喬柳源
(武警上海市總隊,上海 201103)
伊朗從2011年12月4日首次“捕獲”美國RQ-170無人機起,通過各種手段接連使美國派出的多架無人機降落于伊朗境內,其中“捕獲”RQ-170無人機的戰例最為經典。根據伊朗政府事后發布的視頻資料顯示,該無人機外觀沒有明顯損傷,以近乎“毫發無損”的狀態降落在伊朗。該國工程師曾透露,在這次行動中他們利用了電子對抗手段對RQ-170無人機進行電子偵察和電子干擾,切斷其與地面控制站的聯系,使其被迫進入自動駕駛狀態并返航,之后偽造GPS 信號報文,不斷發送指定的高度數據和坐標數據,從而讓自動返航途中的無人機降落在伊朗境內。
RQ-170“哨兵”無人機是一款先進的隱身無人機,機體表面涂有吸波材料,獨特的外形設計也減少了反射電磁波的可能性,普通的有源雷達難以發現RQ-170“哨兵”隱身無人機的蹤跡,只能使用無源雷達才能對其進行有效地偵察。無源雷達是一種不依賴電磁信號回波,僅靠被偵察對象自身發射的電磁波信號來對其進行偵察的雷達。根據公開資料顯示,RQ-170“哨兵”隱身無人機具有數據鏈通信、遙控通信、數據回傳等功能,其在伊朗領空進行遙控、飛行、拍照的過程中,必然會進行一定時間的內部通信,從而給無源雷達的偵察創造了必要條件。
通過公開圖片資料可以看出,RQ-170“哨兵”無人機機身兩側機翼上表面有兩個突出的鼓包,可能裝載用于波束掃描的拋物面天線或板狀天線。機身下方任務載荷艙可安裝主動電子掃描陣列雷達、紅外電視偵察設備及轉臺式圖傳設備等可執行多種任務的無線通信設備。通過對飛機外形尺寸的分析,可以得到無人機進行數據鏈通信、遙控操作和圖像數據回傳信號的天線尺寸;根據天線尺寸與信號半波長的關系,可以得知電磁信號波長;根據電磁波頻率公式f=c/λ(頻率=光速/波長),可以推測出電磁信號的大致頻率范圍,從而對重點關注的信號可以進行針對性地偵察。伊朗在“捕獲”行動前期,通過對伊朗附近領空電磁環境的長期偵察,判斷無人機手動控制信號的頻段、調制樣式等參數,為下一步實施電子干擾奠定基礎。
壓制式干擾是在敵方通信信號中強行注入頻率相同、特征參數相同、功率更大的干擾信號,以使有用信號被干擾信號淹沒的一種有源干擾方式。它可以在目標方向空間輻射形成壓制式干擾環境,人為地把噪聲信號傳給目標接收機,降低其接收信號信噪比,從而干擾目標無線通信系統的正常工作。
在RQ-170被美國操作員遠程控制飛行階段,伊朗以“捕獲”行動前期偵察到的電磁信號相關參數為基礎,通過定向天線對目標發射大功率的寬頻帶壓制式干擾信號,使無人機與地面失去聯系,被迫選擇自動駕駛狀態。在自動駕駛狀態,無人機利用GPS衛星確定相關坐標,執行返航操作。從原理上說,由于壓制干擾信號具有與無人機遠程控制信號及其相似的特性且功率較大,因而無人機很難擺脫這種性質的有源干擾。
與壓制式干擾相比,靈巧式干擾可以對目標信號的關鍵數據幀進行替換,從而偽造出與真實信號電磁特偵參數、數據幀結構、編碼樣式完全相同的假信號,從而不影響GPS 乃至組合導航設備的正常工作。通過長時間的緩慢誘騙,可以使進入自動駕駛狀態的無人機逐漸偏離正常的航線,甚至沿干擾方預設的軌跡運行。
公開資料顯示,美國的GPS 衛星信號報文有多種編碼格式,可以簡單地分為軍碼和民碼,其軍碼信號經過加密無法解析,而民碼信號所有特征參數、編碼樣式、數據幀結構均被美國完全公開,任何組織的個人都可能制造出與真實GPS 信號格式相同的偽造信號。
在行動中,伊朗可以先通過壓制式干擾將GPS 軍用頻段信號進行壓制,迫使無人機使用民用頻段進行導航,隨后伊朗不斷發射偽造的民用GPS 信號報文,對無人機進行“誘騙”,從而使其順利降落于伊朗秘密基地。
在整個行動中,重點有兩點:一是在不同階段及時發射不同類型地干擾信號,使整個行動地各個環節緊密銜接,否則如果任何一個環節在時間上沒有銜接好,都會使整個行動徹底失?。欢菍γ翊aGPS 信號報文進行準確偽造,順利地“騙過”GPS 信號接收機。行動的難點是在行動全程用無源雷達對無人機進行電子偵察,得到目標電磁信號的頻率,并能準確地分析出無人機地實時方位,從而實現最終目的。