Table of Contents

הדחף הגדל לביטחון התקשורת של UAV

כלי רכב אוויריים בלתי מאוישים (UAVs), הידוע בכינוי מל"טים, עברו מכלים צבאיים נישה לנכסים בכל מקום בחקלאות, לוגיסטיקה, פיקוח תשתיות, בטיחות הציבור, ו ניטור סביבתי.כפי שהאוטונומיה שלהם וההיקף התפעולי מתרחב, הקישורים התקשורת המחברים את מל"ט לתחנת הבקרה הקרקעית שלה (GCS) או כדי לעמיתים הופכים למשטח ההתקפה החשוף ביותר.

הסכומים גבוהים במיוחד כאשר מל"טים פועלים מעבר לקו הראייה (BVLOS) או בסביבת אווירית תחרות.ללא אבטחה חזקה, ⁇ יכול ליירט טלמטרי, להזריק פקודות זדוניות, או להזיז אותות GPS, מה שגורם ל- UAV להתנער ממשימה שלה. מאמר זה מספק בדיקה מקיפה, ממוקדת בהנדסה, של איך לעצב, ליישם, לשמור על תקשורת בטוחה עבור ערוצי UAV, אסטרטגיות מתקדמות, אסטרטגיות, אסטרטגיות ליבה.

הבנת הנוף האיום

לפני ההגנות ההנדסיות, חיוני למפות את יריבים וקטורים התוקפים המאיימים על התקשורת של AV.נוף האיום הוא מגוון ומתפתח כל הזמן.

קיצור ו-Data Interception

רוב הכטב"טים המסחריים והצרכנפיים משתמשים בתדירות רדיו מוצפנת או מוצפנת באופן חלש (RF) קישורים. תוקף עם רדיו מוגדר תוכנה (SDR) יכול ללכוד טלמטרי, הזנות וידאו וסימנים פיקודיים.זה חושף פרטים תפעוליים, דמיון רגיש, ואפילו אסימוני אימות.עבור כלי נשק צבאיים או מודיעין, כגון יכול להיות קטסטרופלי גם כאשר הצפנה אפשרית יכולה להשאיר פרוטוקולים או ניהול פגיע.

התקפות וזרקות

מעבר למסגרת פאסבית, התקפות פעילות כרוכות בהזרקת נתונים כוזבים או פקודות. GPS spoofing היא טכניקה מובחנת היטב שבו התוקף מעביר אותות GPS מזויפים כדי להטעות את מערכת הניווט של UAV. בדומה, זריקת הפיקוד יכולה להתגבר על הוראות GCS לגיטימיות, מה שחייב את המל"טים לנחות במיקום מתואם, מטענים בטרם עת, או התרסקות.

ג'ינג והכחשה של השירות

תדירות רדיו צהבת היא התקפה כוח רוטט המציף את טווח התקשורת עם רעש, להפוך את המל"ט לא יכול לקבל פקודות או לשדר טלמטרי. בעוד ש- jamming אינו מספק שליטה התוקף, זה יכול לגרום לאובדן של קישור, לכפות את המל"ט לתוך מצב לא בטוח (למשל, החזרה לבית או קרקע אוטומטית) כי התוקף יכול לנצל לעתים קרובות.

Replay Attacks and Man-in-the-Midle

תוקף יכול ללכוד פיקוד לגיטימי (למשל, "יבשה עכשיו") ולנגן אותו מאוחר יותר כדי לגרום לפעולה לא רצויה.התקפות מתוחכמות יותר של אדם-ב-המידלה (MITM) כרוכות ביירט התקשורת, שינוי זה, ולקדם אותה לשני הקצוות, ומאפשרות לתוקפים לצפות ולתפעל את כל החילופים שלא נקטפו.

"הביטחון של רחפנים פיקוד ובקרה קישורים אינו אמצעי חשיבה – יש לאדריכל מן הקרקע, בהתחשב במגבלות הייחודיות של מערכות משובצות, דרישות בזמן אמת והפצת אלחוטית."

אתגרים טכניים מרכזיים בהנדסת רשתות מאובטחות

תכנון תקשורת בטוחה עבור מל"טים הוא שונה באופן יסודי מאבטחת טלפון חכם או שרת. כמה מגבלות קשות מעצבות את מרחב הפתרון.

משאבים מוגבלים

מל"טים, במיוחד קטנים ומיקרו-גירונים, נושאים מעבדים עם מחזורי CPU מחוסנים, זיכרון וכוח סוללה. Full-Strength a Cryptography (למשל, RSA-4096 או ECDSA עם עקומות גדולות) יכולים לכפות שקיפות בלתי-מקובלת או ניקוז זמן טיסה. מהנדסים חייבים לבחור סדקים קלים וסימולציות שמתאימות בתוך תקציבי משאבים אלה תוך מתן עדיין שולי אבטחה נאותים, לדוגמה אבטחה ACM-12, כי לעתים קרובות על מצבי אבטחה.

שקיפות וזמן אמת

פקודות בקרת טיסה חייבות להגיע למל"ט בתוך מילימטרים המוסיפים את ההצפנה, אימות ובדיקות שלמות מציגות עיכוב עיבוד.מהנדסים חייבים לייעל פעולות הצפנה (למשל, באמצעות מודולים האצה חומרה כמו ARM CryptoCell) ולהפחית פרוטוקול מעל פני (למשל, באמצעות פורמטי הודעה קומפקטיים כגון CBOR או Protobuf). פרוטוקול האבטחה עצמו חייב להיות גם נועד למנוע נסיעות מופרזות שיכול לעכב את הפיקוד הראשון.

קטגוריה: Characteristics

מל"טים מתקשרים על קישורים אלחוטיים משתנים מאוד: LoRa עבור טלמטים לטווח ארוך, Wi-Fi עבור וידאו קצר טווח גבוה, או 4G/5G סלולרי לכיסוי רחב.לכל בינוני יש שיעורי שגיאה שונים, פרופילים מתפתלים, רגישים להפרעות.מנגנוני אבטחה חייבים להיות מועדפים להפסד, מחוץ למסירה, וקישוריות לסירוגין.

ניהול וניהול ב- Scale

בתרחיש צי – למשל, 100 מל"טים חקלאיים המכסים אזור – מבססים ומרעננת של מפתחות קריפטוגרפיים לכל זוג UAV-GCS הופכת לאתגר לוגיסטי.מפתחים משותפים (PSKs) הם פשוטים אך חסרי ביטחון אם הם דליפים. תשתיות מפתח ציבוריות (PKI) עם רשויות תעודה יכולות לעבוד, אך אישור וביטול דורש תהליך הרשמה חזק ואחסון של מפתחות פרטיים על בסיס .

פגיעות סביבתיות ופיזיות

מל"טים זמינים פיזית כאשר על הקרקע (עיבוד תחזוקה, החלפת סוללות, או אחסון) תוקף עם גישה פיזית יכול לחלץ מפתחות, לשכט את מודול התקשורת, או להשתל קושחה זדונית. Secure, סביבות הוצאה אמינה (TEEs), ו חומרת טימפר-resistantant (למשל, אלמנטים מאובטחים) נדרשים להגן על חומר הצפנה גם אם ה-AV נתפס.

אסטרטגיות להנדסת רשתות תקשורת מאובטחות של AV

עם האתגרים שצוינו, אנו פונים כעת לאסטרטגיות טכניות מוכחות שהמהנדסים יכולים ליישם היום.אסטרטגיות אלה אינן בלעדיות הדדית; גישה ממוקדת הגנה מומלצת.

משקל אור Authenticated הצפנה

סלע המיטה של כל ערוץ מאובטח הוא הצפנה המספקת גם יושרה ואימות. עבור מל"טים מאוישים משאבים, הצפנה אותנטית עם נתונים הקשורים (AEAD) תוכניות הן אידיאליות.

  • (בקיצור:0)AES-128-GCMFLT:1) , נתמך בחומרה, מספק הצפנה + יושרה במעבר אחד מתאים לטלמטארי ולתות בקרה שבו גדלים חפיסות הם קטנים וצפויים.
  • (FLT:0)Cha20-Poly1305FreaLT:1) - אלטרנטיבה ידידותית לתוכנה המבצעת היטב על מעבדים ללא האצה חומרה AES. בשימוש ברחפנים מודרניים רבים (למשל, MAVLink 2.0 הרחבות אבטחה).
  • (FLT:0) AsconveFLT:1) - cipher אותנטיות קל משקל שעוצב על ידי פרויקט הצפנה קל משקל NIST, מותאם למכשירים אלקטרוניים מוגבלים, בעוד לא מאומצת באופן נרחב, הוא מייצג את קצה חיתוך עבור אבטחת רחפנים עתידיים.

מהנדסים חייבים להבטיח כי לאפס (מספרים המשמשים פעם) לעולם לא יושמו מחדש עם אותו מפתח. גישה נפוצה היא להשתמש בדלפק גדל מונוטוני או פיאטאמפ בשילוב עם מזהה המל"מ.

אותנטיות הדדית והקמת ישיבות

אימות חד-צדדי (UAV TRIS, אך לא להיפך) משאיר את GCS פגיעים לחיקוי.אימות הדדי באמצעות פרוטוקול תגובה מאתגר מונע התקפות MITM. גישה מעשית היא להשתמש ב- GCS:0ECDHEFLT:1 (אלפטי דיפי-היילמן Emeral) כדי לקבוע פגישה מרכזית, עם אימותים דיגיטליים שבוצעו באמצעות מפתח או קודים (DSA) או לפני חתימה (D255.

פרוטוקול MAVLink, המשמש נרחב בתוכנות קוד פתוח (ArduPilot, PX4), הוסיף תכונות אבטחה בגירסה 2.0 הכוללות חתימה הודעה והחלפת מפתח.מהנדסים המשלבים MAVLink צריכים לאפשר חתימה ולנהל מפתחות באמצעות יישום GCS מאובטח.

תדירות ההוגות להפיץ Spectrum (FHSS)

כדי למנוע ייבוש ו- eavesdropping, FHSS מתממש במהירות את תדירות המוביל על פי רצף פסאודודום הידוע רק לשדר ולמקבל.זה עושה את זה קשה עבור ספאם להישאר באותו תדירות. קישורים מסחריים מודרניים (למשל, DJI's OSync, ExpressLRS) להעסיק FHSS עם אלפי ערוצים. בעוד FHSS אינו מספק סודיות על ידי עצמו, מעלה את זה מכוון עבור .

עבור יישומים בעלי ביטחון גבוה, שילוב של FLT:0, תדירות פיזור 1:1 אשר מזהה ולהימנע ערוצים מ- דחוסים בזמן אמת יכול לשפר את האמינות הקישור.

ניהול מפתח מאובטח והערכה

המפתחות הם המנוף; הם חייבים להיות מיוצרים בבטחה, מאוחסנים, וסובבים.

  • השתמש בחומרה מספר גנרטורים (TRNGs) לדור מפתח.
  • מפתחות בחנות ברכיב עמיד בפני טמפר (למשל, Microchip ATECC608A בטוח או TEE ייעודי).
  • יישום היררכיה מרכזית: מפתח זהות ארוך טווח המאוחסן באלמנטים מאובטחים, המשמש לייצור מפתחות ישיבה באמצעות פרוטוקול הסכם מפתח.
  • תמיכה בסבב מפתח מרחוק באמצעות ערוץ מאובטח (למשל, באמצעות הקישור המוצפן הקיים או שיטת מחוץ לפס נפרדת כמו NFC או QR קוד לאספקת קרקע).
  • Revoke פגע המפתחות במהירות באמצעות רשימת אישור (CRL) או מקוון OCSP עוקץ - למרות האחרון עשוי להציג שקיפות.

מדד אבטחה שכבתי

מעבר לקריפטוגרפיה, טכניקות פיזיקלריות יכולות לשפר את הסודיות והשלמות:

  • (ב) אנטנות אנטנות קונבנציונאליות (FLT:1) - להתמקד בקרן RF לעבר GCS, צמצום טביעת הרגל כי אפר יכול ליירט.
  • (FLT:0) לסיכוי של יירוט (LPI) גלפורות FLT:1 - להפיץ את האות על רוחב פס רחב בעוצמה נמוכה (למשל, באמצעות DSSS או שלDM עם SNR נמוך), מה שהופך אותו נראה כמו רעש לאנתרופולוגיה.
  • (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

מחקרים ויישומים אמיתיים

רחפנים צבאיים: הקישור 16 ו-SATCOM

רחפנים צבאיים כמו MQ-9 Reaper משתמשים ב- Link 16, ניהול נתונים מוצפן, מוצפן שפועל בלהקות UHF עם תדירות הפחתת וגישה מרובות של זמן (TDMA) ניהול מפתח מטופל באמצעות היררכיה רשת מאובטחת, בעוד כבד מדי עבור מל"טים קטנים, עקרונות - אימות ממריץ, התפשטות, וניהול מרכזי - מהנדסים אזרחיים LTFable עבור מוצרים רגישים (HDR) עבור פתרונות סטנדרטיים של NSA (CDC-CDC-HDR)

חקלאות מסחרית ד"רונים: ציים מעננים

חברות כמו DJI ו- AeroVironment מציעות פלטפורמות ניהול צי מבוססי ענן.מערכות אלה לעתים קרובות להשתמש TLS 1.3 עבור הקישור לאינטרנט בין GCS וענן, בתוספת קישור RF מוצפן לכטב"ם, פרצות התגלו: חוקרים הוכיחו כי הצפנה של ה-SDI הישנה של DJI יכולה להיות עקפה עם התקפה מופחתת.

קהילת הקוד הפתוח מאחורי MAVLink ודנוקוד הציגה הודעה שחתמה על מנת להגן מפני משחק מחדש והזרקה.כל הודעה כוללת חתימה שחתומה עם מפתח סודי משותף.תחנת הקרקע מאמת את החתימה לפני הפעלת ההודעה.זהו צעד משמעותי, אך המגבלות נותרו: המפתח הוא סטטי אלא אם כן מעודכן באופן ידני, ואין סודיות מתקדמת.

טכנולוגיות מתפתחות וכיוונים עתידיים

Quantum Key Distribution (QKD) ופוסט-קוואן Cryptography

כמו מחשבים קוונטיים בוגרים, הצפנה אסימטרית נוכחית (RSA, ECC) תהיה שבורה.עבור פלטפורמות מל"טים ארוכות מועדות (למשל, מל"טים מעקב שעשויות להיות בשירות במשך עשרות שנים), המעבר לאלגוריתמים קריפטוגרפיים שלאחר ההצפנה הוא prudent.התהליך שלאחר-quantum בחר סופיסטים כמו CRYST-Kbery ו-CALS-Dlastic עשוי לספק מערכת מחשוב גבוהה יותר מאשר מערכת מחשובית גבוהה.

AI-Driven Anomaly Detection in Communication Patterns

מודלים של למידת מכונות ניתן לאמן על תנועה טלמטרית רגילה לזהות aomalies מעיד על התקפה (למשל, עלייה בלתי צפויה בתדירות הפיקוד, רצפי לחיצות יד בלתי רגילות, או דפוסים נתונים חשודים) תוך הקטנת מודל בינה מלאכותית קל משקל בתחנת הקרקע (או אפילו על המל"ט) יכול להוסיף שכבת אבטחה התנהגותית.

Blockchain עבור זהות מבוזרת ואאודי

עבור חטיפות מזל"טים הפועלים באופן שיתופי, blockchain יכול לספק מובלגן בעל tamper של זהות וכתובות.כל מל"ט ירשום את המפתח הציבורי שלו על בלוקצ'יין מורשה, וכל הפקודות יכולות להיות מחוברות באופן בלתי סביר.זה לא פותר שקיפות בזמן אמת, אבל הוא מספק פיקוח חזק לאחר טיסה וניסויים מוקדמים (למשל, נאס"א) הם חוקרים עבור רחפנים של ניהול blockchain.

5G Network Slicing and Edge Security

רשתות סלולריות 5G מציעות זיהוי הדדי נמוך, תקשורת אמינה גבוהה עם אבטחה מובנה (למשל, 5G-AKA אימות הדדי, הצפנה של נתונים במטוסי משתמשים) רשת סליקה מאפשר רשת וירטואלית ייעודית עבור פעולות מל"טים עם בידוד קפדני של התנועה. Edge מחשוב nodes יכול להפעיל זיהוי חדירה ראשונית ואכיפת מדיניות אבטחה קרוב יותר ל- UAV, צמצום פני השטח של 3GPP כבר כולל תמיכה ספציפית עבור רחפנים, כולל תקשורת ספציפית של BGVG.

תקנים, תקנות ופרקטיקה טובה ביותר

אבטחה אינה רק פעילות טכנית; היא מצריכה יותר ויותר על ידי תקנות וסטנדרטים בתעשייה.

ASTM F3442/F3442M - תקן לביטחון תקשורת

ASTM International פרסמה תקן המתייחס ספציפית לאבטחת תקשורת עבור מערכות מטוסים בלתי מאוישות (UAS) היא מגדירה דרישות הצפנה, אימות, ניהול מפתח והגנה פיזית. Compliance with ASTM F3442 יכול לעזור ליצרנים להפגין נאותות ולטפל בציפיות רגולטוריות (למשל, מה- FAA עבור אישורי סוג).

FAA חלק 107 ודרישות זיהוי מרחוק

בעוד FAA חלק 107 אינו מחייב במפורש הצפנה מקצה לקצה, חוק הזיהוי מרחוק (חלק 89) דורש כי הודעות שידור כוללות קודים אימות למניעת הניתוק.הסטנדרט (ASTM F3411) קובע כי הודעות זהות מרחוק חייבות להיחתם באמצעות ECDSA. זוהי דוגמה לאופן שבו אבטחה בנויה למסגרת הרגולטורית.

800-207 ו- Zero Trust Architecture

עקרון אפס אמון - לעולם לא לבטוח, תמיד לאמת - ניתן ליישם את התקשורת של UAV. כל חבילה צריך להיות אותנטי ומוסמך, ללא קשר לרשת המקור. תחנות קרקע צריכות להתייחס ל- UAV כאל נקודת מוצא לא מאובטחת עד שהוא מוכיח את זהותה ויושרה (למשל, באמצעות מדידות מנעולים). יישום אפס אמון עבור ציי רחפן יכול להיות מורכב אבל הוא ההנחיות הצבאיות הרבות (למשל, DAS).

מסקנה: עמידות הנדסית אל השמים

הצבת ערוצי תקשורת של UAV היא אתגר הנדסי רב תחומי שיושב בצומת של קריפטוגרפיה, תקשורת אלחוטית, מערכות משובצות ובטיחות תפעולית.אין כדור קסם יחיד.במקום, גישה שכבתית - תוך שמירה על הצפנה מאובחנת משקל, אימות הדדי, גמישות תדירות, ניהול מפתח מאובטח והגנה על שכבות פיזיות - מספק את ההגנה החזקה ביותר נגד מגוון רחב של איומים.

בעוד יישומים של UAV מתרבים וקישוריות הופכת יותר ויותר מתפשטת (5G, לווין, msh), פני השטח של ההתקפה יגדלו רק.מהנדסים חייבים להישאר נוכחיים עם סטנדרטים מתפתחים (ASTM, 3GPP, NIST), לאמץ תוכניות מוכנות לאחר-היתר, ולשלב בדיקות אבטחה לאורך מחזור החיים של הפיתוח.הניתוח הבטוח והאמין של מל"טים במרחב האווירי שלנו תלוי ביכולתה של הקהילה לספק ערוצי תקשורת שאינם רק מסובכים פונקציונליים, אלא גם נגדם, אלא גם הם לא רק כדי לקטועים קשה או חסומים.

השקעה בהנדסת ערוצים בטוחה כיום אינה אפשרות – זוהי אחריות שמשפיעה ישירות על בטיחות הציבור, ביטחון לאומי, וכדאיות ארוכת טווח של תעשיית המל"טים.על ידי בניית ביטחון לתוך הבד של כל קישור, החל מ שבב לענן, אנו יכולים להבטיח כי טיסה אוטונומית תישאר יתרון ולא פגיעת פגיעות.