Если вы следили за новостями, то, возможно, вы слышали о недавнем взломе сирены торнадо в Далласе. В начале месяца хакер взял под контроль 156 сирен предупреждения о торнадо, размещённых по всему городу Даллас, штат Техас, США. Сирены активируются через RF управляющий сигнал, и хакер передал управляющий сигнал, вызвав активацию сирен, что привело к городской ложной тревоге. Атака могла быть выполнена с использованием передающего устройства на базе программно-определяемого радиосигнала, например HackRF, или любого другого передающего радиоустройства, такого как портативная радиостанция.
Bastille — компания по беспроводной безопасности, которая специализируется на RF, SDR и IoT. В их блоге сотрудник Balint Seeber опубликовал видео и блог-пост, в котором обсуждаются некоторые возможности того, как хакер мог активировать сирены.
В блоге и в видео сначала Balint обсуждает разницу между сетью с одной частотой и сетью повторителей. В сети с одной частотой один мощный передатчик, расположенный на холме, использовался бы для активации всех сирен, тогда как в сети повторителей несколько разбросанных передатчиков могли бы повторить сигнал по широкой зоне.
Затем он обсуждает разницу между аналоговой и цифровой системами передачи управляющих команд. В аналоговой системе передачи управляющих сигналов для активации сирен может использоваться простая серия тонов. В этом случае хакер мог бы просто прослушивать тоны во время ежемесячного теста сирены и сохранить их для будущей атаки повторного воспроизведения. В цифровой системе вместо тонов может использоваться зашифованный пакет данных. В зависимости от того, как реализовано шифрование, это может предотвратить атаку повторного воспроизведения.
Источник:
