Сейчас будут озвучены довольно тривиальные моменты, но мы их озвучим, так как не редко возникали вопросы

📡 Фпвишки на оптоволокне обладают нулевой радиоэлектронной заметностью, что делает их невидимыми для классической РЭР. Однако беспилотник остается физическим объектом. Его обнаружение возможно методами пассивной радиолокаци на базе SDR-приемников, использующих эфирное "подсвечивание" от вышек DVB-T, GSM или LTE, а также с помощью специализированных радаров ближнего радиуса.

Ключевым инструментом идентификации в таких условиях выступает анализ микро-Доплеровских сигнатур(ранее писали кратко здесь). Традиционные РЛС не способны эффективно отличать малые БЛА от птиц из-за схожей ЭПР. Микро-Доплер решает эту проблему, анализируя кинематику микродвижений.

Как это работает и что дает:
🤔 Точная селекция: отраженный радиосигнал модулируется подвижными частями цели. Высокочастотное вращение лопастей квадрокоптера формирует уникальный паттерн псевдо-доплеровского сдвига, который на спектрограмме кардинально отличается от низкочастотных взмахов птичьих крыльев или колебаний листвы.
🤔 Детекция зависания: технология позволяет обнаруживать парящие или автономно работающие аппараты. Даже если радиальная скорость самого планера равна нулю, вращающиеся роторы продолжают генерировать отчетливую радиосигнатуру.
🤔 Анализ угрозы: система извлекает данные о частоте вращения и габаритах роторов, что помогает оценивать тип БЛА, отслеживать роевые формации и выдавать точные целеуказания для средств поражения.

Интеграция AI/ML для автоматизации:
Эффективность метода кратно возрастает при внедрении машинного обучения (предыдущие публикации про TorchSig: тут, тут, тут и особенно рекомендуем ознакомиться с данной). Оконное преобразование Фурье (STFT) переводит радиосигналы в частотно-временные спектрограммы, которые обрабатываются сверточными нейросетями аналогично задачам компьютерного зрения. ИИ в реальном времени сравнивает полученные паттерны с обширной базой сигнатур, обеспечивая автоматическую классификацию объектов. Это критически снижает процент ложных срабатываний и снимает когнитивную нагрузку с операторов ПВО.

Абсолютно защищенный от РЭБ дрон на оптоволокне неизбежно демаскирует себя в радиоэфире самой физикой своего полета, хотя дистанция такого обнаружения по-прежнему ограничена энергетикой излучателя и вычислительными мощностями на стороне приемника.

з.ы.: прикладываемые изображения из данной работы

⭐️Полезная Нагрузка

🤔 Появились подробности от zdi и Майкла касательно данной уязвимости в телеграме(ответ от вендора - Телеграм). С одной стороны и хорошо что так, а с другой...

ZDI:

Мы скорректировали оценку в бюллетене (advisory), чтобы отразить серверные механизмы митигации (mitigations), о которых вендор сообщил в ходе процесса раскрытия уязвимости

Майкл ДеПланте:

Для ясности: уязвимость действительно существует в коде клиентской части. В процессе раскрытия Telegram пояснил, что все стикеры проходят валидацию на стороне сервера перед отправкой, поэтому возможности эксплуатации (exploitability) значительно уже, чем предполагала моя первоначальная оценка

Исходя из доступной информации можно судить:
1️⃣ Вектор атаки: использование специально сформированного ("битого") файла стикера.
2️⃣ Локация: уязвимость содержится в клиентском коде приложений Telegram (обработка/парсинг стикеров).
3️⃣ Механизм защиты: Telegram использует серверную валидацию. Любой стикер, загружаемый в облако, проверяется серверами мессенджера перед тем, как он попадет к конечному пользователю.
4️⃣ Статус: Telegram утверждает, что "уязвимости не существует", аргументируя это невозможностью доставки вредоносного файла через их инфраструктуру. ZDI и Майкл подтверждают наличие дефекта в коде клиента.
5️⃣ Изменение CVSS: снижение балла с 9.8 (критической) до 7.0 (высокой, даже страно что такая высокая оценка) обусловлено тем, что для успешной атаки теперь требуется обход серверных фильтров Telegram или компрометация самой инфраструктуры вендора. Это переводит уязвимость из разряда "эксплуатируемой кем угодно" в разряд требующей контроля над узлом доставки (MITM на уровне сервера).

Резюме: клиент Telegram содержит ошибку парсинга, которая потенциально ведет к удалённому исполнению кода, но серверная архитектура мессенджера выступает в роли условного "файрвола", блокируя прохождение вредоносных объектов к пользователям.

⭐️Полезная Нагрузка

🇷🇺 Вопрос к пытливым умам: что это за "Сичень" и точно ли он? Касательно "R-15/FT-1L" особо вопросов в данном случае нет.

⭐️ Полезная Нагрузка

✈️ Arash-2 представляет собой Иранский барражирующий боеприпас длиной 4,5 м и размахом крыла до 4,5 м(4,0 - 4,5), оснащенный поршневым двигателем Mado MD-550, который обеспечивает крейсерскую скорость 180-200 км/ч и заявленную дальность до 2000 км(расходится в разных источниках).

Аппарат запускается с помощью твердотопливного ускорителя, обладает практическим потолком 7620 м и несет БЧ массой от 150 до 260 кг. Навигационный комплекс БПЛА включает ИНС и спутниковую навигацию/ГНСС, защищенную и знакомую многим 4-канальной CRPA(прикладываем фото), а терминальное наведение может осуществляться с помощью пассивной радиолокационной или оптико-электронной ГСН.

Мы могли бы и дальше расписывать, но даже на это стоит смотреть с некоторым скепсисом

⭐️Полезная Нагрузка

✈️ Противник (через ресурсы Минобороны зоны "404") раскрыл подробности работы одного из своих средств борьбы с нашими ударными и разведывательными бортами - перехватчика самолетного типа "Відун" (также фигурирует под индексом "ШВідун", возможно "Ш" означает, что заточен под наши Шахедоподобные).

Технический разбор платформы:
🧐 Материалы и геометрия: аппарат выполнен из высокопрочных композитов. При размахе крыла около 2 м взлетный вес составляет всего 8 кг, что обеспечивает высокую маневренность при сохранении крейсерских характеристик.
🧐 Летный ресурс: заявленная дальность превышает 70 км, а время нахождения в воздухе составляет более 2 часов. Также, заявлено что может подниматься на высоту до 6км и достигать скорость свыше 250 км/ч.
🧐 Борьба с флаттером: основной акцент сделан на конструкционных решениях, исключающих вибрации планера на высоких скоростях.
🧐 Многоразовость: за счет низкой посадочной скорости аппарат пригоден для повторного использования. Если цель не обнаружена или перехват не удался, дрон возвращается и садится в штатном режиме, что радикально снижает стоимость эксплуатации системы в сравнении с классическими ракетами ПВО(и что уже давно демонстрируют вражеские перехватчики).

⭐️Полезная Нагрузка