|
|
Радиомониторинг для параноика и экстремала
Основы радиоразведки, изложенные популярно и доступно
|
| Начало » Радиомониторинг
|
| Разместил: |
GoBliNuke  |
| Авторские права |
Sparks31 под Creative Commons Attribution 4.0 International (CC BY 4.0) |
| Полезные ссылки |
1. http://sparks31signalcorps.wordpress.com/
2. http://sierra31wyo.wordpress.com/
|
|
|
Ниже приведённый текст - перевод отрывка из электронной публикации "The Modern Survivalist, and Communications For 3%ers & Survivalists", опубликованной под лицензией Creative Commons Attribution 4.0 International (CC BY 4.0), автор которой скрывается за псевдонимом Sparks31 *A, Copyright 2015 by TAC Enterprises, LLC. Некоторый недостаток глубины изложения объясняется тем, что публикация рассчитана на неискушённых читателей и предназначена скорее для популяризации, нежели для подробного обучения.
Радиомониторинг и радиоэлектронная разведка
Широкополосные связные приёмники, УКВ-шные "полицейские сканеры" и коротковолновые приёмники - один из потенциально наиболее полезных инструментов сурвайвалиста. Современные приёмники умещаются на ладони, насчитывают тысячу программируемых с клавиатуры каналов, и обладают перекрытием по частоте от 100 кГц до более 2 ГГц. Некоторые полицейские сканеры способны отслеживать радиообмен в транковых сетях, используемых государственными и коммерческими структурами, и принимать цифровую модуляцию APCO-25 (P-25), набирающую популярность в конвенциональных и транковых сетях. С таким оборудованием становится возможно наблюдать за связью государственных структур, военных, служб общественной безопасности, аварийных служб, спасателей, коммунальных предприятий и коммерческих учреждений. Хотя на подъёме развитие мобильных систем передачи данных и шифрования, широкое обилие активности доступно к мониторингу в обозримом будущем.
Цели полномасштабного комплекса радиомониторинга можно определить как следующие:
- поиск новых частот и разведывательных признаков по радиочастотному спектру
- мониторинг применимой местной и региональной активности в эфире
- мониторинг систем дальней коротковолновой связи, используемых для обслуживания спасательных операций
- мониторинг местных "лакмусовых" частот, свидетельствующих о необычных событиях и активности
- мониторинг одной-пятидесяти приоритетно интересующих местных частот
- определение и мониторинг близкой активности в эфире (клоуз-колл)
- определение ранее неопознанной активности в эфире
- запись избранной активности в эфире
Девяносто процентов оборудования, потребного для выполнения перечисленных задач, может быть раздобыто с большой экономией при покупке через вторые руки. Всегда есть е-бэй, но я (автор руководства, Sparks31) предпочитаю местные радиолюбительские фестивали, магазины радиоэлектроники и ломбарды. Нереально купить через е-бэй свеженький Icom R-10 за сто баков, или Radio Shack PRO-43 за 75. Но это именно та цена, которую я и мои друзья заплатили за них в местных ломбардах.
Есть несколько конкретных моделей сканеров, заслуживающих отдельного упоминания. Первые две - это классические Radio Shack PRO-2004/2005/2006 и PRO-43 базовые и портативный сканеры. Эти приборы рассматриваются как первопроходцы в отношении самостоятельной модификации сканирующих приёмников, и на них сфокусированы книги Билла Чика "Scanner Modification Handbooks". Из трёх стационарных приборов последний, PRO-2006, можно расценивать как "ведущий" прибор. Другой высоко оцениваемый прибор - портативный Radio Shack PRO-26 со сплошным перекрытием 25-1300 МГц после соответствующей модификации. Ещё два примечательных сканера - Radio Shack PRO-2035 и PRO-2042. Выпущенные после 1994 года (здесь предполагается информативное примечание от переводчика про законодательные ограничения в США), они были первыми устройствами, для которых была изобретена модификация с виртуальным преобразованием вниз, и рассматриваются как одни из последних легко модифицируемых устройств. Из двух, PRO-2042 считается лучшим. Uniden/Bearcat BC-780XLT - ещё один прибор, мелькающий на вторичном рынке и заслуживающий внимания. Связные приёмники производства Icom и AOR большей частью являются стоящим приобретением, будучи куплены из вторых рук, даже несмотря на свою немалую цену. В интернете много сайтов с обзорами оборудования, и я рекомендую ознакомиться с ними, если у вас на уме какой-то конкретный образец оборудования.
Если заходит речь о конкретных рекомендациях, то это зависит от систем связи, используемых в вашей местности. Например, в южной Калифорнии требования значительно отличаются от центрального Нью-Йорка. Выбирайте модели, которые работают от распространённых АА батарей, а не использующие проприетарные аккумуляторы. С перезаряжаемыми батареями и небольшой солнечной зарядкой вы сможете их запитывать почти независимо от электросети.
Новичков в мониторинговом увлечении вопрос о том, какй сканер купить, может обескуражить. Короткий ответ: покупайте сканер, способный слушать интересующие вас системы связи. Эту информацию обычно можно найти на сайте Radio Reference *1 (для бывш. СССР на Радиосканер.ру *2, разумеется - прим.переводчика). Радиосети могут быть конвенциональными или транковыми, аналоговыми или цифровыми. Если система цифровая, это может быть APCO P25 Common Air Interface, Harris Open Sky, Mototrbo, DMR, NXDN, или другие менее распространённые цифровые системы *3. Наконец, в системе может быть шифрование - если это так, вам не повезло.
Начнём с конвенциональной аналоговой системы. Это базовые станции, мобильные и портативные, и, может быть, ретранслятор. Вы имеете дело с двумя частотами, и слушать их может любой сканер. Цифровая конвенциональная система работает так же, за исключением того, что вместо старой доброй FM использует цифровую модуляцию. В настоящее время с поощью сканера вы можете слушать только APCO P25, распространённый стандарт в структурах общественной безопасности. DMR, NXDN и несколько других режимов можно слушать с помощью подключённого к компьютеру SDR-приёмника и соответствующего программного обеспечения. Если система основана на чём-то ещё, или включено шифрование, то вам не повезло.
Транковые системы используют несколько частот. Одна обычно назначена как "управляющий канал", и разным организациям назначены "разговорные группы". Когда станция связывается в эфире с конкретной группой, система привязывает всех в группе к определённой частоте. Наиболее распространённая система - Motorola Smartnet, также существуют EDACS, LTR и другие. Три названных возможно выборочно мониторить с помощью транкового сканера или SDR-а. Когда я пишу "выборочно мониторить", я имею в виду следить за активностью "разговорной группы" по мере того, как она переходит в системе с частоты на частоту. Хотя вы не можете отслеживать группы в других системах, вы можете сканировать каналы по отдельности и таким образом их мониторить. Цифровой транкинг работает схожим образом, но вместо аналоговой модуляции используется цифровая. Цифровой транковый сканер или SDR позволит избирательно мониторить такую связь.
Итоги:
- если система аналоговая конвенциональная, её можно слушать простым сканером
- если система аналоговая транковая, её можно слушать простым сканером, но с транковым сканером можно отслеживать группы. Однако...
- вы сможете следить за группами только в Motorola Smartnet, EDACS, или LTR
- если система конвенциональная цифровая в APCO P25, вам нужен цифровой транковый сканер или SDR
- если система транковая цифровая в APCO P25, вам нужен цифровой транковый сканер. Хотя были сообщения, что удавалось слушать цифровой транк такой программой, как Unitrunker
- если система использует DMR или NXDN, можно применять SDR
- если любая система использует шифрование, вам не повезло.
Если вы не можете выложить 500 баков за цифровой транковый сканер, или в вашей местности работает система, которую вы не можете мониторить, как Open-Sky, не волнуйтесь. Всё ещё остаются полезные частоты, которые вы сможете мониторить сканером или SDR-ом.
Сканеры - связные приёмники - SDR-ы
Некогда была чёткая грань между сканерами и связными приёмниками. Полицейские сканеры перекрывали диапазон от 25 до хотя бы 512 МГц. Тогдашний лучший из полицейских сканеров перекрывал до 1300 МГц за исключением диапазона аналоговых сотовых телефонов (до тех пор, пока вы не выкусывали диод) и дециметрового телевизионного диапазона. Сканеры имели большой объём каналов памяти и способность быстро их перебирать в поисках активности. Связные приёмники рассматривались как принадлежащие КВ-диапазонам и часто именовались коротковолновыми приёмниками. Их перекрытие по частоте было примерно от 100 кГц до 30 МГц. Они задумывались для перестройки по коротковолновому спектру и ожидания на одной частоте в течение длительного времени. Их память каналов задумывалась как лёгкая в [ручном] переключении в противоположность сканированию и поиску активности. Icom создал связной приёмник на УКВ, R-7000. Он мог похвастаться отличными характеристиками и перекрытием 25-2000 МГц. Многие использовали его как тестовое оборудование. Однако, многие увлечённые сканеристы сторонились их, потому, что для местного мониторинга Bearcat BC-200 или Radio Shack PRO-34 годились лучше.
В поздних 90х грань между коротковолновыми связными приёмниками и полицейскими сканерами всё больше стиралась с появлением широкодиапазонных приёмников, перекрывавших короткие, метровые и дециметровые волны. Классическими яркими образцами их являются Icom R-8500 и AOR AR-3000. В части портативных устройств это были Icom R-10 и AOR AR-8000. Эти приборы имели перекрытие от 100 кГц до 2 ГГц и соответствующие характеристики. Будучи связными приёмниками, они, однако, были не так хорошо приспособлены для мониторинга УКВ. В этот период времени мы также были свидетелями появления полицейских сканеров, способных отслеживать связь в транковых системах, таких, как первопроходец Uniden Bearcat BC-235XLT. Много Icom R-10 угодили на перепродажу из-за того, что сканеристы купили их и пытались использовать как полицейский сканер вместо реализации их потенциала как широкополосных связных приёмников.
Связные приёмники ныне снова в моде среди увлечённых мониторингом с появлением USB-приёмников, таких, как Funcube Dongle *4 и RTL-SDR *5. Эти "приёмники" подключаются к USB-разъёму компьютера и используют аудиокарту в сочетании с программным обеспечением для демодуляции всевозможных режимов. Пр большей части, это открытое программное обеспечение. Ко времени написания сего текста (опубликован в августе 2015го - примечание переводчика) доступные режимы включают:
- APCO P25 фаза 1
- ProVoice EDACS Digital voice
- X2-TDMA
- DMR/MOTOTRBO
- NXDN - 9600 бод (12.5 kHz) NEXEDGE и 4800 бод (6.25 kHz)
- NEXEDGE/IDAS
- D-STAR
- C4FM modulation
- GFSK modulation (включая GMSK и другие FSK)
- QPSK modulation (иногда обозначаемая как LSM)
Использование компьютера как демодулятора позволило сторонникам увлечения найти SDR такие применения, как:
• Прослушивание незашифрованных переговоров полиции, "скорой", пожарных и спасателей
• Прослушивание переговоров авиадиспетчеров
• Отслеживание положения воздушных судов через ADSB
• Декодирование авиационных сообщений ACARS
• Сканирование транковых радиопереговоров
• Декодирование незашифрованных цифровых голосовых переговоров
• Отслеживание положения морских судов через AIS
• Декодирование пейджерных сообщений в стандартах POCSAG/FLEX
• Сканирование беспроводных телефонов и радионянь
• Отслеживание и приём данных с метеозондов
• Отслеживание ваших собственных зондов для возвращения их груза
• Прослушивание телеметрии с беспроводных датчиков
• Приём сообщений по любительским радиоканалам
• Декодирование передач APRS
• Просмотр аналогового вещательного телевидения
• Перехват сигналов GSM
• Использование rtl-sdr на устройстве под управлением Android в качестве портативного сканера
• Приём и декодирование сигналов GPS
• Использование rtl-sdr как анализатора спектра
• Приём изображений со спутников погоды NOAA
• Прослушивание передач спутников и МКС
• Радио-астрономия
• Мониторинг связей с отражением от метеорных потоков
• Прослушивание вещательного радио и декодирование RDS
• Прослушивание вещательного радио в формате DAB
• Использование rtl-sdr как панорамного адаптера к вашему трансиверу ранней сборки
• Декодирование сигналов мобильных терминалов данных служб такси
• Использование rtl-sdr как генератора подлинно случайных чисел
Что же мне купить?
Большой вопрос среди сурвайвалистов, интересующихся снаряжением для радиоперехвата - "Что лучше?" Ныне насчитывается четыре категории оборудования для перехвата сигналов:
- Полицейские сканеры - эти приёмники обладают перекрытием по частоте 25-1300 МГц, много ячеек памяти, и высокие сканирующие возможности, обычно 50-100 каналов за секунду. Более дорогие модели могут осуществлять приём P25, приём транковых систем, имеют функцию "клоуз колл" и способны распознавать субтоны и субкоды для выборочного мониторинга пользователей на частоте.
- Широкополосные связные приёмники - имеют перекрытие по частоте от 100 кГц до более 2 ГГц, и в целом предназначены для поиска по радиоспектру, что там есть. В отличие от полицейских сканеров, широкополосные связные приёмники обладают выходом промежуточной частоты для просмотра спектра и декодирования данных. Характеристики приёмника обычно лучше, чем у сканеров, а способности сканирования обычно похуже.
- Коротковолновые приёмники - связные приёмники с перекрытием от 100 кГц до 30 МГц (часто также с вещательным диапазоном УКВ - примечание ГоБлина). Эти приёмники нарочно предназначены для приёма на коротких волнах. Как следствие, в этом они обычно превосходят широкополосные связные приёмники.
- USB SDR приёмники - это приёмники, подключающиеся к USB-разъёму компьютера. Они выглядят как обычная USB-шная аудиокарта и используют компьютер для демодуляции сигналов во вразумительный вид.
Помимо Uniden, Whistler (производитель радарных детекторов) начал производить сканеры разработки GRE. Многие из нас, включая автора, предпочитают их сканеры униденовским. Они готовы к работе и легки в программировании.
Более старшие, но работоспособные, модели доступны со вторых рук на фестивалях, в ломбардах, и часто на барахолках и блошиных рынках в преимущественно сельских районах. Для мониторинга местных общественных служб и другого ведомственного радиообмена они рекомендуются к покупке. Уровень сложности прибора зависит от системы связи, которую вы захотите мониторить.
Широкополосные связные приёмники в основном доступны новыми от продавцов радиооборудования. Любительские фестивали - хороший источник подержанных связных приёмников. Они, в общем, слишком специализированный вид оборудования, чтобы попадаться со вторых рук вне кругов, связанных с электроникой, хотя бывают в ломбардах - ошибочно позиционируемые как полицейские сканеры. Если вы решитесь углубиться в радиоперехват и мониторинг, вы когда-нибудь захотите иметь такой. Это более совершенный образец оборудования и наиболее подходящий инструмент обнаружения и исследования электромагнитного излучения. С задачей мониторить местную связь они справятся, но менее дорогой полицейский сканер послужит этой цели гораздо лучше.
Если вы заинтересуетесь дальними связями, обзаведитесь коротковолновым приёмником, превосходящим широкополосный связной приёмник в этой роли. Недорогие коротковолоновые приёмники доступны в магазинах потребительской электроники, но чтобы на самом деле знать, что там, между 100 кГц и 30 МГц, я бы предпочёл высококлассный приёмник от производителя радиолюбительского оборудований, как Icom, Kenwood, или Yaesu. Старые ламповые образцы от таких гигантов, как Hallicrafters, Johnson Viking, и Hammurlund также работают очень хорошо и звук их лучше, чем у современных. Высококлассные коротковолновые приёмники доступны из тех же источников, что и остальное радиолюбительское оборудование.
USB-шные SDRы - специализированный инструмент для определённых применений, если вы в них заинтересованы. Его цена в 20 баков настолько невелика, что просто глупо не заполучить образец для экспериментов. На данное время, это единственный приёмник, способный демодулировать DMR, NXDN и другие цифровые режимы, набирающие популярность в ведомственной, коммерческой и промышленной связи. Поскольку значительная часть этой связи касается обслуживания критически важной инфраструктуры, она представляет собой приоритетную цель мониторинга.
Антенны
Когда вы обзавелись приёмниками, пора браться за антенны. Антенны обеспечат успех или провал вашей затеи с мониторингом, хотя большего числа сложностей можно избежать только на приёме, нежели ещё и на передаче, особенно в вопросе скрытности. Хотя есть много антенн промышленного производства, доступных на любые диапазоны, на которых вы хотите сосредоточить монитооринговые усилия, это та область, в которой легко и незадорого можно изготовить своими руками широкое разнообразие конструкций. А работать они будут не хуже, чем промышленные. Мой совет начинающему - раздобыть ARRL Antenna Book *6. Она отлично освещает антенны в общем. Это будет ваша вторая книга по теме радио, после ARRL Handbook *7. Другое ценное приобретение - VHF/UHF Antenna Classics, тоже издание ARRL.
Многие выбирают дискоконусную антенну для мониторинга УКВ. У дисконов широкая полоса приёма, но мало усиления. Они также могут быть использованы на передачу на ряде любительских диапазонов. Помещение дискона на вашу крыщу даст всем понять, чем вы занимаетесь. Однако, они могут быть поставлены на штатив и использованы в помещениях. В силу небольшой длины волны, на которую они рассчитаны (менее 10 метров), УКВ антенны физически невелики в размерах в сравнении с антеннами на диапазоны ниже 30 МГц, особенно на верхнем метровом диапазоне и выше.
Одна из моих любимых антенн для мониторинга - Radio Shack 20-176 Outdoor Scanner Antenna. Она предназначена для приёма на диапазоне 108-1300 МГц, с наилучшей эффективностью на 152-470 МГц. За свою цену это одна из лучших существующих антенн, особенно если вы фокусируетесь на VHF и UHF. Антенна имеет 20 дюймов в высоту и легко умещается в большинстве чердаков и межпотолочных пространств. Когда заходит речь о негласном мониторинге, вы обращаетесь к таким местам размещения антенн. Антенна стоит тридцать долларов, и хотя вы можете сделать подобную за меньшие деньги, бывают случаи, когда можно просто взять с полки в магазине то, что сделает дело. Имейте эту антенну в виду.
Для скрытного мониторинга на более высоких частотах я могу рекомендовать антенны на печатных платах разработки WA5VJB, произведённые Kent Electronics. Существую несколько моделей, на 400-1000, 850-6500, 900-2500, и 2100-11000 МГц. Они вытравлены на печатных платах, и весьма скромны в размерах. Это направленные антенны, предназначенные для нацеливания на объект интереса. Однако, я обнаружил, что они принимают и с тыльной стороны (или, может быть, это сам сигнал переотражался), что делает их подходящими для местного мониторинга, невзирая на то, куда направлена антенна.
[Раздел приведён в сокращении - прим. пер.]
Помимо продажи антенн на печатных платах, сайт WA5VJB располагает обширным справочным разделом с информацией об антеннах. Как минимум, вас может заинтересовать его текст о дешёвых антеннах Уда-Яги “Cheap Yagi Antennas.” *8
Основные методы мониторинга радиосвязи
Методы поиска
Существуют три основных метода поиска связной активности. Это поиск по спектру, поиск по диапазону/участку, и точечный поиск. У каждого есть достоинства, недостатки, и области применения.
Поиск по спектру
Поиск по спектру - это подробное изучение всего рабочего диапазона приёмника и составление его "карты". Я рекомендую сделать это хотя бы раз, и периодически после этого. Поиск по спектру занимает много времени при правильном исполнении, но предоставляет наиболее подробную картину того, что вы можете принять на своём пункте мониторинга.
Разновидностью поиска по спектру является поиск в ближней зоне с использованием таких функций полицейских сканеров, как Close Call ("клоуз колл"), Spectrum Sweeper, Signal Stalker и т.п. Это тот же поиск по спектру, однако сосредоточенный на сигналах в прилегающей области, измеряемой десятками метров для портативных радиостанций. Близкие сигналы, вне зависимости от их частоты, всегда являются объектом интереса до тех пор, пока их принадлежность и происхождение не установлены.
Если вы можете безопасно достичь зрительного контакта с целью, используйте Close Call ("клоуз колл"). Это замена частотомеру для тех, кто заинтересован в исследовании сигнала "на месте". Цель включается на передачу, и через секунды вам известна частота передатчика и слышен радиообмен. Предполагаемая дистанция обнаружения - 30 метров для передатчика мощностью 1 Ватт, 75 метров для 4 Ватт, до километра для мобильной станции 25 Ватт, и около десятка километров для стационарного передатчика мощностью 100 Ватт.
Поиск по диапазону/участку
Поиск по диапазону/участку схож с поиском по спектру, но захватывает только часть рабочего диапазона приёмника. Поскольку данные о частотных присвоениях радиоспектра являются в США достоянием общественности, это второй по распостранённости способ поиска, применяемый для выяснения частот конкретных целей.
Скрытые частоты зачастую (но не всегда) на том же диапазоне, что и гласные частоты цели. Если диспетчерская частота вашей местной полиции на VHF, можно биться об заклад, что их негласный тактический канал также на VHF. Используя сведения о частотных присвоениях, вы можете проводить поиск по участку на нужном диапазоне.
Частотные диапазоны также поддаются выяснению по мобильным антеннам, если только транспорт не снабжён отвлекающей антенной, и на портативных радиостанциях.
Выяснение диапазона по антенне
- VHF-лоу-бэнд
мобильные - штырь 150-250 см
мобильные - штырь 90 см с 12-см катушкой в основании
портативки - штырь около 30 см
- VHF верхний диапазон
мобильные - штырь 45 см
мобильные - штырь 100 см с 8-см катушкой в основании
портативки - около 15 см длиной и толщиной с указательный или средний палец
Внимание: существуют укороченные антенны на верхний VHF, которые легко спутать с антеннами на более высокую частоту
- UHF
мобильные - штырь 15 см
мобильные - штырь 90 см с пластиковой полоской посередине
портативки - около 15 см и тоньше, чем антенна на верхний VHF
портативки - 8 см
- 800 МГц
мобильные - штырь 8 см
мобильные - штырь 32 см со спиральной катушкой посередине
портативки - около 4 см
портативки - окло 30 см длиной и переменной толщины
Настоятельно рекомендуется просматривать каталоги изготовителей антенн, чтобы иметь представление о внешнем виде антенн на каждый диапазон.
В идеале, при поиске по участку нужно изучать промежуток, сканирование с наибольшей доступной сканеру скоростью по которому занимает 3-5 секунд. Это усреднённая продолжительность радиопередачи. Скажем, вы изучаете верхний УКВ сканером, делающим 50 шагов в секунду. Вы должны прочёсывать выбранные участки с шагом 750 - 1250 кГц. Изучайте промежуток одну или две недели в разное время, чтобы поймать всё, что на нём встречается.
Точечный поиск
Точечный поиск - это долговременный мониторинг конкретных частот. Данные о частотных присвоениях, не принадлежащий федеральному правительству, открыты и доступны в сети Интернет *9. Это наиболее употребимый способ, позволяющий выяснить большинство данных о частотах вашей цели заранее.
В США данные о частотных присвоениях радиоспектра являются достоянием общественности. Пиндосчастотнадзор ведёт реестр всех пользователей радиочастотного спектра, не принадлежащих к федеральному правительству, и это дополняется более конкретными данными на таких сайтах для увлечённых, как Radio Reference *1. Упомянутые два сайта обеспечивают 90% данных для мониторинга в США. Процесс упрощается до просмотра сведений по вашей местности и внесения их в оборудование.
Расширение спектра
Определённые пользователи применяют шифрование или ППРЧ. До недавнего времени господствовало мнение, что прослушивание ППРЧ недоступно обычному сканеристу, но с правильным оборудованием и в нужных условиях возможно определить такие сигналы и следить за ними. Статья в Ticom Zine *10 предшествовала появлению доступных RTL SDR, что даёт основания предполагать дальнейшее упрощение мониторинга ППРЧ.
Я проводил наблюдения, используя спектроскоп в AOR AR8200 на 902-928 МГц, где в изобилии сигналов с ППРЧ. Я заметил, что спектроскоп отмечает всплески на определённых частотах. При прослушивании этих частот были слышны короткие хлопки как свидетельство мгновенного появления на частоте сигнала ППРЧ. Я не пробовал это с другими широкополосными приёмниками со спектроскопом, но это, по крайней мере, демонстрирует, что сигналы ППРЧ могут быть найдены на расстоянии.
В городской и пригородной местности распространены сигналы ППРЧ на определённых диапазонах, таких, как Part 15 *11, или ISM *12. Даже в сельской местности используется ППРЧ для передачи телеметрии и SCADA *13, но с направленными антеннами. В этих случаях обнаружение ППРЧ на определённых диапазонах не вызывает особого интереса. В дикой местности, где нет очевидной инфраструктуры, нуждающейся в такой связи, обнаружение ППРЧ вызывает больший интерес. Независимо от того, где вы находитесь, обнаружение ППРЧ на 30-88, 138-144, 162-174, или 225-420 МГц представляет серьёзный интерес.
Шифрование
Зашифрованная радиосвязь означает от маловероятной до невозможной перспективу взлома, и также нелегальность перехвата в соответствии с Electronic Communications Privacy Act. Пользователи шифрованных сетей время от времени испытывают технические трудности и вынуждены связываться открыто. Терпеливый слушатель будет ждать такой возможности. Можно также определить, что нешифрованные пользователи взаимодействуют с пользователем шифрованной системы и отслеживать их, чтобы выяснить картину происходящего.
Введение в анализ сигналов
Предположим, вы, в ходе своих мониторинговых похождений, наткнулись на неопознанного пользователя радиочастоты. Вы проверили все списки частот, рассылки, сайты и форумы, и ничего не нашли. Вы хотите определить неизвестного, and определить радиосеть, к которой он принадлежит. Чтобы сделать это, найдите ответы на следующие вопросы:
- частота (разговорная группа или "под-флот", если это транковая система)?
- субтоны/субкоды? один или несколько?
- NAC *14, если это P25?
- шифрованная, или открытая? цифровое, или аналоговое шифрование?
- сколько станций вы слышите?
- как они себя обозначают?
- сила сигнала взаимодействующих станций?
- о чём они говорят?
Четыре первых сущности выясняются, когда вы обнаруживаете неизвестного. Вы получаете некоторую начальную информацию об остальных, и по мере того, как идёт время, сведений прибавляется. Что нужно сделать теперь, так это отметить данные по неизвестному. Кто-то использует компьютерную базу данных, кто-то каталожные карточки 13х18. Чем больше данных у вас есть, тем легче опознать неизвестного.
Частота, о которой задан вопрос, может рассказать о приблизительной дальности, размерах и задачах сети неизвестного. Например, лоу-бэнд, вероятно, используется для региональной связи между базовыми станциями и, может быть, мобильными. UHF, напротив, для ближней тактической связи между мобильными и портативными станциями. Портативки на UHF ограничены дальностью в несколько километров. Базовые станции на лоу-бэнд могут связываться на несколько сотен километров в благоприятных условиях. Какие другие известные пользователи работают на соседних частотах?
Субтона/субкоды и NAC служат другими опознавательными признаками. Они позволяют сопоставить неизвестного с пользователями других частот. Если полиция использует определённый субтон на своём ретрансляторе, и неизвестный обнаружен на том же диапазоне с тем же субтоном, вполне возможно, что это негласный канал полиции. Знание, сколько разных субтонов/субкодов используется на данной частоте, даст вам приблизительное понимание того, сколько разных сетей, или различных групп, на ней действует. На частотах для маломощных портативок, как, например, 154.600, пользователи применяют "неповторимые" субтона/субкоды, чтобы больше никого не слышать. Однако, количество тонов/кодов конечно, поэтому дублирование в разных сетях неизбежно. Другие пользователи не желают лишних трат на радиооборудование с функциональностью кодов/тонов, связываются без них, и терпят других пользователей на том же канале. Если вы слышите неизвестного, использующего субкод, можно обоснованно предположить, что он использует коммерческое оборудование, поскольку не все радиолюбительские станции задействуют субкод. NAC служит той же цели, что и субтона/субкоды, но в сетях в стандарте P25. Любопытен тот факт, что даже в шифрованных сетях P25 NAC не зашифровывается.
Некоторые коммерческие радиосвязные структуры создают транковые системы и иногда совместный ретранслятор. Лицензия на систему присваивается на их имя, и они предоставляют эфир разным предприятиям и учреждениям. Отдельные пользователи не лицензируются, вместо этого они действуют в рамках лицензии этой структуры. Каждому участнику назначается разговорная группа или субтон/субкод на ретрансляторе. Motorola продала все свои коммерческие системы SMR *15 компании Nextel, которая вывела их из обращения и заменила цифровыми системами iDEN *16. Это заставило многих пользователей искать альтернативу Nextel. Многие переключились на транковы системы LTR *17, большей частью заменившие совместные ретрансляторы. LTR - открытый протокол. Это означает не только широкую доступность оборудования для предприятий, предлагающих такие услуги, но также и оборудования для энтузиастов мониторинга. Есть несколько коммерческих систем, использующих стандарт GE/Ericsson EDACS *18 в диапазоне 800 МГц. В каждой системе есть несколько дюжин пользователей, что делает их желанным трофеем для увлечённого мониторингом, желающего их изучить.
Если неопознанный использует шифрование, вы можете хотя бы выяснить, аналоговый это или цифровой метод шифрования. Если используется простой метод одночастотной инверсии, то возможно, хоть и нелегально, расшифровать передачи. Если используется нечто более сложное, как DVP, DES, или Rolling Code *19, то прослушивать эту связь не представляется возможным. Вы, однако, всё ещё можете хотя бы отслеживать активность частоты, и силу сигналов связывающихся станций. Шифрование голоса часто сбоит, и вы можете услышать станцию, связывающуюся в открытом режиме, если будете слушать достаточно долго. Самодельщикам стоит знать, что аналогичный метод одночастотной инверсии используется в Ramsey Electronics SS-70A.
Итак, непосредственные характеристики неопознанного выяснены. Остальное - только вопрос времени. Ответы на оставшиеся четыре вопроса неминуемо приведут к ответу на вопрос "кого я слушаю?" Лучше всего на этом этапе взять сканер и поставить его на конкретную частоту. Для этой цели вы можете почти задаром раздобыть простые 16-50-канальные сканеры на барахолке, в ломбарде или на радиолюбительском фестивале. Если вы хотите круглосуточно прослушивать частоту, прикрепите к сканеру диктофон с функцией голосовой активации записи. Многие сканеры для удобства оснащены выходом на устройство записи. В ином случае, можно прикрепить к приёмнику микрофон-присоску. Методом проб найдите лучшее место для прикрепления микрофона относительно динамика приёмника. Для тех, кто действительно хочет углубиться в предмет, последние книги серии Scanner Modification Handbooks представляют кладезь информации о том, как доработать сканер для облегчения мониторинга. Вы можете добавить счётчик событий, чтобы подсчитать количество радиообменов на частоте, отметки времени включений, и ряд других улучшений.
Вы сможете изначально различать идентификаторы, используемые на частоте, и уровень сигнала (хоть и приблизительно) станций в сети. Вы также узнаете, что они говорят, если это звучит на языке, который вы понимаете, хотя можете споткнуться о специфический жаргон. Записывайте всё это. В итоге вы сможете также распознавать голоса разных людей на частоте и сопоставлять их идентификаторы. Уровень сигнала каждого пользователя приблизительно расскажет, как далеко они находятся, и включаются ли они с базовых или мобильных/портативных станций. Постоянный уровень сигнала укажет на базовую станцию или ретранслятор. Мобильные и портативные станции будут иметь переменную силу и характерное дрожание сигнала.
Слушая неопознанного с целью определить его, нужно уделять особое внимание двум вещам - местоположениям и специфическому профессиональному жаргону. Они могут быть взаимно-перекрёстно сопоставлены для облегчения определения пользователя частоты. Карты прилежащих районов города полезно иметь для сверки. Я не оправдываю "погоню за сигналом", с прибытием на место происшествия, о котором вы услышали через свой сканер. Это может быть небезопасно, и может помешать работе сотрудников служб, прибывших на место происшествия. Однако, если вы определили, что слушаете неопознанного очевидно гражданской принадлежности, только что получившего через ретранслятор вызов в место, расположенное в нескольких кварталах от вас, это другое дело. Можно взять собаку и быстренько прогуляться с ней, чтобы увидеть, кого вы слушали. Стоит отметить, что информация, полученная с транковых систем или совместных ретрансляторов, преходяща. Та же разговорная группа или субтон может через месяц уже принадлежать другой организации.
Если вы будете слушать достаточно долго, и осмысливать сообщения, которые слышите, вы сможете идентифицировать пользователя. Количество затраченного времени будет зависеть от конкретного пользователя, и частоты его выходов в эфир. После идентификации пользователя, все остальное зависит от вас. Вы можете довольно близко познакомиться со спецификой работы предприятия, наблюдая за переговорами его сотрудников. Мониторинг связи местных общественных служб даст вам лучшее понимание происходящего в окрестностях, чем сообщения в местной газете. Возможности безграничны. Как интеллектуальное упражнение ваши опыты коммуникационного мониторинга будут экскурсом в таких разнообразных областях, как электроника, география, социология, исследовательские навыки, и текущих событиях. Во всяком случае, мониторинг гораздо лучше сидения перед телевизором. Скорее всего, вы будете иметь некоторые вопросы, касающиеся коммуникационных систем или мероприятий в вашей местности, которые могут быть разрешены анализом мониторинга. Некоторые вопросы, которые могут прийти на ум:
• кто является пользователями местных совместных ретрансляторов и систем связи?
• где расположены наиболее криминогенные места?
• каковы наиболее частые преступления в округе?
• какова надёжность местной инфраструктуры (электричество, телефон, телевизионная сеть, газ)?
• некто очевидно использует радиосвязь, но лицензия не значится в реестре. Какова его рабочая частота?
• какую частоту и/или систему связи используют местные общественные службы, помимо публично известных?
Заметки по связному мониторингу
• Во многих местах та или иная форма координации экстренной медицинской помощи происходит на 462.950 и 462.975 МГц, известных как MED-9 и MED-10. В силу разнообразия систем связи, используемых разными службами скорой помощи, эти каналы, вероятно, останутся в аналоговом режиме FM ещё на некоторое время. В большинстве средних и крупных городов эти каналы заняты постоянным потоком сообщений. Большинство их являются рутинными вызовами.
• По причине разнообразия систем связи, используемых общественными и аварийными службами каналы взаимодействия в основном аналоговые и нешифрованные. Эти частоты в основном остаются неиспользуемыми, пока не произойдёт крупное происшествие, поэтому они наглядно свидетельствуют об активности.
• Добровольные пожарные дружины и службы неотложной помощи, чьи члены носят голосовые пейджеры, будут располагать аналоговым и незашифрованным диспетчерским каналом. Это потому, что участники носят сканеры в дополнение к пейджерам, посредством которых они слушают вызовы. Пожарные службы в большинстве своём медленно переходят на APCO-25.
• Пожарные службы являются полезным объектом мониторинга, так как их частоты активны только тогда, когда что-то происходит, и они первыми реагируют на любую бедственную ситуацию. Многие регионы содержат местный диспетчерский узел, обслуживающий все местные службы на общей частоте. Частоты взаимодействия полезны для выявления происшествий, требующих участия нескольких служб. Работы по реагированию на аварийную ситуацию и учтранению её последствий часто переносятся на тактические/локальные частоты.
• Воздушные и морские частоты содержат аналоговый радиообмен и нешифрованы. Они показательны как свидетельство происшествий с участием воздушных и морских судов. Две первостепенных частоты - авиационная аварийная/"дежурная" 121.500 и морская вызывная/аварийная 156.800 МГц.
• Многие предприятия общественного транспорта и такси поддерживают связь в конвенциональных аналоговых сетях. Они полезны как показатель происшествий на дорогах. Водители такси также известны любовью к комментированию в эфире интересных событий, встречаемых ими в дороге. Предприятия такси в городских местностях часто беспокоятся о перехвате вызовов конкурентами, поэтому нередко шифрование или использование сервисов мобильной передачи данных. Управления общественных работ и коммунальные предприятия обычно переправляют повседневные сообщения, пока что-либо не произойдёт. После этого они обильно передают информацию о реагировании на аварийную ситуацию и восстановлении служб. Я обнаружил, что текущий радиообмен коммунальных служб рисует интересную картину местной инфраструктуры. Управления общественных работ и коммунальные предприятия настоятельно рекомендованы к мониторингу после непогоды.
• Управления общественных работ, как правило, не скоры в обновлении оборудования и часто пользуются радиостанциями, переданными им местными полицейскими и пожарными. Это означает, что чаще всего вы сможете слушать их простыми аналоговыми, не поддерживающими транкинг, полицейскими сканерами. Хотя частотные присвоения могут различаться в определённых местностях, обычно они работают в нижеследующих диапазонах:
33.20-47.40 МГц (шаг 20 кГц)
150.9950-159.2025 (шаг 7.5 кГц)
453.0000 – 454.0000 (шаг 12.5) – и также мобильные станции на 458.0000-459.0000 МГц
[От переводчика: короткие промежутки диапазонов в этом пункте объединены в более длинные.]
• Большинство коммунальных служб в США, особенно в сельских районах, всё ещё работают на лоу-бэнд, нижнем УКВ, в силу необходимости связываться на удалении. Это позволяет наблюдать за большой площадью посредством всего нескольких частот, принимаемых на соответствующую антенну.
Попробуйте поискать в следующих диапазонах:
37.46-37.86 MHz (шаг 20 кГц)
47.68-48.54 MHz (шаг 20 кГц)
153.4100-153.7325 MHz (шаг 7.5 кГц)
158.1300-158.2725 MHz (шаг 7.5 кГц)
451.0000 - 452.0000 MHz (шаг 12.5 кГц) - и также мобильные станции на 456.0000-457.0000 МГц
• Полицейские управления, вероятно, наименее предпочтительная цель мониторинга. Многие организации не расположены к тому, чтоб их слушали, и используют шифрование. Даже в нешифрованных сетях, большая часть сообщений обыденны. Ваша ставка в мониторинге полиции до и после бедствия - на частоты взаимодействия и вазимопомощи, весьма активные в случаях происшествий.
• Если ваша местная полиция использует шифрование, слушайте частоты, предназначенные для связи машина-машина, наблюдения, и входы ретрансляторов. Если использование конкретных частот неизвестно, слушайте те, что помечены как мобильная/портативная связь в их частотных присвоениях. Вы не сможете разобрать то, что говорится, но хотя бы узнаете, что что-то происходит поблизости от вас, когда прозвучит радиообмен. Также помните, что шифрование часто сбоит или случайно отключается.
• Интернет служит замечательным источником частот для мониторинга. Краткое обращение к поисковику может дать то, что нужно, либо изучайте таблицу частот на Radio Reference *1.
Частоты портативных радиостанций
От переводчика: в этом разделе автор ведёт речь о ещё более специфичных для своего региона частотных присвоениях, чем упомянутые выше. По причине неприменимости этих выкладок к пост-советскому пространству раздел переведён в меньшей части, большая пропущена. Как источник соответствующих данных по РФ рекомендуются к прочтению следующие темы:
а - Сквозные частоты по России на УКВ (LB/VHF/UHF) Сквозные частоты по России на УКВ (LB/VHF/UHF)
б - Частоты предприятий и учреждений РФ Частоты предприятий и учреждений РФ
в - Частоты федеральных предприятий РФ Частоты федеральных предприятий РФ
Несомненный интерес представляют и частоты морского УКВ диапазона 156.25-157.425 МГц (156-162 МГц - прим. пер.). Немотря на нарушение регламента, многие используют радиостанции этого диапазона на суше, особенно если находятся на расстоянии более ста миль от судоходных путей. Если вы находитесь вблизи судоходного пути, некоммерческие и государственные каналы связи также содержат интересные сообщения.
В поле зрения?
Если вы наблюдаете воочию пользователя портативной радиостанции, используйте полицейский сканер с функцией Close Call ("клоуз колл"). Если вы в пределах 250 футов (80 метров) от него, функция детектора ближней зоны захватит частоту в течение двух секунд. Если у вас нет даже простого сканера с такой функцией, раздобудьте его. Close Call также определяет мобильные и базовые станции на большем удалении.
Детектор братвы
Автор названия - Дэн Морган, ведущий веб-дневник на danmorgan76.wordpress.com *20. Если вы его не читаете, это ваша ошибка. Детектор братвы - портативный широкополосный связной приёмник, запрограммированный на каждую потенциально интересную частоту портативных радиостанций. Это включает мой список частот портативных радиостанций, Си-Би, безлицензионные диапазоны, и морской УКВ. Для этой роли хорошо подойдут портативки Icom (R-2, R-5, R-6) и AOR. Они обладают по меньшей мере тысячей ячеек памяти, чего достаточно для внесения необходимых частот.
Хотя сканер с функцией Close Call ("клоуз колл") может провести быстрый поиск и захватить сигнал за секунду-две, у него есть недостаток - ограничение дальности парой сотен футов для определения портативок. Проводя точечный поиск по всем известным частотам портативных радиостанций, дальность определения может быть расширена до пары миль, или даже больше, если применяется антенна с большим усилением.
Close Call против детектора братвы
Меня не раз спрашивали, что лучше. Оба предназначены для оповещения вас о ближней активности. Разница - в промежутке частот и расстоянии захвата. В целом, Close Call ("клоуз колл") лучше годится для городской местности, а детектор братвы для сельской.
Close Call определит любую активность в пределах его рабочего диапазона на штатной дистанции до тысячи футов (трёхсот метров - прим. пер.), а реально на 200-300 футов для портативок. Приёмник, запрограммированный как детектор братвы, примет радиопередачи с портативок на растоянии пары миль, и потенциально ещё дальше, в зависимости от местности, но ограничен частотами, запрограммированными в его памяти.
Вам предпочтительно располагать обоими возможностями, т.к. когда дело касается определения ближней активности в эфире, вам нужно наибольшее перекрытие по частоте и расстояние захвата. Вы можете купить бывший в употреблении Radio Shack PRO-83 или Uniden BC-92XLT, запрограммировать двести частот "братвы", и получить нечто, объединяющее в себе детектор братвы и сканер с Close Call. Однако, вы можете что-то да упустить. Количество потенциальных каналов мониторинга превышает двести. Если вы пойдёте этим путём, убедитесь, что выбранный сканер имеет достаточно ячеек памяти, и способен одновременно сканировать частоты из памяти и выполнять захват с помощью функции Close Call. Приборы Radio Shack “Signal Stalker II” этого обеспечить не могут.
Uniden Home Patrol
Uniden Home Patrol - наилучший сканер для новичка. Он запрограммирован начиональной базой частот с Radioreference.com. Всё, что нужно сделать - это ввести почтовый индекс, и сканер услышит 80-90% того, что звучит в указанной местности. К сканеру может быть присоединён GPS-моудль, и он будет программироваться в зависимости от местоположения. Он имеет также discovery mode, в котором обыскивает диапазон на предмет активности, определяет метсоположение, и в соответствии с ним программируется.
[Раздел приведён в сокращении - прим. пер.]
*A http://sierra31wyo.wordpress.com/ и http://sparks31signalcorps.wordpress.com/
*1 http://www.radioreference.com/ , http://wiki.radioreference.com
*2 Специальные радиосистемы
*3 dPMR, TETRA и др.
*4 http://www.funcubedongle.com/
*5 http://www.rtl-sdr.com/ , http://www.rtl-sdr.ru/
*6 ARRL Antenna Book на thepiratebay и других ресурсах
*7 ARRL Handbook на thepiratebay и других ресурсах
*8 http://www.wa5vjb.com/references.html
*9 http://fjallfoss.fcc.gov/General_Menu_Reports/
*10 http://gbppr.dyndns.org/~gbpprorg/2600/TAP/cybertek/index.html
*11 Part 15 - 15й раздел главы 47 Регламента FCC, касающийся маломощных и безлицензионных радиоизлучающих устройств
*12 ISM - Industrial, Scientific and Medical, американский диапазон 902-928 МГц
*13 SCADA - supervisory control and data acquisition, диспетчерское управление и сбор данных
*14 NAC - Network Access Code
*15 SMR - Specialized Mobile Radio
*16 iDEN - Integrated Digital Enhanced Network
*17 LTR - Logic Trunked Radio
*18 EDACS - Enhanced Digital Access Communication System
*19 DVP - Motorola Inc encryption system; DES - data encryption standard; Rolling Code - плавающий код, режим [шифрования] с изменяющимся ключом
*20 bubba detector - детектор братвы: http://danmorgan76.wordpress.com/2013/12/28/a-boogyman-behind-every-tree/ + http://danmorgan76.wordpress.com/2014/02/10/the-icom-r-6-r-20-scanners/ + http://danmorgan76.wordpress.com/2014/12/10/the-base-defense-operations-center-bdoc/
|
|
|
| Автор |
Комментарий |
Ware
Модератор
 |
30 Дек 2015 15:32
Очень толковая статья для начинающих любителей радиомониторинга.
Поможет понять какие цели можно ставить в этом хобби и как правильно обращаться с его средствами.
Спасибо за перевод!
|
GoBliNuke
Участник
|
30 Дек 2015 16:24 · Поправил: 30 Дек 2015 16:25
Спасибо на добром слове, однако оригинал текста относительно узко сориентирован, для полноценного представления о мониторинге новичку обязательны к чтению как минимум такие материалы радиосканера, как
Радиомониторинг на средних и коротких волнах – с чего начать?
Радиомониторинг на ультракоротких волнах – с чего начать?
Мне снизу слышно все, ты так и знай!
плюс вводные материалы НАТО-Сканнер, плюс представление о любительском SWL и вещательном DX-инге.
|
bobsan
Участник
 |
31 Дек 2015 11:36
Хорошая статья. Остальное уже личный Опыт в мониторинге эфира.
|
Свер4оk
Участник
|
22 Фев 2016 21:55
Прочел внимательно.Есть интересная информация.
Спасибо за то что разместили здесь :)
|
Iceman
Участник
 |
25 Фев 2016 18:11
Пиндосчастотнадзор - красиво придумали)
Познавательная статья. Спасибо за перевод
|
GoBliNuke
Участник
|
25 Фев 2016 18:44
Рад, что читателям интересно :)
|
bbrownf
Участник
|
21 Мар 2016 03:26
Захожу на его сайт (http://sparks31signalcorps.wordpress.com/), а там:
sparks31signalcorps.wordpress.com is no longer available.
The authors have deleted this site.
Что бы это значило?.. :)
|
GoBliNuke
Участник
|
21 Мар 2016 18:53
Что бы это значило?.. :)
Это означает, что сайт более недоступен, и что автор сайта удалил его.
|
bbrownf
Участник
|
21 Мар 2016 19:18
GoBliNuke, это очевидно. Отсюда и смайл в конце моего сообщения. Просто мне показалось странным то, что оба его блога удалены, и посему невозможно скачать его книгу, которая на оных содержалась.
Теория заговора, так сказать. :)
|
GoBliNuke
Участник
|
21 Мар 2016 20:07
bbrownf, в правильно сформулированном вопросе - половина ответа.
https://drive.google.com/file/d/0B3EcsWN4-nCKakQ0UVpLcWpFY0U/view?usp=sharing
|
bbrownf
Участник
|
21 Мар 2016 20:33
GoBliNuke, благодарю. Почитаю на досуге. Хотя изначально меня побудило написать сообщение несколько иной вопрос — касательно причины скоропостижного исчезновения вышеупомянутых блогов.
|
GoBliNuke
Участник
|
21 Мар 2016 21:56
bbrownf, определённое представление о возможных причинах даёт целевая аудитория книжки - "выживальщики" и антиправительственные активисты США. Этот автор сменил уже пять блогов, насколько знаю.
Кстати, это отличный пример, почему нужно сохранять на локальный диск интересные материалы из инета.
|
bbrownf
Участник
|
22 Мар 2016 02:40
GoBliNuke, понятно. Значит, мои изначальные предположения оказались верны.
А так — да, я тоже всегда сохраняю на жестком диске всё меня интересующее. В виртуальном мире интернета может и есть относительная свобода, но его основу в физическом мире еще никто не отменял...
|
RA3QHY
Участник
|
26 Мар 2016 09:06
Очень хорошая и познавательная особенно для начинающих статья. Все изложено доступным языком и довольно таки подробно. Автору спасибо.
|
GoBliNuke
Участник
|
26 Мар 2016 19:42
Было приятно поделиться ценной находкой. Спасибо на добром слове! :)
|
R4ZZ
Участник
 |
22 Июн 2016 15:49
Большое спасибо, 5 с плюсом!
|
GoBliNuke
Участник
|
26 Июн 2016 21:10
R4ZZ, рад, что и ортодоксальному радиолюбителю оказалось интересно :)
|
|
Добавлять комментарии могут только зарегистрированные, активировавшие регистрацию и не ограниченные в доступе участники сайта!
|
| Файл создан: 19 Дек 2015 18:57, посл. исправление: 14 Окт 2017 14:54 |
|
