Як модернізуються «Шахеди» і чи є там штучний інтелект. Розбір DOU

💡 Усі статті, обговорення, новини про AI — в одному місці. Приєднуйтесь до AI спільноти!

25 травня на The Economist вийшла стаття із суперечливими твердженнями про те, що дрони типу «Шахед» керуються через Telegram-боти. Стверджувалося, що вони мають GSM-модулі із SIM-картами для під’єднання до українських стільникових мереж, а також мають штучний інтелект.

DOU розібрався в тому, як керують «Шахедами», яку роль виконують SIM-карти, як швидко модернізуються ворожі БПЛА, а також — чи справді там є штучний інтелект. У підготовці матеріалу нам допомогли експерти ГО «Аеророзвідка» — голова організації Ярослав Гончар і Ярослав Нижник, який займається протидією ворожим БПЛА.

Telegram-боти та штучний інтелект

Обидва експерти одностайно стверджують: інформація про керування серійними зразками «Шахед» через Telegram-боти є абсолютним фейком. Як і наявність у дронах повноцінного штучного інтелекту для управління.

Ярослав Нижник пояснює, що у серійному виробництві «Шахеди» не мають ані камер, ані зв’язку, за допомогою якого ними можна було б керувати в реальному часі. Вони літають за заздалегідь заданою місією, використовуючи навігацію по GPS та власну інерційну систему.

Ярослав Гончар підтверджує, що керують дронами через попереднє програмування маршруту. Побутують версії про скрипти для певних дій, якщо виникнуть нестандартні ситуації. Наприклад, якщо втратиться супутниковий зв’язок. Умовно, при втраті зв’язку у «Шахеда» може активізуватися скрипт, щоб він летів 15 км на захід.

«Називати це повноцінним штучним інтелектом недоречно. Це не той режим „зграї“ чи „ШІ“, який ми собі уявляємо, коли чуємо про штучний інтелект», — каже Ярослав Гончар.

Проте експерти не відкидають, що в експериментальних екземплярах можуть бути камери з комп’ютерним зором. Керівник ЦПД РНБО лейтенант Андрій Коваленко писав, що на деякі «Шахеди» мали камери ще 2024 року. Проте голова «Аеророзвідки» каже, що навряд чи камери і комп’ютерний зір використовують для ухиляння від засобів ППО. Радше це для більш точного наведення на ціль. Гончар наголошує: йдеться про поодинокі випадки, навіть якщо це існує.

«Може, десь траплялися „Шахеди“ з камерою. Але масове застосування цього дрона — зовсім не для розвідки. Це ударний засіб, де камера — зайві витрати. Навіщо встановлювати камеру, навіщо додаткове навантаження у вигляді обробки відео та передачі відеосигналу, якщо його основне завдання — влучити в ціль і вибухнути?» — коментує Ярослав Гончар.

Ярослав Нижник пояснив, що трансляція в реальному часі малоймовірна, оскільки дистанція, на якій вони діють, надто велика для ефективного каналу зв’язку.

Андрій Коваленко зазначав, що у росіян є ударні дрони, в які інтегрований ШІ. Україна теж їх має, зокрема, дрони зі штучними інтелектом застосовані в операції «Павутина» по військовим аеродромам рф. Clash Report повідомив, що цілий рік українська розвідка сканувала російські бомбардувальники та навчала БПЛА зі штучним інтелектом розпізнавати їх і виконувати автоматичне ураження. При цьому штучний інтелект зміг відрізнити справжні літаки від намальованих і навести дрон у найменш захищені місця.

Роль GSM-модулів. Не для керування, а для телеметрії

Іншою тезою Economist було те, що «Шахеди» мають усередині SIM-карти та під’єднуються до стільникових веж в Україні. Нібито це робить їх більш стійкими до РЕБ і дає змогу передавати трансляцію в Telegram.

SIM-карти в «Шахедах» справді знаходять. Так, у грудні 2023 року видання Defense Express писало, що в збитому «Шахеді» знайшли 4G-модем і карту українського оператора. Зараз вони трапляються в дронах частіше, проте, за словами голови ГО «Аеророзвідка», є далеко не в усіх БПЛА.

Ярослав Гончар пояснює, що очевидне застосування стільникових веж і SIM-карт — це передача телеметрії та збір інформації про місцерозташування дрона. Він описує модуль як плату, підключену до польотного контролера, з двома роз’ємами для SIM-карт. Назв операторів на картках немає.

Польотна плата «Шахеда» з GSM-модулем і карткою пам’яті. Фото: ГО «Аеророзвідка»

За словами Гончара, GMS-модуль — це просто трекер, який потрібен росіянам для того, щоб відстежувати статус своїх «Шахедів».

«Коли вони запускають їх сотнями, самі ж потім не можуть зрозуміти — який долетів, який не долетів. Це важливо знати, бо планування такої масованої атаки — серйозна робота. Одні дрони запускаються з одного ешелону, інші — з іншого, у різний час і з різних напрямків; одні — для відволікання, інші — основна ударна група», — каже Ярослав.

Він порівняв принцип роботи GSM-модуля з роботою службових каналів у мобільному телефоні, що передають інформацію про заряд батареї, під’єднання до оператора тощо. Умовно кажучи, використовуються базові станції і відкриті протоколи типу GPRS, де станція не ідентифікує, що саме за пристрій під’єднався, але передає базову телеметрію.

За словами Ярослава Нижника, наявність GSM-модулів не робить «Шахеди» більш стійкими до РЕБ. Він бачив зразки з GSM-модулями та SIM-картами, але це не керування в режимі реального часу. Це радше спроби зрозуміти, як використовувати стільникові мережі, можливо, для синхронізації дій групи дронів. Наприклад, були випадки, коли кілька «Шахедів» збиралися в зоні очікування, а потім вирушали на атаку об’єкта «по команді».

Хоча використання SIM-карт не впливає безпосередньо на політ чи стійкість до РЕБ, це є проблемою, оскільки дає змогу ворогу збирати цінну інформацію, каже Ярослав Гончар. Знання про те, де втрачається сигнал, де дрони збиваються, допомагає їм коригувати маршрути, висоту та напрямки наступних атак, роблячи їх менш передбачуваними.

Теоретично українські телеком-оператори могли б намагатися відсікати схожий трафік. Зв’язківець «Хартії» повідомляв Forbes Україна, що «оператор на рівні ядра мережі може прописати, що коли модем рухається з високою швидкістю, то це дрон і йому можна вимкнути трафік».

Проте технічний фахівець одного з операторів заперечив можливість вимикати трафік окремим абонентам. За його словами, вимкнути зв’язок можна лише за географічним принципом, тобто для всіх абонентів в окремому регіоні. Так діють росіяни, за даними росЗМІ.

Ярослав Гончар і Ярослав Нижник пояснили, що в такому випадку неможливо буде отримувати сповіщення про повітряну тривогу, а якщо повністю вимикати зв’язок — то викликати «швидку». Тому питання залишається відкритим.

Як повідомив голова підкомітету з кібербезпеки ВРУ Олександр Федієнко, в парламенті мають провести нараду і визначити механізми протидії використанню SIM-карт у ворожих дронах.

Про стійкість до РЕБ, модернізацію «Шахедів» і протидію їм

Експерти відзначають, що «Шахеди» постійно модернізуються, хоча і не так швидко, як здається. Ярослав Нижник каже, що в середньому від появи прототипа до масового виробництва росіянам треба близько чотирьох місяців. Хоча тривалість може значно збільшуватися або зменшуватися.

Нині одним з найважливіших напрямів модернізації є покращення навігаційної системи та підвищення стійкості до засобів радіоелектронної боротьби. Ярослав Нижник зауважує, що стійкість до РЕБ забезпечують не GSM-модулі із SIM-картами, а CRPA-антени на 16 елементів, якими їх обладнують.

Експерт пояснює, що CRPA-антени — це антени для прийому сигналу від супутників позиціонування (GPS). Вони захищають дрон від спуфінгу (із землі надсилаються фальшиві сигнали GPS і збивають дрон з курсу — ред.) тим, що вміють більш ефективно аналізувати, звідки надходить сигнал, і відсіювати фальшиві повідомлення. Що більше елементів в антені, то якісніше вона може аналізувати зміщення по фазі сигналу.

На думку Нижника, РЕБ, хоч і ефективний проти деяких типів дронів, наприклад «Гербера», менш ефективний проти «Шахедів» з новими антенами. Кращим засобом протидії вважає дрони-перехоплювачі. Україна, за його словами, успішно в цьому просувається.

Окрім стійкості до РЕБ, «Шахеди» рухаються до здешевлення виробництва.

«Якщо раніше їхню вартість оцінювали у понад $100-120 тисяч, то сьогодні, за деякими даними, вона ближче до $50-60 тисяч», — каже Нижник.

За останні тижні співрозмовники помітили, що «Шахеди» почали літати набагато вище — на висоті до 3 км, тоді як раніше летіли на 200-300 метрів. І припускають, що дрони також будуть збільшувати швидкість.

Не варто відкидати можливість впровадження штучного інтелекту або інших модернізацій в майбутньому. Але зараз таких ознак в ГО «Аеророзвідка» не спостерігають. Ярослав Гончар застеріг, що росіяни вміють швидко масштабувати виробництво і впроваджувати нові модернізації. Натомість Україна має всі можливості швидше знаходити рішення для протидії завдяки більшій кількості R&D, каже Нижник.

👍ПодобаєтьсяСподобалось10
До обраногоВ обраному0
LinkedIn



74 коментарі

Підписатись на коментаріВідписатись від коментарів Коментарі можуть залишати тільки користувачі з підтвердженими акаунтами.

Відкриваю статтю. Дочитую до слова «експерт». Пишу цей комент та закриваю статтю.

Тема не розкрита, рішень не запропоновано, і що нам робить з тою інформацією? Хто це валідував? Який Action Plan? Де ініціатива, до якої можуть долучитися інженери та інші спеціалісти? Нема? Розумію, хлопці, видаліть тоді статтю — користі з того 0, якщо дій немає

Стоять виклики, а в нас на них не стоїть, я правильно зрозумів?

Обидва експерти одностайно стверджують: інформація про керування серійними зразками «Шахед» через Telegram-боти є абсолютним фейком

а несерійними?
а яку саме кількість ваші експерти вважають межею між серійними і несерійними зразками?
подібні твердження — це рівень телемарафу, але в спільноті де навіть не DevOps-и чули про такий сталий термін як ChatOps... ну ви зрозуміли...

Зв’язківець «Хартії» повідомляв Forbes Україна, що «оператор на рівні ядра мережі може прописати, що коли модем рухається з високою швидкістю, то це дрон і йому можна вимкнути трафік».

модем не розповідє оператору, з якою швидкістью він рухається,
а розрахувати індикативну швидкість з задовільною точністю, виходячи тільки з часу регістрації на різних БС не завжди можливо, особливо якщо мобільний зв’язок задіють тільки вже над ціллю, для донаведення

технічний фахівець одного з операторів заперечив можливість вимикати трафік окремим абонентам

з такими «фахівцями» — це то точно неможливо

Ярослав Нижник пояснив, що трансляція в реальному часі малоймовірна, оскільки дистанція, на якій вони діють, надто велика для ефективного каналу зв’язку.

тобто для ваших експертів, ні уламки шахедів з камерами, ні викладені відео таких трансляцій з цих шахедів — все ще не аргумент?
ок, більше питань не має...

Нещодавно дивився відео про повітряну оборону Москви під час другої світової. Німці робили массові нальоти вночі бомбардувальної авіацією. У москви було потужне ППО, прикриття винищувачами, а також супер дешеве рішення — аеростати на водні які піднімали звичайні троси та сітки. Так оці ось над дешеві рішення, збили німецьких літаків більше за усе ППО та винищувачі. В ночі не видно як літак який летить низько, так і пілот не бачив аеростане загородження. По факту дрон це той самий низьколитючий гвинтовий літак із ДВС, на ньому нема лише пілота, тобто він ще і не бачить перешкод взагалі і ніколи їх не побачить. А раз ми знаємо, що він орієнтуєтьмя на пелинг мобільних вишок, його ше і можна надурити і заманити на «мінне поле».

Тільки є одна малесенька проблема — Україна трохи більше ніж москва (це щодо кількості сіток та вартості такого захисту). А ще з часів 2 світової значно покращілася ситуація зі збором даних як від супутників так і від аеро-фото ну і агентів також. А ось зі швидкістю переміщення/розгортання таких сіток ситуація принципово не змінилася — бо не змінилася фізика.

Хоча локально десь може і працювати — треба тільки визначитися з питанням, що ефективніше, сітка, що повністю демаскує об’єкт, захищаючи його від шахеду, але не захищаючи від балістики. Чи секретність, що первним чином захистить від балістики та шахедів...

Ну коли бьють скажімо по електростанції чи трансформаторній підстанції, мостах, жилих кварталах великих міст, цистерн з паливом і т.д. і т.п. яка тут може бути секретність? Якщо десь у підвалі розмістили чеське обладнання для виготовлення патронів, там нема питань — ніхто не має знати де воно, а вивозити і завозити на самоскидах там чи фургонах стилізованих під ремонт теплотрасс наприклад.
BTW на росії над нафтопереробкою поставили сітки, і тепер їх малими дронам не взяти

Підстанцію закривати важко, бо траба щоб вітром не донесло до проводів і достатня відстань — в містах може банально не бути місця (наприклад в моєму місті, всі підстанції що я пам’ятаю — відразу за зоною електробезпеки починається міська забудова. там просто немає де натягнути цю сітку), а поза містом їх не так й багато (доречі, багато трансформаторів прикрили банально бетоном). Електростанції доволі великі.

Ну, тобто тут треба рахувати це все. може десь і має сенс. Але точно не всюди.

аеростати на водні які піднімали звичайні троси та сітки. Так оці ось над дешеві рішення, збили німецьких літаків більше за усе ППО та винищувачі

це феєрична брехня

За весь период войны 1941–1945 гг. части АЗ Московского фронта ПВО произвели около 217000 подъёмов аэростатов. По отчётам дивизий АЗ всего было зафиксировано 92 случая налёта самолёта на трос аэростата, из них 12 сбиты на месте или повреждены с последующим выполнением вынужденной посадки. Больше половины из них — свои(!) самолёты

Объединёнными усилиями всех боевых средств ПВО при отражении атак немецкой авиации на Москву было уничтожено 1305 самолётов противника.

тобто вклад аеростатів — менше 1% збитих літаків під час оборони москви
і для радянських винищувачів вони становили більшу загрозу, ніж для німецьких бомбардувальників, тим більше що останні могли оснащуватись параванами та пристроями для перерубання тросів, на відміну від радянських винищувачів

Проте технічний фахівець одного з операторів заперечив можливість вимикати трафік окремим абонентам.

Що за дурня? Оператор до байта може порахувати обʼєм трафіку, який переданий абонентом, а тут чомусь перестає це бачити? Просте правило фаєрвола на мережевому рівні може повністю закрити доступ до інтернету.

Що то за шпиціалізд такий був? Виглядає як антиукраїнська діяльність...

Ще одне, коли у абонента закінчуються гроші на балансі, оператор не тушить всю соту, щоб заблокувати доступ.

А потім всі дивуються, як Київстар зламали... бо там працюють оті «спеціалісти»...

... хуайвей по Radius/Tasacs’у треба налаштовувати, а документація до розширень то часто запропрієтарена та доступна «лише для спеціальних партнерів»

... і за спеціальні гроші. Які ніхто операторам не дасть. ;) Як і не оплатить додаткових інженерів, щоб то налаштувати і підтримувати. А підняти тарифи — то мудрий нарід підніме такий галас...

Бо треба все на вчора і даром.

Ну то автоматизація розгортування й здоровий глузд, то не про українських інженерів... більшість здорових мобільних операторів описують кожен VLAN та фізичний канал зв’язку як ресурс кубів (AT&T, NTT Docomo, Verizon, Comcast, SKTel), а мобільні оператори курців закупають БУ розпайку хуайвейну й кочегарять китайців те підтримувати «на вчора і даром»... тому не в бюджетах й інженерах справа, а в відсутності кваліфікації, вимог до надійності та безпеки рішень, банально здорового глузду.

З такими «спеціалістами» і ворогів не треба — колаборанти або ідіоти, або і те, і інші. Варіантів протидії на рівні операторів маса і те, що шахеди наприклад не атакують базові станції в тилу ще раз доказує корисність для ворога мати мобільний зв’язок.

4G/5G самі по собі SDN, й опрацьовуються як GPGPU додаток, часто на Nvidia Aerial... є рішення які конвертують відповідне обладнання в РЛС. Але у нас «Huawei головного мозку», з відповідною якістю «китайської підтримки», й «китайською гнучкістю» й відповідні «повноваження держспецзливу». У ворога є можливість мати не тільки мобільний зв’язок, з дуже конкретних причин.

Є MPC/MPPI, є тензорна польотна динаміка, є методи виводу фіз моделей з польотних логів... за потреби можна було б багато чого автоматизувати, але згідно-відповідно дрони повинні бути одноразові!

Сметанно-сиркові технології місцевих будівельних, бурштинових й тракторних мафій, з відповідними договорнячками й привласненнями, поставили крест на розвитку оборонної промисловості України.

Хуавей хуавейом, а ти поясни як таки відбувається відімкнення послуг коли на рахунку нуль? Теж потрібно конфігати вручну?

В 4G/5G сильно відрізняють протоколи й детальний опис потягне на окрему статтю.
Якщо генералізовано 5G то лямбди, 4G то як ECS Fargate контейнери.
5G то EDA з транляцією стати трафіку між Session Management Function та Policy Control Function
4G то RPC з викликами Policy and Charging Rules Function (PCRF) з Packet Gateway (PGW)

Відповідно обидві взаємодіють з Online Charging System (OCS) та використвують ААА сервер як сховище поточного стану сессій по Gy/Gx протоколам.

4G PGW у PCRF надсилає Credit-Control Request — Update (CCR-U), й подальший запит до OCS по Gx/Gy

Якщо OCS повертає значення Credit-Control без нової квоти в PCRF й PGW, PGW має повторно надіслати Abort Session Request (ASR) в PCRF, й отримати підтвердження про розрив сессії.

У хуайвея відсутність квот працює «по своєму», й не все з Gx/Gy правильно комунікується між PCRF й OCS ... так само й у еріксона нормально підримується часто тільки Gy.

У 5G трохи легше бо взаємодія SMF й UPF з Packet Forwarding Control Protocol (PFPC) стандартизована та містить вендорно специфічних розширень, та «особливостей роботи» з ASR.

Трафік рахується, зазвичай, не в реальному часі (абоненту можна виставити рахунок чи блоканути і через годину чи пізніше, шахеду блокувати через годину сенсу вже немає). Прописувати правила на firewall руцями ніхто не буде, операторів не вистачить. Так само, як може не бути центрального firewall — навряд у оператора для цього є готова автоматизована система. Зазвичай трафік не блокується а обмежується по швидкості. Що аж ніяк не вплине на шахеди, звідки великого трафіку немає.

Мабуть, якщо все б було так просто, вже б зробили. Великі системи трошкі складніші, ніж приватний ноутбук.

Трафік рахується похвилинно згідно Radius/Tasacs, як для абонентів стільникового зв’язку, так й для користувачів інтернету (там звичайний VLAN з радіусом). Таблички є ... а от можливість блокування «чомусь зникла».

рахується в сенсі занесення в таблицю, чи в сенсі розраховується ліміт та виконується відповідна дія? Бо це трохи різні за навантаженням на залізо операції... Просто insert — це одне, порахувати і виконати відключення — вже інше.

наскільки я працював з комерційним обладнанням — там дуже полюбляють брати грошики за кожну доступну опцію. тож цілком можливо ніхто з операторів ці опції не купляв просто. Бо не треба було.

Познайомтесь з принципом роботи ААА протоколів — максимальна тривалість сессії зв’язку розраховується під час її ініціалізації. Проблема в тому що «ліміт кудись пішов гуляти».

І чим відрізняється в момент початку сесії шахед від звичайного абонента? Яка дефолтна тривалість сесії? Для телефонії у мене десь через годину переривається. Встановити дефолтну на 1 хвилину — у вас зросте навантаження на мережу за рахунок переініціалізації. І якість для абонентів за рахунок постійних розривів зв’язку погіршиться.

Я працював колись в провайдері. І якщо б то так все просто було — то мабуть би зробили.

А так то в Україні виключно дурні, коррупція і д’Артаньяни ;)

У провайдера були гроші на Nvidia Aerial з vRAN’ом, або принаймні просто будь яке 5G чи 4G EVO ?

Там тьма протоколів й лямбда подібний інтерфейс, й детектор аномалій по телеметрії з відповідних протоколів зробити відносно не складно. Бо статистику якості зв’язку й звіт по трафіку UPF надсилає кожну хвилину й за кожен мегабайт (user reporting rules URR в packet forwarding control проколі PFCP)... комусь не завезли кваліфікації на Torch Forecasting й TFT з екзогенними змінними... там люде чорні ящики інтерпретують та башні рівняють й норм.

Давайте почнемо спочатку. Чим саме на рівні трафіку відрізняється шахед від звичайного абонента, що їде автівкою чи потягом?

Бо ми зараз міряємося знанням протоколів без розуміння — чи це взагалі має сенс.

Можем ще помірятись знаннями детекторів аномалій на торчі.

Білінг працює зі значно меншим квантом, ніж година. Правила в фаєрволі можуть бути та зазвичай автоматизовані. Є купа систем, які моніторять трафік на наявність шкідливого коду, незвичних патернів поведінки, вони вміють так само блокувати трафік за певним патероном в автоматичному режимі. Тому це виглядає або як небажання щось робити, або як брак знать та компетенції. Обидва варіанти погані.

Вже давно могли 100500 разів визначити який трафік ганяють шахеди.
А можливо і вичислили, і використовують за певним призначенням ;)

Згідний, фігню написав

Чисто по openflow та time-series можна підняти детектор аномалій на існуючих TFT GRU-D GRU-ODE моделях.

Я б краще послухав спеціалістів з Data Science з цього приводу. Бо поки ми маємо приблизно 20 мільонів активних абонентів з яких за статистикою. Приблизно 2 мільйоні пасажирів потягів на місяць, ще купа — автівками чи автобусами. тобто десь 10-20% абонентів постійно рухається. Це може бути доволі складна задачка і точно буде багато або відключень реальних абонентів, або пропущених шахедів.

Ще раз — я не вважаю це аж такою простою задачею, як ви пишете.

В JCAS/ISAC це вже вирішено.
Познайомтесь як працює й застосовується АІ в 5G й 6G мережах.

Я поки мовчу про 6G, що там по 5G та хоч 4G за межами великих міст, де проходить більшість часу польоту шахедів? Більшість антен покривають поверхню — мені самому дуже цікаво, що там з 5G на висоті 300-1000 метрів, де літають шахеди.

Як саме застосовується AI в реальності — не «може застосовуватися», а саме реально застосовується.

Бо я можу собі дозволити купити 10 відях і розвернути ollama — суто технічно.

Але манав це робити з фінансових питань і того вихлопу, що це мені дасть.

Бо ви приводите поки що докази що суто технічно, там, де є хоча-б 5G, це можливо.

Але я виходжу за межі міста, і вуаля. щось трохи 5G не того... Крім того є суто фінансові питання, бо технічна можливість підключити щось і мати на це грошики — не одне й те-ж. І чи є хоч якийсь сенс відключати ті шахеди на останніх 5 хвилинах польоту, коли він нарешті попав в у зону покриття 5G

Поки що може статися, що значно дешевше буде тупо пеервипустити всі sim-карти за паспортом, і блокувати всі не зареєстровані девайси. Тільки вою буде...

Сімка по паспорту нічого не вирішить від слова взагалі. Бо можна зробити клон, можна вкрасти телефон, можна зареєструвати на підробні документи, купити на організацію, вкрасти в організації. Якщо б це працювало, ми б не використовували запоребриканські сімки. ;)

О! це ж найцікавіше!

«Бо можна зробити клон, можна вкрасти телефон, можна зареєструвати на підробні документи, купити на організацію, вкрасти в організації. Якщо б це працювало, ми б не використовували запоребриканські сімки. ;)»

робимо клони і ці клони вмикаються вже над Україною.

Наснаги в пошуках статистики! ;)

Окреме правило буде для клонів сімок. ;)

... а через тиждень «протишахедних» правил буде більше, ніж всіх інших. І через два тижні простіше буде просто вимкнути мережу ;)

... а через тиждень «протишахедних» правил буде більше, ніж всіх інших.

Ну звісно ж, краще хай люди дохнуть від них....

Я ніколи не стверджував, що нічого не треба робити.

Просто кожен раз, коли мені розказували про просте рішення складної проблеми — і я брався за реалізацію, видавалося, що не так все просто, якщо реально розібратися.

Війна це завжди бій щіта та меча. І завжди настає момент, коли деяке рішення коштує занадто багато (не завжди в грошах).

І інколи справа не в тому, що щось технічно не можливо, а в тому, що є ще щось — від законодавства, до грошей, часу, людського ресурсу і ще купи зовсім не технічних речей. І найчастіше — це не щось одне, а суміш цього всього... нажаль.

Пойнт в тому що кваліфікації у людей нема.
Про гроші можна й не згадувати — це не так довго/дорого як усім легше думати. Просто думати й усвідомлювати страшно — легше заперечувати... а то до психолога, а подекуди до психіатра.

1. Моделі є — чи то 4G чи то 4.5G чи то 5G погоди не робить.
2. Відяхи може й не треба — TCN можна квантизувати в BNN та виконати на 20К LUT плісці з завантаженою картою місцевості та точок інтересу PoI для конкретної місцевості (OpenStreet + PostGIS вивантижити в point-cloud сумісний формат), чи запиляти щось на Ryzen AI 395 / AMD Versal 2 з відповідним прискоренням. На амазоні є F2 для того... й Vitis AI, в них правда IR XIR паскудний, порівняно з StableHLO, але «хоч щось».
3. Ну нехай то 25М абонентів з типовими RAN метриками десь в нормальній колоночній типу ScyllaDB

CREATE TABLE ran_metrics_flat (
    ue_id UUID,
    timestamp TIMESTAMP,

    -- Signal Quality Metrics
    rsrp DOUBLE,
    rsrq DOUBLE,
    sinr DOUBLE,
    cqi INT,

    -- Radio Access / Link Layer Metrics
    timing_advance DOUBLE,
    ta_raw INT,
    retransmission_rate DOUBLE,
    mcs_dl INT,
    mcs_ul INT,

    -- Throughput Metrics
    throughput_dl DOUBLE,
    throughput_ul DOUBLE,
    pdcp_bytes_dl BIGINT,
    pdcp_bytes_ul BIGINT,

    -- Mobility and Handover
    handover_count INT,
    inter_freq_ho_attempts INT,
    inter_freq_ho_success INT,
    intra_freq_ho_attempts INT,
    intra_freq_ho_success INT,

    -- UE Context
    ue_speed DOUBLE,
    ue_distance DOUBLE,
    ue_lat DOUBLE,
    ue_lon DOUBLE,
    cell_id TEXT,
    pci INT,
    tac INT,

    -- Latency and Delay Metrics
    rrc_setup_latency DOUBLE,
    attach_latency DOUBLE,
    paging_delay DOUBLE,
    qos_latency DOUBLE,

    -- Error / Drop Counters
    rlc_dl_retransmit INT,
    rlc_ul_retransmit INT,
    drb_discard_rate DOUBLE,
    drop_rate DOUBLE,

    -- Capacity / Resource Usage
    prb_util_dl DOUBLE,
    prb_util_ul DOUBLE,
    rb_count_dl INT,
    rb_count_ul INT,

    -- Scheduling
    scheduler_grant_rate DOUBLE,
    scheduling_failures INT,
    bsr_queue_size INT,

    -- Application-layer / Core KPIs
    dns_latency DOUBLE,
    attach_success BOOLEAN,
    bearer_established BOOLEAN,

    -- Optional metadata
    software_version TEXT,
    slice_id TEXT,
    gnb_id TEXT,

    PRIMARY KEY ((ue_id), timestamp)
) WITH CLUSTERING ORDER BY (timestamp DESC);
Упаковані в protobuf GRPC ... це десь 388байти й ~62-80Gbit’а трафіку з 20-25М пристроїв. Нічього щоб не залізло десь в пару 5070ti, бо то всього 8Гіг кожну хвилину, й нічього щоб не обробилось в DirectGPU через Magnum IO чи подібне... якщо це все ж відяхи. Якщо то Versal, чи навіть просто тупо MAC Studio з 100Гіговим NIC по Tb5, там вистачить й однієї платки чи коробки, в залежності від потреб в апроксимації геолокації та відповідних R-tree / X-tree індексів для матчінгу по траекторіям...
Пойнт в тому що кваліфікації у людей нема.

Ну, тобто на всю країну тільки у вас і є така кваліфікація. ;)

а то до психолога, а подекуди до психіатра.

— Алло, дорога, тільки що по радіо передали, що один псих їде по зустрічній. Будь обережніше....

— Один???? — Та їх тут тисячі!

:D

Були люди там десь в Nvidia ... «кудись зникли» за згідно-відповідними

Немає задач, які не можна було б вирішити. Перше, швидкість шахеду зазвичай більше 100 км на годину. Друге, він не літає зазвичай над дорогами. Третє, він перемикається між базовими станціями, які можуть не мати прямого сполучення. Четверте, сімка активується після тривалої перерви, або взагалі нова. Пʼяте, трафік йде за кордон. Шосте, трафік зазвичай стрімінговий. Сьоме, сімка не українська та не перетинала кордон в увімкненому стані.

Вам мало ознак?

Перше, швидкість шахеду зазвичай більше 100 км на годину.

А з якою точністю цю швидкість може поміряти звичайна базова, десь у полях? Потяг та автівка теж можуть їхати швидко, хоч і не 300.

Друге, він не літає зазвичай над дорогами.

Наскільки точно базова станція може розрахувати координати? Саме базова, не смартфон, який бачить кілька базових, а саме одна сама по собі базова станція, якій можна передавати від «смартфону» не коректну інформацію про рівень потужності передавача? Це точно базовий функціонал мережі — аналізувати сигнали з кількох базових і обчислювати відстань? Чи треба апгрейдити мережу і доволі сильно?

Третє, він перемикається між базовими станціями, які можуть не мати прямого сполучення.

Це якщо він постійно спамить, я в цьому не впевнений. Розумніше скидати дані в контрольних точках.

Четверте, сімка активується після тривалої перерви, або взагалі нова.

Скільки нових сімок реєструється кожен день? Ось тут можна заборонити реєстрацію нових сімок в мережі вночі. Тож, можу погодитись, але аналіз для цього не потрібен.

Пʼяте, трафік йде за кордон.

Хто заважає арендувати наш хостінг через агента?

Шосте, трафік зазвичай стрімінговий.

Не впевнений

Сьоме, сімка не українська та не перетинала кордон в увімкненому стані.

Не впевнений, поки що я можу купити їх сотні і відправити НП в Польщу без проблем. звідти хоч куди. З чого ви взяли, що вона вмикається над теріторією рашки, а не над контрольованою теріторією України? Щоб що?

А з якою точністю цю швидкість може поміряти звичайна базов

Якщо серйьозно ставитись до цього цікавого питання, то ±5Км/год на Neural MHE з зовнішнього спостерігача, й до 2км/год з внутрішнього.

Вже китайці в своїх дронах тим Калмани позаміняли...

СБУ.

Типу в службі нема зрадників й агентів...

А з якою точністю цю швидкість може поміряти звичайна базова, десь у полях?

З дуже великою. Оператор з точністю до 2.5 см знає де знаходиться його базові станції. Порахувати відстань між ними не є супер-пупер складною задачею. В тебе абонент зʼявляється спочатку на одній станції, потім на іншій. Час на відстань буде швидкість.

Потяг та машина переміщуються між послідовністю станцій. Шахед літає навпростець завжди, бо біля доріг він дуже зручна мішень.

Це якщо він постійно спамить, я в цьому не впевнений. Розумніше скидати дані в контрольних точках.

Це тільки спрощує задачу.

Скільки нових сімок реєструється кожен день?

Неважливо.

Хто заважає арендувати наш хостінг через агента?

СБУ. Це ж злиття мережі зрадників та шпигунів.

Не впевнений

Відео з «шахеда» було викладено запоребриканцями.

З чого ви взяли, що вона вмикається над теріторією рашки, а не над контрольованою теріторією України?

Вона вмикається над нашою територією, вглибині. Інакше це взагалі було б тупо. Але, якщо закордонна сімка була активована десь не на кордоні та рухається — блокуй без роздумів.

Відео з «шахеда» було викладено запоребриканцями.

=>

«Може, десь траплялися «Шахеди» з камерою. Але масове застосування цього дрона — зовсім не для розвідки. Це ударний засіб, де камера — зайві витрати.

Тобто це скоріше виключення

СБУ. Це ж злиття мережі зрадників та шпигунів.

Дивіться, ви одночасно стверджуєте, що СБУ та оператори настількі тупі, що не можуть відслідити шахеди, хоча для цього все є, але при цьому вони можуть відслідити всіх абонентів всіх хостингів? А як відслідкувати домашніх користувачів, які мають «білі» IP і можуть поставити у себе проксі? Тут навіть постійні адреси не потрібні — DDNS чудово працює.

Але, якщо закордонна сімка

Так а хто зараз забороняє пересилати наші через закордон? Їх не так багато треба. Можна навіть вже активовані, з ворованих смартфонів...

Як ви збираєтесь це відслідковувати?

«Волонтер» Вася чи «військовий» Петя (Таня чи Катя), їде у Польщу з сімками, наскирдованими у східних областях. Де вони реєструвалися і працювали в мережі. Перевезти то «в трусах» через кордон цілком можливо. Я вже не кажу дроном через Чорне море з Одеси і далі в Крим. І вже через 2-3 дні ці картки «оживають знов» IMEI скоріше за все можна і підробити. Що там мережа побачить ще, чого аж ніяк не можна зняти з вкраженого смартфону?

Тільке дивне місце та швидкість.

Ви ж самі пишете, що координати станцій — відомі. вмикаємося для сбросу даних у контрольних точках, так щоб поблизу старих станцій, подалі від міст. Щоб вірогідність, що побачить кілька станцій одночасно була мінімальна.

Скільки часу треба для реєстрації в мережі та скинути 1-2кБ сжатої телеметрії? За цей час реально встигнути поміряти відстань, швидкість, прийняти рішення та відключити сімку? Я не в курсі, реально цікаво.

Що там мережа побачить ще, чого аж ніяк не можна зняти з вкраженого смартфону?

Це не та проблема, яку треба вирішувати. Не треба шукати вкрадені сімки. Це взагалі не впливає на патерн. Патерном вважається щось на кшталт:

  • Сімка була неактивна останні 3 дні, потім зʼявилася в мережі
  • Абонент рухається (мінімум три соти за останні N хвилин)
  • Абонент передає дані на сервіси не з білого переліку ресурсів (maps)
Тут взагалі не цікаво, що за сімка була, наша, закордонна, вкрадена, дублікат. Пофіг.
Сімка була неактивна останні 3 дні, потім зʼявилася в мережі

О, привіт військовим, що вимикають смартфони біля лінії фронту. терміново щось треба — чекайте дня для реєстрації сімки.

Абонент рухається (мінімум три соти за останні N хвилин)

Оце поки єдине, що як на мене може спрацювати.

Абонент передає дані на сервіси не з білого переліку ресурсів

Абонент пише на публічний діскорд/тереграм/ігровий сервер. можна ломанути український сайт на українському хостингу і писати на визначений URI — всі інші сторінки будуть абсолютно валідні. Ви запаритеся той білий список робити, чесно. Як і чорний. Наївся свого часу.

О, привіт військовим, що вимикають смартфони біля лінії фронту.

Нема привіту. Проста інструкція не вмикати телефон під час руху все вирішує. Блокування сімки можна робити на короткий час — пів доби, добу.

Абонент пише на публічний діскорд/тереграм/ігровий сервер.

Та отримує бан.

Ви запаритеся той білий список робити, чесно. Як і чорний. Наївся свого часу.

Не запарюся. Бо там лише десяток доменів буде.

Ви мабуть не зрозуміли мій попередній пост. Патерном вважаються всі пункти, що я написав, а не кожний окремо.

Абонент пише на публічний діскорд/тереграм/ігровий сервер.
Та отримує бан

Так простіше вимикати все, крім телефонії (щоб можна було швидку чи поліцію з дснс викликати) під час атаки.

І без всього оцього аналізу.

Так простіше вимикати все

Для офісу простих рішень — так. Але це не вирішить проблему.

Ну як жеж не вирішить — шахед жеж не дзвонить. А ніяких більше сервісів немає.

Скільки часу треба для реєстрації в мережі та скинути 1-2кБ сжатої телеметрії?

8-12 секунд.

За цей час реально встигнути поміряти відстань, швидкість, прийняти рішення та відключити сімку?

Ну... в адронному колайдері BNN класифікатори на плісках вписуються в 7нс під час класифікації простих частинок, й вони не вважаються сильно оптимізованими.

Дивлячись чим класифікувати, але в мікросекунди вписатись на Nvidia Aerial / DirectGPU можна.

До 10мс якщо то просто там якась відяха з Cuda чи rust wgpu burn candle чи AWS Inf1 на AWS Neuron SDK.

Дивлячись чим класифікувати, але в мікросекунди вписатись на Nvidia Aerial / DirectGPU можна.

До 10мс якщо то просто там якась відяха з Cuda чи rust wgpu burn candle чи AWS Inf1 на AWS Neuron SDK.

І це залізо вже встановлено в наших мережах? І зможе обробляти тисячі (чи десятки тисяч, чи сікільки там) реєстрацій по ночах?

І це залізо вже встановлено в наших мережах?

Таке не розголошують.
Навіть якщо й не встановлене — це до 100Гбіт трафіку, що власне не так й багато, навіть для централізованої обробки.

І зможе обробляти тисячі (чи десятки тисяч, чи сікільки там) реєстрацій по ночах?

Мабудь погано уявляєте шо таке сучасний highload на DPDK та на скільки швидкий MagnumIO та блюфілди... 800Гбіт на одному мережевому інтерфейсі тягне, разом з попередньою обробкою данних... до відяхи доходить 200-300Гбіт...

сучасний highload на DPDK

Я бачив сучасне підключення базових у маленьких селах радіорелейкою, де музика гальмує... Поки це щастя скине дані та телеметрію... Поки отримає відповідь на відключення... Для біллінгу це не важливо — на такій базовій він забагато трафіку не зжере — суто фізично, проблеми немає. А шахед встигне скинути все що треба, поки та базова роздуплиться і відключить.

Я ж не кажу, що в ідеальних умовах сучасної лабораторії поблизу ДЦ це неможливо реалізувати.

Тобто це скоріше виключення

Як й сімка в шахеді.

що СБУ та оператори настількі тупі

Я не казав такого. Не вигадуйте за мене. Я сказав, що так званий спеціаліст трохи не спеціаліст.

але при цьому вони можуть відслідити всіх абонентів всіх хостингів?

Технічно це можливо. Практично цим рідко хто займається.

А як відслідкувати домашніх користувачів, які мають «білі» IP і можуть поставити у себе проксі?

Так само, як й інших зрадників ловлять.

Так а хто зараз забороняє пересилати наші через закордон? Їх не так багато треба. Можна навіть вже активовані, з ворованих смартфонів...

Ніхто. Але ви не прочитали мій інший пост. Така симка буде у неактивному стані певний період часу. А потім вона активується десь посередині України та рухається. Та ще й в вночі. Це явний патерн.

Технічно це можливо.

Технічно це НЕ можливо. Я працював і в хостингу також. СБУ не має доступу до білінгу. Точніше не має в реальному часі. а «згідно-відповідно» вони отримають ті дані череж місяць після атаки, коли вже запізно...

Так само, як й інших зрадників ловлять.

У мене біла адреса. у мене був відкритий порт для підключень з зовнішньої мережі (не стандартний, мережа іншого провайдера, але так само я можу прописати мережі, зареєстровані за мобільними провайдерами). Щось за пару рочків я не бачив в логах сканувань та підключень, крім своїх. Можу зробити висновки, що мало хто про той порт знав ;)

Така симка буде у неактивному стані певний період часу. А потім вона активується десь посередині України та рухається. Та ще й в вночі. Це явний патерн.

вкрали в Дніпрі — поблизу Дніпра і ввімкнули перший раз. Ну, чи Харкова.

за «рухається і реєстрація в мережі вночі» — так, погоджуюсь, паттерн.

Тільки почне відпадати в потягах, автобусах та автівках. Може не критично, але може і критично для військових та поліцейських. Я не знаю.

Доречі, доволі забавно дивитись, як перемикається смартфон від базової до базової як десь їдеш — інколи воно чіпляється зовсім не до тієї базової, що поруч — взагалі десь в стороні бере. І це в місті. Просто сідав в автівку і вмикав NetMonitor — це до паттерну

Третє, він перемикається між базовими станціями, які можуть не мати прямого сполучення.

доречі...

Я працював і в хостингу також. СБУ не має доступу до білінгу.

Навіщо їм доступ до білінгу?

А як вони збираються когось там ловити? Чи відключати абонента від мережі? Через тиждень, як з ордером прийдуть?

Не з ордером, а з групою захоплення.

Група захоплення — це яка в захопленні від того, що тиждень тому їх не вбило шахедом? І в захопленні від того, що поки вони отримали ордер і виїхали, арендатор кімнати «на ніч» вже тиждень як поїхав і не відомо куди? ;)

Для реальної протидії шахедам треба блокувати як тільки побачили трафік, а не через години, коли вже всі долетіли...

TFT рішає зараз для аналізу й виявлення аномалій в будь яких time-series данних... навіть зможе пофільтрувати шум від «соціальних факторів», якщо скормити стату по характеру поточних новин.

У мене дуже великі сумніви, що той шахед спамить весь час — це тупо не ефективно. скоріше воно скидає статистику в деяких контрольних точках траекторії. Тобто великих time-series там не буде.

Пересилати дані на блоки російських IP теж будуть тільки дурні. Міняти віртуалки (і IP) хоч раз на день в клаудах — операція швидка та гарно автоматизується.

Скидати дані текстом «шахед 585 Калуга-Тернополь повідомляє» теж навряд хто буде. трафік сжатий та шифрований.

Колись я їздив за кордон, де мені казали, що весь трафік vpn фільтрується оператором, ага. А нічо, працював якось, хоч і не швидко. І це ж стандартний OpenVPN трохи допилений відкритими рішеннями. А для не інтерактивного трафіку (тупо скинути дані) є купа інкапсуляцій в навіть зовсім для цього не пристосовані протоколи www.vpnoverdns.com/hack.html як приклад.

Маршрути воні теж постійно міняють.

Наснаги в пошуках та навчанні, як то кажуть...

Вище навів приклад метрик що можна зібрати в RAN 5G та 4.5G
Вони можуть збиратись майже кожну хвилину, не залежно від того що надсилають абоненти.

За межами міст далеко не всюди є ті 4.5G...

Cпитайте у служб яку інформацію збирають вже зараз, та які дозволи потрібні для їх збору й аналізу... мабудь то більша проблема, а ніж безспосередньо наявність чи відсутність класифікатора.

Мій досвід роботи в провайдері, коли ми боролися з торентами (не всіма) та спамом (але ж так, щоб нормальні користувачі не зазнали погіршення якості послуги і іграшки з купою інтерактивних сервісів продовжили працювати), і з трохи іншого боку, в легальному провайдері поштових розсилок — щоб пошта все-ж таки проходила купу спам-фільтрів (тобто трохи з іншого боку) — підказує мені, що не все там просто буде з тією фільтрацією. Бо диявол у деталях.

Це було-б надзвичайно просто, якби всі шахеlи мали сімки одного ператора, а плати — визначений IMEI...

В мене є досвід роботи з 5G мобільними операторами, й відповідним обладнанням з Nvidia Aerial...

Можу сказати що кількість данних й принципи взаємодії «неприємно дивують».

Спуфінг IMEI блокується за 30 секунд.
Бо це використовують в дронах для доставки речовин... просто в Україні відповідна «нанотехнологія» потребує «макродозволів» майже на рівні офісу.

Я думаю більшість людей тут не знає яке відношення відяха має до 5G та 6G зв’язку, й де там АІ в RAN’і... й яке відношення до того має 4G Advanced / Advanced Pro

6G майже весь АІ’ний із-за семантичної компресії... a JCAS вже фактично є вбудованою РЛС, яку навіть в супутники запихнули.

Підписатись на коментарі