dxdt.blog: занимательный интернет-журнал

В блоге Security Fix пишут про новый метод атаки на шифрование GSM (A5/1). Если изложить кратко, то предложен некий полностью пассивный метод (“взломщик” только слушает эфир), позволяющий, в теории, на оборудовании стоимостью около двух тысяч долларов раскрывать шифрованный трафик GSM приблизительно за час. Новизна тут вот в чём: пассивная атака на очень дешёвом оборудовании.

Пять избранных записок в блоге dxdt.ru за неделю:

• Как и чем сбивали спутник-шпион;
• Спутник сбили – что теперь?;
• Испытания военного робовездехода;
• Многогранник из воды;
• Мемуары спамоборчества: капча и распознавание.

Reuters пишет, что в районе базы ВВС США на Гуаме разбился B-2. (Пилоты успешно катапультировались.)

B-2, по данным ВВС США, теперь всего два десятка на вооружении (было – 21). Официальная закупочная цена каждого – более миллиарда долларов.

(Кстати, уже довольно давно в недрах ВВС США зреет программа разработки нового бомбардировщика в ближайшие 7-10 лет.)

Да, чуть не забыл: на фотографии, которую я публиковал вчера, один из четырёх B-2 Spirit, размещённых на Гуаме. Он ли упал? Не ясно.

Деятельность нехороших программ-роботов (ботов), засыпающих спамом комментарии блога, заставляет использовать для борьбы со спамом в комментариях капчу. Капча – это задача, решение которой для человека не составляет труда, а робота ставит в тупик (тут, кстати, есть некоторое глубокое пересечение с NP-полными задачами, – шутка).

Для отправки комментария капчу требуется решить. Не слишком вежливо по отношению к комментатору, но что делать – я пробовал отключать капчу на dxdt.ru, результат ошеломляющий: несколько сотен комментариев со ссылочным спамом от ботов в сутки.

Так вот, капчи бывают самые разные. Я уже опробовал на dxdt.ru несколько вариантов, самые ранние из которых были текстовыми, а не “картиночными”.

Первый вариант состоял в решении простой арифметической задачи: “Сложите 3 и 1, результат введите в поле ответа”. Через некоторое время пришли боты и оставили спамерские сообщения.

Второй вариант капчи был даже и не капчей, а “вежливой системой” опознавания “свой-чужой”, работавшей по схеме “запрос-ответ”. Противоботовый комплект включал серверную и клиентскую часть. Впрочем, это конечно громко сказано, потому что обе части исчерпывались парой десятков написанных мной строк кода на загадочных языках PHP и javascript.

Система работала так: в форму комментирования сервером передавался некий код-пароль, отзыв на который вычислялся на стороне браузера с помощью особого кода javascript. Вычислялся отзыв автоматически, пользователю ничего решать не надо было. А без знания начальных установок серверной части сделать универсальный решатель для бота также оказывалось затруднительным. Кроме того, по моим тогдашним ощущениям, бот не должен бы разбирать javascipt на атакуемых страницах.

Некоторое время всё шло хорошо и спама не было. Потом пришёл некто (со стороны сервера выглядевший как браузер) и оставил спам на нескольких страницах, выполнив javascript. Не ясно, был ли это бот или биоробот (специалисты в этой непростой области мне потом говорили, что возможны оба варианта).

Третий вариант капчи опять стал невежливым и работал в кольце вычетов по модулю два (опять шутка): от комментатора требовалось определить ключевое слово, введя только чётные (или нечётные) буквы исходного слова, которое приводилось в форме комментирования. Почему-то с этой капчей не умели справляться некоторые живые комментаторы. Поэтому пришлось видоизменить задачу: длительное время проработавший вариант предлагал ввести короткое ключевое слово наоборот, справа-налево (rumba = abmur).

Впрочем, однажды текстовую капчу на dxdt.ru заменили картинки из найденного в закромах вордпрессовского репозитория хорошего плагина. Картиночная капча предлагает распознать символы на картинке. Для бота такая задача трудна. Особенно если символы качественно подобраны. (Правда, некоторые капчи из картинок-символов боты умеют распознавать хорошо.) Работающая сейчас на dxdt.ru картиночная капча пока не пропустила сколь-нибудь заметного количества спама. Тем не менее, на неё иногда жалуются комментаторы, что распознать сложно. Я думаю, что подобная жалоба однозначно идентифицирует человека. Впрочем, может уже есть и боты-жалобщики.

Тем не менее, я подумываю сделать новую капчу – геометрическую. Пример – на картинке к этой заметке. Задача капчи будет формулироваться так: “Сколько {треугольников|прямоугольников|квадратов|кругов|ромбов} вы видите на картинке?”. Посмотрим, какой будет эффект.

При больших скоростях истечения потоки (струи?) воды образуют разные хитрые структуры, правда, в этом им помогает конфигурация “форсунок”. В том числе, вода образует многогранники:

Фото: Buckingham, Bush; MIT

20-го февраля в Мексиканском заливе пропали два штатовских F-15. Обоих пилотов упавших истребителей быстро нашли и отправили в госпиталь, где один из них позже умер. Внятных подробностей пока нет, но что-то F-15 падают уже слишком часто.

На фотографии – B-2 Spirit:

(Фото: U.S. Air Force)

На днях DARPA провело очередное испытание автономного робота-вездехода. Раньше мы уже видели соревнование автомобилей-роботов в езде по городу, устроенное тем же DARPA. Очередной самоездящий робот – это как раз предварительный вариант того, на что пойдут наработки победителей соревнований роботов. (Правда, сама программа довольно старая.)

Сейчас изделие называется Crusher и в снаряжённом состоянии весит около шести тонн. Crusher может перевозить более тонны груза. Робот умеет ездить, самостоятельно преодолевая препятствия.

Собственно, на таких платформах и будут строить роботов “поля боя” в не столь далёком будущем (лет пять-семь на разработку, потом развёртывание). А первыми, вероятно, появятся автоматические автономные конвои из роботов-грузовиков, осуществляющих снабжение военных баз.

Кстати, на первой картинке в этой заметке – “затаившийся” в кустах робот “осматривается” с помощью телескопической мачты. Представление о самоходном роботе можно получить по этим снимкам:

(Все фото: Carnegie Mellon University.)

(Via – по ссылке есть ещё видео с испытаний.)

Итак, штатовский разведывательный спутник сбила штатовская же ракета SM-3 с корабля USS Lake Erie. Технику перехвата обеспечила система Aegis.

В принципе, можно считать, что теперь открыто давно ожидаемое направление – активная борьба, с помощью разработки оружейных систем, за господство в ближнем космосе. Собственно, речь идёт о том, сумеют ли США надёжно закрыть околоземное пространство таким образом, чтобы обеспечить неуязвимость собственных спутников.

Насколько сейчас Штаты привязаны к военной спутниковой группировке – сказать сложно. Понятно, что зависимость есть. По крайней мере, планирование военных операций осуществляется с использованием информации с разведывательных спутников в оперативном режиме (наверное, не совсем онлайн, но близко к тому). И, конечно, в качестве первичного навигационного инструмента используется GPS. (Но это, пока что, не означает, что других способов навигации не знают; просто, если доступна GPS – используют её.)

Тенденция в развитии такая: требуется вывести на орбиту побольше спутников-наблюдателей, целую сеть. Управление этой сетью завести в мощную информационную систему. В этом случае уже получится наблюдать за объектами по всей поверхности Земли в реальном времени, круглые сутки.

Тут важно заметить, что в ближайшей перспективе – спутники со сложными сенсорами и специальными радарами. Совокупность оборудования обеспечивает наблюдение в любое время суток, при любой погоде (облака – не помеха).

Понятно, что построив такую глобальную систему слежения и запустив её в работу, потом будет сложно перейти к старому, дедовскому методу планирования и управления операциями. То есть появляется серьёзная зависимость от спутниковой группировки. Собственно, именно поэтому так важны оружейные системы, способные уничтожать орбитальные объекты.

Небольшое продолжение про штатовский падающий спутник и шоу, в котором его будут сбивать на подлёте.

Для атаки спутника обещают использовать противоракету SM-3 и систему Aegis (кстати, Aegis – это “Эгида” по-русски; “Эгида” – так в древнегреческой мифологии назывался волшебный щит Зевса). Aegis – это распределённая система, то есть информацию о цели собирают несколько РЛС. Эти РЛС установлены на кораблях, на специальной плавучей платформе; в принципе, могут использоваться и наземные РЛС. Основная хитрость в работе РЛС в том, что нужно точно отслеживать быстролетящую малозаметную цель, которая к тому же находится очень далеко (многие сотни километров) за атмосферой (а разные слои атмосферы по-разному влияют на распространение радиоволн).

За спиной Aegis несколько успешных стрельб по заатмосферным мишеням. Было и несколько неуспешных испытаний.

Как происходит перехват? В общем-то, несмотря на секретность штатовской системы, можно описать в общих чертах.

После того как система “управления перехватом” Aegis захватит цель и вычислит предварительные параметры её, цели, полёта, из пусковой установки на том или ином корабле, участвующем в операции, стартует ракета SM-3 (это мощная многоступенчатая ракета, несущая, собственно, перехватчик). SM-3 начинает разгон по траектории, рассчитанной компьютерами комплекса. Эта траектория, видимо, зависит от параметров цели и условий перехвата.

Наведение SM-3 на цель происходит по данным с поверхности. То есть, РЛС Aegis сопровождают и цель, и ракету, компьютеры в реальном времени уточняют ситуацию и передают целеуказание на борт ракеты, которая корректирует свой полёт. Наведение силами только самой ракеты при нынешнем уровне развития технологий тут вряд ли достижимо. При этом ракета, отрабатывая ступени, разгоняется всё быстрее.

В заключительной стадии, когда разогнанный ракетой перехватчик находится довольно близко к цели, активируются его системы наведения. Ещё раз уточнив у системы управления предполагаемое положение цели, перехватчик “открывает” свои сенсоры (по крайней мере, у него есть инфракрасные сенсоры) и пытается эту цель увидеть. Если цель перехватчиком обнаружена, то он уже своими силами наводится точно на неё. Как писали разработчики, возможен даже выбор перехватчиком нужной “точки поражения” на самой цели. То есть, грубо говоря, перехватчик попадает в самое уязвимое место. (В случае со спутником таким местом можно объявить тот элемент конструкции, который нужно гарантированно уничтожить.)

Заключительная стадия перехвата занимает какие-то секунды. Сближение перехватчика и цели происходит со скоростью в несколько километров в секунду. Оценка в случае с намеченным спутниковым шоу – около 9 километров в секунду. Кстати, в отличие от традиционных зенитных ракет, перехватчик должен именно попасть в цель, а не взорвать заряд шрапнели в её окрестности.

На картинке ниже (это компьютерная графика, понятно) штатовский космический аппарат Orion производит стыковку с МКС. Orion – это вероятный кандидат на замену шаттлам:

(Картинку прислал: Lockheed Martin)