📡 Репозиторий "DroneSecurity" к докладу с симпозиума NDSS 2023 "Drone Security and the Mysterious Case of DJI’s DroneID" теперь не пустой и содержит код на питоне ресивера DJI Drone-ID протокола и сэмплы, напрямую сдампленные с первого этапа live-ресивера.

📡The repository "DroneSecurity" for the report from the NDSS 2023 symposium "Drone Security and the Mysterious Case of DJI's DroneID" is no longer empty and contains the python code of the DJI's Drone receiver-Protocol ID and samples directly sampled from the first stage of the live receiver.

#UAVs #drones #security #privacy #RE #fuzzing #vulnerability #expoitation #fw #DJI #DroneID #SDR #OFDM #QPSK

Основные стандарты передачи полетных данных в гражданских дронах. И чем их перехватывать.

DroneID

Формат передачи полетных данных в эфир для оперативной идентификации беспилотников в полете. Изначально был предназначен для оборудования Aeroscope от DJI. Протокол передачи структурно похож на ADS-B

В составе передаваемой информации:

- Серийный номер дрона
- Серийный номер пульта
- Модель дрона
- Координаты точки взлета
- Координаты пульта управления
- Текущие координаты дрона
- Направление
- Высота
- Скорость

Эти данные можно получить при помощи открытых инструментов:

- github.com/RUB-SysSec/DroneSecurity
- github.com/kismetwireless/kismet

Open Drone ID

Открытый формат передачи информации для полетных маяков основанный на стандартах WiFi и Bluetooth как следствие сигнал от маяка может быть получен на планшет, компьютер или смартфон без какого либо дополнительного оборудования. Из за простоты реализации встраивается как и в готовые дроны так и в отдельные устройства в виде внешних маяков. Из минусов небольшая дальность - около 500 метров.

Эти данные можно получить при помощи приложений для смартфона/планшета:

- github.com/opendroneid/receiver-android
- github.com/dronetag/drone-scanner

Великолепный мануал-памятка с расстановкой всех ответов касающихся радио-связи в тех местах где она жизненно необходима...

❗️Частотный план глобальных навигационных спутниковых систем GPS, Galileo и Beidao.

@poisk_mil

▶️ https://youtu.be/7z5SNEEyCfo

TinyCheck позволяет легко перехватывать сетевые сообщения со смартфона или любого устройства, которое может быть связано с точкой доступа Wi-Fi, для быстрого их анализа. Таким образом, его можно использовать для проверки исходящих со смартфона подозрительных сообщений.
▶️ https://youtu.be/hJarUzjSrm0
▫️https://github.com/KasperskyLab/TinyCheck

😉👍 Подписывайтесь на @irozysk

Запоминаем новый термин NUIT - или Near-Ultrasound Inaudible Trojan (близкий ультразвуковой неслышный троян). Это уязвимость, которая использует голосовых помощников, таких как Siri, Google Assistant или Alexa, а также способность многих интеллектуальных устройств управляться звуком. Атака позволяет использовать любое устройство, совместимое с аудиокомандами, в качестве канала для злонамеренной деятельности. Например, телефоны Android могут быть атакованы с помощью неслышимых сигналов, воспроизводимых в видео YouTube на смарт-телевизоре. Айфоны могут быть атакованы через музыку, воспроизводимую через смарт-динамик, и наоборот.
▫️https://sites.google.com/view/nuitattack/home

😉👍 Подписывайтесь на @irozysk

Полезные библиотеки Python

Wifijammer — весьма простой в использовании, но мощный скрипт для глушения WiFi сетей. Скрипт позволяет как заглушать все найденные WiFi точки в округе, так и выбирать цель.

💡 GitHub

#soft #code #python

Я не устаю повторять, что одно из главных орудий OSINT-специалиста – это умение нестандартно применять белые и пушистые сервисы. Вот, например, есть сервис Cellmapper [1]. Про такие сервисы говорят, что все очень интересно, но ничего не понятно. Ну что же, давайте разбираться.

Вы все правильно поняли, это карта с указанием всех вышек сотовой связи на карте. Тут все просто. Выбираешь провайдера, тип сети и на карте тебе отображаются все точки, где эти вышки установлены. Дополнительным бонусом идет указание частоты, силы сигнала и средней скорости передачи данных. Естественно, показана зона покрытия и азимут.

Насколько это полезно – решайте сами. Но есть целый ряд интересных параметров. Это средняя и максимальная скорость скачивания данных, и уровень сигнала (зеленые, желтые и красные точки), и многое другое. Эти данные в целом могут помочь сделать выводы о нагрузке на сеть и о возможном изменении количества абонентов. В военном деле это было бы большое подспорье. Не зря Cellmapper закрыла всю информацию по вышкам в Украине (смотри сайт в Архиве Интернета). Хотите изучить инструмент подробнее – добро пожаловать в соответствующую ветку на 4PDA [2].

Кстати, в сервисе есть крутая статистика. Можно посмотреть у кого из операторов больше вышек и какого типа. Отсюда можно делать прогнозы о будущей борьбе за рынки сбыта, покрытие территории и ускорение передачи данных. Для маркетолога – однозначно интересно.

Всем доброй охоты!

#инструментарий

Залипательно: удобный и красивый глобус, показывающий расположение спутников в реальном времени.

Работает с Starlink, OneWeb и GPS/GLONAS.

@exploitex

#StarLink #Lasercom

IT-HW: в чём РЕволюция StarLink-V2? (Часть 1)

Зачем нам спутники связи?Каков текущий эволюционный апогей?В чём революция StarLink второго поколения?Да и что вообще происходит!?Добро пожаловать в обзорную статью (первую часть из цикла) разработки современных спутниковых терминалов связи!

⭐️⭐️◽️◽️◽️

📖Читать

И. Гончаренко. 1-5 том монографии по моделированию, проектированию и изготовлению антенн.
Рекомендовано к прочтению специалистов разных уровней, как узкопрофильная литература написанная доступным языком.