
“实际上,这东西的本质是软件无线电。”他挑挑眉毛,对我说。
这里出现了一个重要的“生词”——软件无线电。
在中国,专门有一个圈子,就是玩儿软件无线电的。简单来说。过去你想收发无线电,得有一个电影里地下党的那种“发报机”,要么就得有《英雄儿女》里那种背在背上的步话机,他们的频率和功能都是写死在硬件里的。总之那些玩意儿又笨重又昂贵又单调,要想玩出花,比摄影烧钱一百倍。。。

[img]http://p1.pstatp.com/large/pgc-image/782bd5d4fbf1471488d380d6644922dc[/img]



后来美国人搞出了一种叫做“软件定义无线电”的设备,可以通过编程的方式,自动调节这个设备收发无线电的姿势,这玩意儿就跟“我的世界”一样,想拼哪里拼哪里,各路极客有了它,就可以瞬间发挥百分之一万的创造力。

[img]http://p3.pstatp.com/large/pgc-image/79d27fb699e9450a9b1ed64d1b4944b8[/img]
这就是一些最近比较火的软件无线电设备。




软件无线电的圈子中哥不熟悉,不过中哥熟悉一个更偏门的圈子:“无线电安全圈儿”。中国境内,这个圈儿的大牛人数超不过两位数。而且很多大牛,都聚集在同一个神秘组织,那就是——“360独角兽安全研究团队”。
这些人的日常就是:通过网络安全技术,找到我们生活中正在使用的各种无线电设备的漏洞,然后想办法修复这些 Bug。
说出来你可能不信,他们的能力能够无钥匙解锁汽车、干掉无人机、爆破智能门锁、平趟各种门禁、欺骗GPS定位 、手撕4G网络。
他们简直就是现实中的“复联”。
当然,和复联一样,他们也绝对不会用手中的技术做破坏世界的事情。这是一个网络安全守护者的底线。(想了解独角兽的辉煌战绩,可以看看中哥以前写的文章《三秒钟干掉一把智能门锁的骚操作是怎样做到的?》《讲讲在 3GPP 修复重定向漏洞的故事》
说远了,我们说回郝经利。
郝经利真的是好精力,被无线电吸引之后,他白天在工厂里上班,晚上就鼓捣各种自己买来的软件无线电设备。
无线电圈子也分好多“门派”,有入海的,有走地的,有上天的。“要干我就干最NB的,卫星。”郝经利说。
于是,他在论坛上开始跟着老哥们学习“基本操作”——接收卫星的气象云图。
科普一下,我们国家的气象卫星叫“风云气象卫星”,它们会同时向地面发射好几种不同精度的云图,里有一种最入门级别的,叫做“APT云图”,这种图清晰度不高,但好处在于信号波长比较长,接收装置不用那么精确地对准信号源,用简单天线就能接收。
大概就是下图这样:

[img]http://p1.pstatp.com/large/pgc-image/b98e4172e2bb4f69af77f6b14a5b48a8[/img]



玩了几次之后,郝经利就觉得没意思了。他决定“打怪升级”,接收高清晰度的 HRPT 云图。
“由于高清云图的频段在 L 波段,这个频段的频率很高,必须用天线对准卫星才能接收到。”他说。(波长和频率成反比,这种初中知识中哥就不多赘述了。)
大概就是下图这样:

[img]http://p1.pstatp.com/large/pgc-image/6ea0a0149eec4bac828bbd46c1ad07d7[/img]



气象卫星大多都是低轨道卫星,也就是说在天上飞行的速度很快,要想对准它,必须要一个能够自己“转脑袋”的天线。郝经利上网一查,这样的天线大多都是轮船或者军舰上才有的设备,一套没个百八十万下不来。
这相当于青岛半套房了。
“新的买不起,我去旧船厂淘一淘,总可以吧?”他暗自下决心。
2016年,每天下班,他就开着自己的小车,在各个旧船厂之间穿梭,询问他们有没有船上拆下来的报废天线。
这里面有技巧的,你不能上去就跟人家问天线,要先和这些船厂的老板搞好关系,让他们知道我不会用那些旧天线做坏事。你看我这面相,也不像坏人是吧?实际上他们还挺爱和我聊天的。



郝经利笑着说。
为了告诉船厂老板自己在做什么,郝经利登上自己的网站,把两万多颗卫星的实时模拟图给老板看。
“你看,这旧天线在你这是真·废铁,在我这能收到卫星信号!”他说。
老板惊为天人,当场表态将全力以赴帮他收这种“废品”。。。
那天早上,郝经利突然接到船厂老板电话,你要的这个东西有啦!
郝经利赶快用开F1赛车的架势飙过去,用600块的天价买来这块儿“废铁”,像宝贝一样捧回家,一晚上没睡着觉。

[img]http://p9.pstatp.com/large/pgc-image/18b8654bad004bb6a6490da84cdf4f9d[/img]



郝经利明白,自己造一个天线总共分两步:
1、淘一个旧天线;2、让这玩意动起来。



第一步已经搞定,但说实话,第二步才要命。。。
要让天线动起来,需要对控制芯片进行编程,然后芯片控制数控马达驱动步进电机,带动大锅像向日葵似的,精确地把天线实时对准卫星。
“数控马达知识、步进电机知识、轴承知识、单片机编程、轨道追踪算法。”他掐指头数了数,自己需要用到的只是大概有四五门。。。
“你懂这么多??”我问。
“其实我当时连单片机是什么都不知道。”他说。
那天开始,郝经利就拜师了一位外教,名叫“Google”。他在网上翻遍了有关单片机编程、步进电机、天线控制的英文论文,一点点地在自己这个退役天线上实验。发现缺什么零件,就赶快上网淘。
“那么多专业知识的英文资料,你有没有科班底子,怎么能捏着鼻子看下去?”我问。
“我是真的喜欢。”郝经利说。
就这样,三个月以后的一天,他第一万次敲动回车。身边的天线马达嘶嘶作响,稳定地转了起来。
成了!
[img]http://p1.pstatp.com/large/pgc-image/3f749411913d4bd0bfda58ccf5cdc7e0[/img]
这是郝经利拍摄的天线。




他坐在自家楼顶上,准备把真实的卫星参数输入进去。
然而,他突然发现一个大问题。自己“找不到北”。是真的找不到北。而天线的初始位置必须对准地球的北极点,一度都不能错,否则就会把卫星“追丢”。。。
他拿出指南针,但指南针只能找到磁北极,而且受到附近的干扰,这个定位会极其不精确,他试了一下午,愣是没找到北,眼看太阳落山了。。。
半夜,四寂无声。这家伙突然从床上弹了起来,像个神经病一样喊:太阳!太阳!
第二天一早,太阳刚升起来,他就跑到屋顶,把天线对准太阳,对准到让天线的影子完全消失的程度。这意味着此刻雷达正对太阳,误差小于0.5度。他赶快用天体物理学数据算出此刻太阳和地球的角度,然后把这个角度输入天线。
依靠太阳,他终于精准地找到了正北0度。
天线缓缓转动,电脑屏幕上的波浪开始跳动,他终于找到了卫星信号。
他看到地平线外,霞光万丈。

[img]http://p3.pstatp.com/large/pgc-image/1c427007a3b34e55adde4ea7bd61877c[/img]



当然,郝经利要克服的困难远不止这一个。
随便举个栗子你感受下:当时天线跟着卫星,本应该从0°反转1°到359°。结果这货却正转了359°,几秒以后它才对准位置,卫星早就回家了。。。
郝经利就是这样,一点点地调整代码 Bug,把系统做到稳定。
2016年,GitHub 上出现了一个名为 OpenATS 的项目,郝经利把自己对于天线的一整套控制程序都开源了出来。
此举震动了无线电圈儿。人们才发现,这个入坑不到一年的小白,段位已经超越了很多玩了十年的老炮儿了。甚至还有人出价十万,就要买他改装好的天线,被他一口拒绝了。
郝经利仍旧每天在工厂上班,他兴奋地跟工友们讲自己追踪卫星的故事。
工友们听完他的慷慨陈词,冷冷地回应:“这玩意儿有啥用?”
“。。。确实没啥用。。。”他悻悻地说。
然而,从那时起,郝经利已经在网络上声名鹊起,开始受邀到无线电行业各个大会上参会,分享。而托各家船厂老板的支持,他已经收来了三套旧天线,每一套都被他改造成了无敌卫星追踪器。。。
2018年,郝经利报名参加了360独角兽团队的一个夏令营,想试着找找有没有志同道合的朋友,结果独角兽团队的负责人听说他就是 OpenATS 的发起人,直接力邀他加入独角兽团队。
其实,当时另一家中国知名的巨头公司也通过种种渠道联系上了郝经利,然而听到郝经利的学历只有高中时,他们表示,按照规章制度,需要向人事部门的领导申请“绿色通道”,郝经利思来想去,心里总觉得有个疙瘩,最后决定还是“不要麻烦人家”。。。
他试探性地问独角兽负责人,我要是加入 360,需要学历什么的吗?
得到了丝毫没犹豫的回答:什么都不要。

[img]http://p3.pstatp.com/large/pgc-image/563fb10a205b4f6d8f15fb7c1dd6bf61[/img]
郝经利加入360




(三)惊天漏洞
在360大厦第17层,郝经利和他的“天线宝宝”们,独享一个超大的办公室,开始了他的无线电安全研究生涯。
“360 对你的研究有要求吗?”我问。
“如果我一年都没有研究出成果。。。”他说。
“怎么样?”
“应该也没什么问题。”他笑。
360给了他极大的自主研究权限,而习惯了自学的他,每天就这么安静地坐在屋子里自己鼓捣,偶尔有同事进来和他讨论技术。
然而,他并不是一年都没研究出成果。
就在2018年底,郝经利的天线偶然接收到了一丝“神秘信号”。
这个信号来自 1544.5MHZ
你还记得吗,之前中哥说过这个数字要考,现在考你的时候到了。没错,当时郝经利也 Google 了一下 1544.5这个频段,信息显示,这个信号应该就是来自“全球卫星搜救系统”的67颗卫星之一。

[img]http://p1.pstatp.com/large/pgc-image/8ea64e264aa54d779761b471b3237d81[/img]



“哦,搜救系统发出信号,这很正常。”郝经利想。
“等等,这不正常!!!”下一秒,他就喊了出来。
搜救系统的卫星,无论接受信号还是转发信号,都应该是数字信号,但眼前这段显然是模拟信号。他试着解析了一下,惊人的秘密被他揭开了——这居然是一段民用对讲机发出的声音。

[img]http://p1.pstatp.com/large/pgc-image/3b95a5242f9f47ea8367c7322d94aafb[/img]
绿框里是数字信号,比较规整;红框里是模拟信号,比较零散。




为神马搜救卫星会发出民用对讲机的声音???串台了???搜救卫星也能串台的吗???
郝经利一脸黑人问号。
细节里有魔鬼。他赶快找来“全球卫星搜救系统”的白皮书,没日没夜地看了起来。这套卫星的工作机制在他心中渐渐清晰了起来。
他告诉我,当时发现“全球卫星搜救系统”的“呼救器”有两个工作方式:

方式一、SARP
这是我们第一段讲过的,一旦触发呼救(接触水、剧烈震动或者手动开启),信标就会不断发射信号,间隔为50秒左右。(注意,我用了“左右”,因为很多船只为了保险会携带两三个“呼救器”,为了防止同船呼救器的信号“打架”,每个呼救器两次发出信号的间隔时间都是在50秒左右随机浮动的。当初科学家的设计真的是很精巧。)
刚才我已经划过重点,这个呼救信号制式是数字的,而且为了防止加解密带来的错误风险,信号是完全不加密的。
示意图大概是酱:

[img]http://p1.pstatp.com/large/pgc-image/98e0af11ed4a468f8cde7028f1bf2fb9[/img]
呼救器信号传给卫星,卫星信号传给地面接收天线,天线把信号传给指挥站。



方式二、SARR
这是一个更为有趣的设计。
之前说到,呼救器发出的信号很弱,跟手机差不多。就像一个人小声在你旁边说话,虽然是纯金或其他珍贵材料的部件打造,百万米之遥的卫星也难免有时听不清。一旦听不清,卫星自然就会判定这是个无效的呼救信号。然而,这样未免太草率了,万一呼救器发出的信号正确,只是因为卫星没听清而错失了救援黄金时机,那谁负得起责任呢?
SARR 就是为了防止这种情况出现而设计的。
它的机制简单粗暴:只要卫星听到了 406MHz 传来的信号,即使判定不是呼救信号,也不直接扔到垃圾桶,而是同样用1544.5MHz 频段广播出去,让地面接收站用更强大计算机“超强纠错”一下,如果是呼救信号,那还是要赶快救人;如果真不是呼救信号,那就算了。
示意图大概是酱:
[img]http://p1.pstatp.com/large/pgc-image/994d8a8621734b90b4a7d4d38390af19[/img]


所以,哪怕接收到的是模拟信号,只要频段正确,卫星都会乖巧地转发,而且信号也不加密。
无论是 SARP 和 SARR,这两个设计的出发点都是不错过任何一条呼救信号,是出于人道主义+科学精神的完美公式。
然鹅,这个公式里唯独没有考虑的就是“安全因素”。
你可能也意识到了,这套搜救系统有的惊天漏洞就是:
无论是谁,在地球哪一个角落使用 406MHz 发射信号“A”,都会被67颗卫星之一(或之几)听到,也一定会被卫星转发。然而卫星转发是没有具体方向的,任何人只要用能追踪卫星的天线调到1544.5MHz 对准卫星,都能接收到那个信号“A”。



我估计看了这么多又黑又粗的字,得给浅友们一分钟喝口水喘口气,消化一下。

[img]http://p1.pstatp.com/large/pgc-image/c2a999f6e78546b5854b4bffc41a4a9b[/img]



好,我们继续。
这个漏洞能干嘛?
如果你想不到这个漏洞的四个用法或更多,那你还不是个合格的浅友!(其实在郝经利给我科普之前,中哥也没有把这个漏洞的用法想全,我也不是合格的浅友。。。)
不卖关子了,下面中哥图文讲解开始:
1、伪造求救信号

[img]http://p3.pstatp.com/large/pgc-image/9f50654e699e41dbaddc42b49f11f803[/img]



这个大家应该都想到了,因为求救信号都是不加密的,所以只要用天线追踪卫星,就能接收到全球正在发出的真正求救信号,这里面是包含呼救船只的真实编号的。
其实,郝经利已经成功接受到了很多真实呼救信号,发现里面呼救器编号都是有规律的,例如“001”和“004”号呼救器曾经发过呼救信号,那么“002”和“003”这两个编号多半也是真实存在的。
而之前提到,发射这种信号,只用手机大小的功率就能做到,这个门槛是很低很低的。
用软件无线电去发射这样的信号,搜救指挥中心一定会认为自己收到了真实的呼救信号,直接派出直升机赶往你随便填写的经纬度。。。。
(我再提醒一句,这些都是假想攻击,如果你看了文章就跟着学,警察叔叔就离你不远了。)
2、堵塞卫星

[img]http://p3.pstatp.com/large/pgc-image/100cf62d6b7742e6b94808269cd7ba57[/img]



卫星还是个宝宝。虽然灵敏度和处理能力已经在力所能及范围内做到最好,但是同一颗卫星同时能接收的求救信号也只有100个左右。 超过这个数字,卫星就忙不过来了。。。这意味着,这个卫星覆盖范围内的的生命通道就被堵死了。而做到这一点,只需要一个手持无线电设备。。。
你可能说,卫星只能同时接收100个信号,也太弱鸡了吧,我想说,接收100个信号,意味着地面部队要派出100支搜救队伍,能不能有这么大的救援力量都是个未知数,所以卫星其实已经很努力了。
你可能还会说,谁这么无聊,要去堵塞这么珍贵的生命通道呢?君不见,像拉登大叔那样仇视人类社会的口爆份子在角落里弱弱地举起手。
3、免费上网

[img]http://p1.pstatp.com/large/pgc-image/297c21485765424694b229b9f03fc76e[/img]


这个操作是最骚的。
还记得郝经利听到了卫星转发的对讲机信号吗?没错,只要把对讲机调整到 406MHz,信号就会全部上卫星,这时,只要在卫星覆盖的范围内,用 OpenATS 这样的天线对准卫星,即使在北京也可以毫无鸭力地听到远在广东朋友的消息了。
进一步想,不一定是语音信号呀,完全可以把卫星作为一个宽带网使用,这边传输任何一个文件,那边都能用同样的方式接收。郝经利在心里测算了一下,它的传输带宽能达到将近1M每秒,这速度简直杠杠的。
用郝经利的专业名词说,这叫做“偷卫星链路”。当然你要知道,小偷偷的是全人类生命通道的链路。有人可能会因此而死。
4、不可告人的勾当
[img]http://p1.pstatp.com/large/pgc-image/d5710337c00140959eb4fcc25a41e1f3[/img]


我猜,普通人一般只会想到用卫星做免费宽带这一步。
然而深想一步,才是让人冒冷汗的。
卫星覆盖的范围,是超越国界的。也就是说,从一个国家发射信号,在另一个国家接收信号,这太容易了。
如果一个间谍从A国发射加密信号到卫星,他的同伙在B国总部对准卫星接收情报,没有人能知道这些人在搞间谍活动。
这可能是一条被人忽视了的秘密信息通道。。。

[img]http://p1.pstatp.com/large/pgc-image/7df33967ee884e25a5daf1fe94c926dc[/img]
这个大方块就是一颗地球同步卫星覆盖的范围,在此之中,ABCD四点可以毫无阻碍地通讯,不会被任何一国发




郝经利发现这个问题,赶紧汇报给360的领导们,同时马不停蹄地给“全球卫星搜救系统”组织发去电子邮件,告诉他们这个惊天秘密。
然而,这封邮件石沉大海。。。
这种事情在网络安全界经常发生,对方也许认为我们在小题大做。觉得真实世界里并没有人发起这样的攻击,他们也就不用采取措施。



郝经利无奈地说。
然而事实可能并非这么简单。郝经利知道,如果真的有高手在偷偷利用卫星链路传输加密信息,它是可以把这些信息隐藏在看似无用的信号之中的。
也就是说,即使真的有人正在利用“全球卫星搜救系统”,官方也很可能没有能力发现。
好人被蒙在鼓里睡大觉,坏人在秘密通道里暗夜穿行。我们的世界从来都是这么魔幻。

[img]http://p1.pstatp.com/large/pgc-image/393d06258a6f491ead4cc0c4e602eb27[/img]



在斯诺登曝光棱镜计划之前,全世界人民想破脑袋也想不出来,自己已经被美国用各种骚姿势偷偷监控了那么多年,居然海底光缆都能被美国插上一根支线进行监听。。。
在美国 NSA 网战武器曝光之前,人们根本不知道,很多负责骨干信息传输的华为、思科交换机早就被美国入侵了。
权衡再三,360决定,不能沉默,他们要把这件事情的危害向世界讲出来。
于是,从2018年底开始,郝经利穿行全球,在各大会议上做演讲,希望大家认识到“全球卫星搜救系统”漏洞的危害性和民用无线电无意识地对这一系统的巨大干扰。

[img]http://p9.pstatp.com/large/pgc-image/3a03bb308ca04e62896b515b581d6656[/img]
这是郝经利在荷兰HITB 黑客大会上做演讲




郝经利在我面前滔滔不绝说了三个多小时,同样也是为了让我能够告诉更多人:
1、406MHz 是全人类生命通道,我们绝对不能把对讲机和任何设备调到这个频率。
2、“全球卫星搜救系统”的卫星链路是不安全的,国家机构应该注意到这个漏洞对国家安全造成危害的可能性。
郝经利摊摊手,像是把自己的一切都坦白出来:
我一直认为自己是一名黑客。从第一天开始,我就是被黑客精神所感召的。真正的黑客精神,从来不是为了破坏,而是为了找到这个世界的真相。这些年我也认识一些人,听说他们用自己的技术做了黑产,现在财务自由,活得很潇洒。如果是为了钱,我大可以和他们一样。如果为了成名,我也可以黑掉某个大网站,然后挂上自己的名字。但我觉得,这是对于黑客精神的侮辱。做出追踪天线之后,有人要用高价购买,我也拒绝了,因为我没办法知道他究竟要用天线来做什么事情。我从来都坚信,我有自己的使命。我要告诉所有善良的人们,这个世界并不像你们想象得那么美好,那么安全。因为我能亲眼看到无数丑恶,它们此时此刻就在发生。



(四)“蛋壳时代”
回到文章最开始的比喻。我们生活在“蛋壳时代”。
你、我,善良的人们就像还未出世的小鸡,我们总以为太阳东升西落,岁月一直静好。殊不知,我们的穹顶之上,只有那一层薄薄的蛋壳。

[img]http://p1.pstatp.com/large/pgc-image/0c830344a10e4d118a32435224bd9e56[/img]



当某一天网络攻击全面爆发,我们才知道原来我们的网络安全是那么脆弱。我们的蛋壳在之前十几年都没有被对手的铁锤无情砸碎,唯一的原因就是“对手觉得时机还没到”。就如同火鸡一直以为人类是它们的铲屎官,直到感恩节那天。
如果真的到了“感恩节”,我们再意识到自己的无助和愚蠢,已经太晚了。
而这个世界上真正的黑客们,他们能看到蛋壳外面的病菌,他们每天都在默默地想办法对抗那个力量。然而他们的力量毕竟单薄,他们不仅承担着寻找漏洞,研究网络安全技术的责任,还要承担着旁人的误解、冷漠和中伤。
说到这,我想多说几句 360。
你可能没注意,50岁的周鸿祎最近两年已经不爱炮轰别人了,他一直在各大会议上抓住一切机会告诉我们这个世界有多危险。
他这么做的原因,恰恰是因为 360 无数安全研究员正在揭开这个世界千疮百孔的真相。
周鸿祎现在逢人就说两个字——“漏洞”
就像鸡蛋壳上微小的孔洞,一般人看不到,但是老周和360能看到。而且,已经有无数病菌,正在通过这些细小的孔洞,长驱直入。换句话说,这世界上就没有攻不破的网络,我们必须每天和看不见的对手战斗。
换做是谁也会把这些血淋淋的事实告诉世界,何况这个人又是那么喜欢说实话的老周。

[img]http://p1.pstatp.com/large/pgc-image/ccdd547d99cf4b79817aa627b72bf66b[/img]
周鸿祎




在最近,周鸿祎和极客公园的创始人张鹏曾经有一次对谈。
老周说:“美国《纽约时报》六年前就揭露了美国国安局入侵了华为的邮件系统,大家可以想一想,华为这么高科技的公司,为什么抵御不了美国攻击?因为攻击它的是国家级的网络部队,一个非安全专业的公司是抵御不了的。”
事实也证明,美国入侵其他国家的漏洞,绝大多数都是他们“独家”的,世界上人和人都没有研究出来。这在业内被称作“0 Day”漏洞。你说,一个耍气功大刀的,怎么可能想明白对方激光制导导弹的原理?用糙一点的话说就是“死都不知道怎么死的。”
这很可悲。
从周鸿祎的角度看,世界局势已经非常危险,网络安全就是国家安全。所以周鸿祎别无选择。当年他把360从美国退市,回到国内A股上市,现在看来原因一目了然。
曾经有一篇文章叫做人民想念周鸿祎人民想念周鸿祎,觉得这两年老周不出来怼人了,还挺想他。其实后来老周自己也说:“我没走,只是忙着去做更大的事情了。这件大事靠吹牛逼是不行的,得认认真真干。”
估计老周也挺发愁,现在大家提起360,还会说这是一家做杀毒软件的公司,好多童鞋们还经常提起当年3Q大战的往事。但这个世界从来不会因为谁而停下脚步,它已经向前走出很远很远了。
世界不是原来的世界,老周不是原来的老周,360也不是原来的360了。

[img]http://p1.pstatp.com/large/pgc-image/5f3ff7fa44e844dd816b07158142ba35[/img]



从目前的形势来看,360 掌握着国内最大的安全研究团队,掌握着最大的安全数据。好多国之重器只有360能做。老周推不掉,老周也等不起。(之前幺哥写过一篇周鸿祎穿上警服,360成为“国家队”,可以复习一下。)
当年马奇诺防线的故事犹言在耳。
跟世界上顶尖的高手过招,不是随便弄个防火墙就能了事的;跟高手过招,需要的同样是高手。
而你也看到了,很多黑客大牛其实都是偏才怪才,有的学历不高,有的性格古怪。幸好老周不糊涂,他知道这样的人才是360需要的。两年前中哥曾经写过一篇周鸿祎:未来的世界属于怪咖,里面介绍了 360 的各路怪咖黑客,这些人都是老周这么多年一点点“攒”的。
其实,郝经利能毫无门槛地进入360,背后的真相很广阔。
一个真理不言而喻:
我们能活到下一集,
从不是因为知道世界现在发生什么,
而是因为知道世界未来会发生什么。
从这个角度来讲,郝经利发现的那颗“纯金”卫星,像一颗子弹,正在撞向蒙蔽我们所有人眼睛的“蛋壳时代”。

[img]http://p3.pstatp.com/large/pgc-image/58f8329ef7bc4741bb1e13dad9989cfc[/img]




[img]http://p3.pstatp.com/large/pgc-image/ab572fa0a7d446af9fea44b3eecfbcca[/img]


再自我介绍一下吧。我叫史中,是一个倾心故事的科技记者。我的日常是和各路大神聊天。如果想和我做朋友,可以搜索微信:shizhongpro
或者关注微博:@史中方枪枪 @浅黑科技
你还可以搜索我们的知识星球:浅黑科技。

【浅黑科技】系头条号签约作者。


----------------------------------------
激情到永远!
人活一世,总得留下些什么东西!!!!

 
旧帖 2019-09-29 05:50:04
Post #8
【ZT】“纯金”卫星,撞向我们的“蛋壳时代”(建议封禁406M ...
 
半导体 离线 半导体 360,这个早年自己做病毒开发,自己编杀毒软件杀自己病毒卖钱起家的人,金盆洗手了。
人非圣贤,回头是岸。

----------------------------------------
我是群众,群众的眼睛是雪亮的,但是我经常被人说成不明真相,也从来没有人告诉我真相。

 
旧帖 2019-11-28 09:56:31
Post #9
Re: 【ZT】“纯金”卫星,撞向我们的“蛋壳时代” ...
 
wb4916 离线 wb4916
半导体 wrote:
360,这个早年自己做病毒开发,自己编杀毒软件杀自己病毒卖钱起家的人,金盆洗手了。
人非圣贤,回头是岸。


只要你现在能够为国人带来没来的服务/产品,我们就会佩服你。
而不是你的过去!

如何看待周鸿炜是这样,你也是这样!

我们只关心现在的你。(每个人都有过去!)

----------------------------------------
激情到永远!
人活一世,总得留下些什么东西!!!!

 
« Prev1Next »
转帖分享
» 论坛 » 通讯与导航 » 【ZT】“纯金”卫星,撞向我们的“蛋壳时代”(建议封禁406MH频段)

 邀请xuliang1215参加此活动