web-dev-qa-db-ja.com

妨害攻撃に対する戦略?

GSM、CDMA、GPS、Wifi、Bluetoothなど、標準の周波数/プロトコルを使用するように設計されたデバイスがいくつかあります。私たちの焦点は、妨害を頻繁に使用する有名な犯罪者(組織犯罪など)に使用されるとは考えられていませんが、これは私たちの知る限りではシステムの最も弱いリンクであることを認識しています。ありがたいことに、これは脆弱なリンクであり、攻撃者モデルで見つかったより一般的な攻撃者によって悪用されることはめったになく、そのような場合の状況を処理するふりはしません。

したがって、これは実際には実用的な問題ではありませんが、技術者としては疑いの余地はありませんが、一般的なプロトコルを使用しながら、妨害装置から実際に保護できる方法があるかどうか考えます。

戦略はありますか?これは私の専門分野ではないので、私はほとんど無知ですが、私の知る限り、スペクトルで十分高い周波数は他の用途のために予約されているため、それらに変更することもできず、周波数ホッピングなどの戦略も上記のプロトコルでは機能しません。私は正直言って迷っています。

編集:多くの優れた応答があり、私はそれらのうちの2つを受け入れられたらよかったのに。ありがとうございました。

17
Mamsaac

妨害は、愚か者か賢い専門家によって使用されます。

  • 妨害装置は、プロレベルの方向探知機(サンプルリンクについては、この回答のソースを参照)で三角測量できます(攻撃者が特別な手順を実行しない限り)。
  • 詰まったものを盗聴することはできません(そうですね、それほど簡単ではありませんが、最も単純なケースでは十分です)
  • 妨害により、妨害された当事者は、傍受/干渉の傾向が少ない可能性があるプランBに切り替える

賢い専門家が妨害を使用するのはなぜですか?

  • ペースの速い状況(物理的な攻撃など)でテンポを獲得する
  • タイムクリティカルな情報を伝達する機会を敵に否定する

RFキディと直面した場合(または場合によっては直面した場合)はどうしますか?

  • 法執行機関と軍隊の外での妨害は非常に違法です。 関連する政府当局に連絡してください。先進国では、電波スペクトルがほぼ継続的に監視され、ほとんどすべての高価値の場所で監視されています。監視を行う人と連絡を取り、迅速に対応することは簡単にはできませんが、通信規制当局はそれを行うことができます(官僚的な性質の気まぐれに応じて)。
  • 通信/無線帯域の別のモードに切り替える準備をしてください:VSAT、衛星電話、troposcatter、ハム無線モデム、固定電話。

賢い専門家に反対している場合はどうなりますか?

  • 行動する前に、コミュニケーションと応答を計画します。
  • 専門家が妨害に頼るとき、あなたは反応曲線のはるか後ろにいる可能性があります。
  • 通信に依存しないでください。標準の操作手順とドリルをリハーサルします。オンエアすることなく、バディが次に何をするかを推測できることを確認してください。

それでも妨害に強いプロトコルを設計したい場合は、政府/軍事契約の獲得、たくさんの賢い専門家の採用、電子戦に関する多くのことなどを検討してください。

13
Deer Hunter

妨害は無線の叫びに相当します。妨害装置は多くのノイズの下であなたのコミュニケーションを溺れさせます。妨害に対する防御は通常、以下の組み合わせです。

  • Power:大声で話します。つまり電波発射装置の出力を上げて、消すのにより多くのノイズがかかるようにします。もちろん、これはエネルギー消費と熱放散を増加させ、手元のデバイスで必ずしも機能するわけではありません。

  • 引き締め:指向性無線ビームを使用してみてください。送信者は、他のどの方向よりも一方向にはるかに強い非等方性信号を送信します。また、受信機はこの特定の方向に受信能力を集中させます。これは航空機のナビゲーションシステムで使用されています( this を参照)。この種類のソリューションには、指向性アンテナ、さらに重要なことに適切な方向が必要です。送信デバイスは受信ステーションのおおよその方向を知っている必要があり、その逆も同様です。

  • 周波数ホッピング:可能な周波数の広い範囲で周波数を切り替えます。送信側と受信側は、使用する周波数のシーケンスについて合意します。これは、明確に定義された単一の周波数よりも大きなスペクトルを妨害することがはるかに難しいという考えに依存しています。 GSM/3G信号にはすでに周波数ホッピングが含まれており、シーケンスは、暗号層のカバーの下で合意されているため、名目上は外部者によって予測できません(もちろん、GSMで使用される暗号の弱点がある可能性があります)。ただし、通常の市販機器では周波数範囲が法的に制限されており、GSMと3Gに割り当てられているすべての周波数を妨害することは比較的簡単です。

  • 報復:妨害はアクティブな攻撃者です。それ強い信号を発します。これにより tracking ジャマーが可能になり、武装グーンを送信してシャットダウンし、ジャマーオペレーターに適切な報酬を与えます。いくつかの無料の歯科で。

つまり、アクティブな妨害装置が存在する場合でも通信を強制する方法があれば、軍はそれを使用します。しかし、妨害者と防御者の間の戦いでは、妨害者 現在勝っている です。

18
Tom Leek

アクティブな妨害は非常に違法であり、それを報告した場合、FCCは迅速に応答するはずです。もちろん、それは使用モデル(および脅威モデル)によって異なります。問題は、それが故意に妨害されており、単に妨害されていないかどうかを判断する必要があることです。ライセンスされていない帯域の性質は、合法的なデバイスでさえ、それらにノイズをブロードキャストする原因となる障害があるだけである場合があるということです。 Part 15デバイスのユーザーとして、可能であれば、最初に問題を解決するのはあなた次第です。

誰かが固定設置を妨害しているのではないかと心配している場合、妨害者は、引っ掛かる危険を冒さずに長い間留まることができません。モバイルアプリケーション(たとえば、車両内のGPS信号の妨害)が心配な場合は、移動している可能性があり、非常に長い間妨害の領域にいることはありません。もしそうなら、ジャマーはあなたの車の中にあり、あなたは他のいくつかの問題を抱えています。

他の人は緩和として周波数ホッピングに言及しました。 Bluetooth(あなたが特に検討しているプロトコルの1つ)は、79の異なる周波数にジャンプする適応周波数ホッピングスキームを使用し、混雑した周波数を回避するように適応し、偶発的な狭帯域干渉を拒否することで堅牢にします。

それ以外の場合は、RF通信をネットワーク接続と同じように扱い、停止や中断が発生する可能性があります。これは、配信されなかったメッセージをキューに入れ、ネットワークが利用できない場合のデフォルトの動作を維持することを意味する場合があります。 、問題を回避するためのネットワークの切り替え、冗長ネットワークパスの追加、特定の期間にわたるネットワークリンク障害のアラートの送信など。ネットワークがときどき中断されることを計画している場合は、いつでも回復することができます。

2
John Deters

妨害機に対してあなたができることは何もありません。私が考えることができる唯一のことは、どういうわけか単一指向性アンテナを使用して、少なくとも送信できるようにその信号をブーストすることです(妨害装置よりも強い信号で、違法かもしれません)。しかし、あなたが受け取ることができるかどうかさえ私にはわかりません。妨害電波を防ぐ唯一の実際のオプションは、固定電話などの別の媒体を使用することです。

もう1つのオプションは、妨害装置を追跡して手動で無効にする方法を用意することです。

1
Lucas Kauffman

妨害は、これらのプロトコルを使用するサービスに対するDoS攻撃の一種です。残念ながら、その標準に違反する問題のプロトコルに何かをすることなく、そのような攻撃を防ぐことは非常に困難です(つまり、同じプロトコルを使用する他のデバイスとの互換性を壊す可能性があります)。

特に、ブロードキャストデバイスの場合、唯一の方法は、ブロードキャストデバイスの信号強度を上げる(攻撃者の強度をはるかに上回るようにする)か、許可されていないデバイスによってブロードキャストされた信号を無視/拒否することです(そうすることにより、 Wi-fiのMACアドレスなど、何らかの方法で問題のあるデバイスを特定する必要があり、攻撃者のMACアドレスが偽装されている場合でも、これは信頼できません)。

ほとんどのソリューションでは、GSM信号をブーストできるように、上記のサービスプロバイダー(キャリアなど)の努力が必要です。要するに、あなたはかなり運が悪い。

1
Nasrus

妨害に対する1つの防御手法は、周波数ホッピングを使用することです。ブロードキャストの頻度を変更することを意味します(これは自動化されたプロセスであり、通信プロトコルの一部です)。

1
AdnanG

第3世代GPSシステム は、いくつかの "アンチジャミング"テクニック を導入しています。最も注目に値するのは、このシステムが衛星に依存しなくなったことです。これは地上の妨害システムで克服できます。代わりに、エリアで妨害攻撃が検出された場合、GPS III地上局を配置してこの攻撃を克服できます。

0
rook