Сигнальная разведка -Signals intelligence

RAF Menwith Hill , крупная площадка в Соединенном Королевстве, часть ECHELON и Соглашения UKUSA , 2005 г.
Немецкое сообщение, перехваченное британцами во время Второй мировой войны, сигнализирующее о безоговорочной капитуляции Германии.

Сигнальная разведка ( SIGINT ) — это сбор разведывательных данных путем перехвата сигналов, будь то сообщения между людьми ( коммуникационная разведка — сокращенно COMINT ) или электронные сигналы, не используемые непосредственно в общении ( электронная разведка — сокращенно ELINT ). Аналитика сигналов является подмножеством управления сбором разведывательных данных . Поскольку секретная и конфиденциальная информация обычно шифруется , разведка сигналов, в свою очередь, включает использование криптоанализа .для расшифровки сообщений. Анализ трафика — изучение того, кто кому сигнализирует и в каком количестве — также используется для повторной интеграции информации.

История

Истоки

Электронные перехваты появились еще в 1900 году, во время англо- бурской войны 1899–1902 годов. Британский королевский флот установил беспроводные устройства, произведенные Маркони , на борту своих кораблей в конце 1890-х годов, а британская армия использовала беспроводную сигнализацию в ограниченном количестве. Буры захватили несколько беспроводных устройств и использовали их для жизненно важных передач. Поскольку в то время британцы были единственными людьми, передающими сигнал, никакой специальной интерпретации сигналов, перехваченных британцами, не требовалось.

Рождение радиотехнической разведки в современном понимании датируется русско-японской войной 1904–1905 гг. Когда русский флот готовился к конфликту с Японией в 1904 году, британский корабль HMS Diana , стоявший в Суэцком канале , впервые в истории перехватил беспроводные сигналы российского флота, отправляемые для мобилизации флота.

Развитие в Первой мировой войне

Телеграмма Циммермана , расшифрованная Комнатой 40 в 1917 году.

В ходе Первой мировой войны новый метод радиотехнической разведки достиг зрелости. Неспособность должным образом защитить свои коммуникации фатально скомпрометировала русскую армию в ее наступлении в начале Первой мировой войны и привела к их катастрофическому поражению от немцев под командованием Людендорфа и Гинденбурга в битве при Танненберге . В 1918 году французские перехватчики перехватили сообщение, написанное новым шифром ADFGVX , который был криптоанализирован Жоржем Пенвином . Это заранее предупредило союзников о немецком весеннем наступлении 1918 года .

Британцы, в частности, накопили большой опыт в недавно появившейся области разведки сигналов и взлома кодов (синоним криптоанализа). После объявления войны Великобритания перерезала все немецкие подводные кабели. Это вынудило немцев использовать либо телеграфную линию, которая соединялась через британскую сеть и могла быть прослушиваемой, либо радио, которое затем могли перехватить британцы. Контр-адмирал Генри Оливер поручил сэру Альфреду Юингу создать службу перехвата и расшифровки в Адмиралтействе ; Комната 40 . Служба перехвата, известная как служба «Y» , вместе с почтовым отделением и станциями Маркони быстро разрослась до такой степени, что британцы могли перехватывать почти все официальные немецкие сообщения.

Немецкий флот имел привычку каждый день передавать по радио точное местоположение каждого корабля и регулярно докладывать о местоположении в море. Можно было составить точную картину нормального функционирования Флота открытого моря , по выбранным им маршрутам сделать вывод, где были расставлены оборонительные минные поля и где было безопасно действовать кораблям. Всякий раз, когда наблюдалось изменение нормального паттерна, это немедленно сигнализировало о том, что должна произойти какая-то операция, и может быть сделано предупреждение. Также была доступна подробная информация о движении подводных лодок.

Использование радиоприемного оборудования для точного определения местоположения передатчика также было разработано во время войны. Капитан Х. Дж. Раунд , работавший на Маркони , начал проводить эксперименты с пеленгаторным радиооборудованием для армии во Франции в 1915 году. К маю 1915 года Адмиралтейство смогло отслеживать немецкие подводные лодки, пересекающие Северное море. Некоторые из этих станций также действовали как станции «Y» для сбора немецких сообщений, но в комнате 40 был создан новый раздел для определения местоположения кораблей из отчетов о направлениях.

Комната 40 сыграла важную роль в нескольких военно-морских сражениях во время войны, в частности, в обнаружении крупных немецких вылазок в Северное море . Битва у Доггер-Бэнк была выиграна в немалой степени благодаря перехватам, позволившим флоту расположить свои корабли в нужном месте. Он сыграл жизненно важную роль в последующих морских столкновениях, в том числе в Ютландской битве , когда британский флот был отправлен на их перехват. Возможность пеленгации позволяла отслеживать и определять местоположение немецких кораблей, подводных лодок и цеппелинов . Система была настолько успешной, что к концу войны операторами Y-станций было перехвачено и расшифровано более 80 миллионов слов, составляющих всю немецкую беспроводную передачу в течение войны. Однако самым поразительным успехом стала расшифровка телеграммы Циммермана , телеграммы министерства иностранных дел Германии, отправленной через Вашингтон ее послу Генриху фон Эккардту в Мексике .

Послевоенная консолидация

Поскольку важность перехвата и дешифрования твердо установлена ​​опытом военного времени, страны создали постоянные агентства, занимающиеся этой задачей в межвоенный период. В 1919 году комитет секретной службы британского кабинета министров под председательством лорда Керзона рекомендовал создать агентство по взлому кодов в мирное время. Правительственная школа кодов и шифров (GC&CS) была первым агентством по взлому кодов в мирное время с общественной функцией «давать рекомендации относительно безопасности кодов и шифров, используемых всеми правительственными ведомствами, и помогать в их предоставлении», но также с секретная директива «изучать методы шифровальной связи, используемые иностранными державами». GC&CS официально образовалась 1 ноября 1919 года и произвела свою первую расшифровку 19 октября. К 1940 году GC&CS работала над дипломатическими кодами и шифрами 26 стран, имея дело с более чем 150 дипломатическими криптосистемами.

Бюро шифров США было создано в 1919 году и добилось определенного успеха на Вашингтонской военно-морской конференции в 1921 году благодаря криптоанализу Герберта Ярдли . Военный министр Генри Л. Стимсон закрыл Бюро шифров США в 1929 году со словами «Джентльмены не читают почту друг друга».

Вторая Мировая Война

Компьютер Mark 2 Colossus . Десять колоссов были первыми в мире программируемыми электронными компьютерами, созданными для взлома немецких кодов.

Использование SIGINT имело еще большее значение во время Второй мировой войны . Совместные усилия по перехвату и криптоанализу для всех британских сил во время Второй мировой войны получили кодовое название « Ультра », управляемое правительственной школой кодов и шифров в Блетчли-Парке . При правильном использовании немецкие шифры Enigma и Lorenz должны были быть практически невзламываемыми, но недостатки в немецких криптографических процедурах и плохая дисциплина среди выполнявшего их персонала создали уязвимости, которые сделали атаки Блетчли возможными.

Работа Блетчли была необходима для победы над подводными лодками в битве за Атлантику , а также для британских военно-морских побед в битве при мысе Матапан и битве при Нордкапе . В 1941 году «Ультра» оказала сильное влияние на кампанию в пустыне Северной Африки против немецких войск под командованием генерала Эрвина Роммеля . Генерал сэр Клод Окинлек писал, что если бы не Ультра, «Роммель обязательно дозвонился бы до Каира». Расшифровки « Ультра » занимают видное место в истории операции SALAM , миссии Ласло Алмаши через пустыню в тылу союзников в 1942 году. До высадки в Нормандии в день «Д» в июне 1944 года союзники знали местонахождение всех, кроме двух, Пятьдесят восемь дивизий Германии на Западном фронте.

Сообщается, что Уинстон Черчилль сказал королю Георгу VI : «Благодаря секретному оружию генерала Мензиса , использованному на всех фронтах, мы выиграли войну!» Верховный главнокомандующий союзными войсками Дуайт Д. Эйзенхауэр в конце войны назвал «Ультра» «решающим фактором» для победы союзников. Официальный историк британской разведки во время Второй мировой войны сэр Гарри Хинсли утверждал, что Ultra сократила войну «не менее чем на два года и, вероятно, на четыре года»; и что в отсутствие Ультра неизвестно, чем закончилась бы война.

Технические определения

A52 Oste , ELINT (электронная радиоразведка) и разведывательный корабль класса Oste ВМС Германии .
Спутниковая наземная станция Голландской национальной организации SIGINT (NSO) (2012 г.)

Министерство обороны США определило термин «сигнальная разведка» как:

  1. Категория разведывательных данных, включающая по отдельности или в комбинации все разведывательные данные (COMINT), радиоэлектронную разведку (ELINT) и разведку сигналов зарубежных приборов (FISINT), независимо от того, как они передаются.
  2. Разведка, полученная из сигналов связи, электронных и иностранных приборов.

Будучи широкой областью, SIGINT имеет множество поддисциплин. Двумя основными из них являются коммуникационная разведка (COMINT) и электронная разведка (ELINT).

Дисциплины, общие для филиалов

Таргетинг

Система сбора должна знать, как искать конкретный сигнал. «Система» в данном контексте имеет несколько нюансов. Таргетинг — это процесс разработки требований к коллекции :

«1. Потребность в разведке учитывается при распределении разведывательных ресурсов. В Министерстве обороны эти требования к сбору удовлетворяют основные элементы информации и другие разведывательные потребности командира или агентства.
«2. Установленная разведывательная потребность, подтвержденная соответствующим распределением разведывательных ресурсов (как требование) для удовлетворения основных элементов информации и других разведывательных потребностей потребителя разведданных».

Необходимость нескольких скоординированных приемников

Во- первых, атмосферные условия, солнечные пятна , график передачи цели и характеристики антенны, а также другие факторы создают неуверенность в том, что данный датчик перехвата сигнала сможет «услышать» интересующий сигнал, даже если цель географически фиксирована и противник не предпринимает никаких попыток. уклониться от перехвата. Основные меры противодействия перехвату включают частое изменение радиочастоты , поляризации и других характеристик передачи. Самолет-перехватчик не смог бы оторваться от земли, если бы ему пришлось нести антенны и приемники для всех возможных частот и типов сигналов, чтобы справиться с такими мерами противодействия.

Во-вторых, определение местоположения передатчика обычно является частью SIGINT. Триангуляция и более сложные методы радиолокации , такие как методы определения времени прибытия , требуют нескольких точек приема в разных местах. Эти приемники отправляют информацию, относящуюся к местоположению, в центральную точку или, возможно, в распределенную систему, в которой все участвуют, так что информацию можно сопоставить и вычислить местоположение.

Управление перехватом

Таким образом, современные системы SIGINT обеспечивают существенную связь между платформами перехвата. Даже если некоторые платформы являются тайными, все равно идет передача информации, сообщающей им, где и как искать сигналы. Система целеуказания США, разрабатываемая в конце 1990-х годов, PSTS, постоянно отправляет информацию, которая помогает перехватчикам правильно наводить свои антенны и настраивать свои приемники. Более крупные самолеты-перехватчики, такие как EP-3 или RC-135 , имеют на борту возможность выполнять некоторый анализ и планирование целей, но другие, такие как RC-12 GUARDRAIL , полностью управляются с земли. Самолеты GUARDRAIL довольно малы и обычно работают группами по три человека, чтобы покрыть тактические требования SIGINT, где более крупные самолеты, как правило, выполняют стратегические / национальные задачи.

Прежде чем начнется подробный процесс таргетинга, кто-то должен решить, есть ли ценность в сборе информации о чем-либо. Хотя на крупном спортивном мероприятии можно было бы направить сбор разведывательных сигналов, системы будут захватывать большое количество шума, новостных сигналов и, возможно, объявлений на стадионе. Однако, если антитеррористическая организация считает, что небольшая группа будет пытаться координировать свои усилия, используя нелицензионные радиостанции ближнего действия, на мероприятии будет разумным нацеливание на радиостанции этого типа с помощью радиолокационной разведки. Нацеливание не будет знать, где на стадионе могут быть расположены радиоприемники или точную частоту, которую они используют; это функции последующих шагов, таких как обнаружение сигнала и пеленгация.

Как только решение о нацеливании принято, различные точки перехвата должны сотрудничать, поскольку ресурсы ограничены. Знать, какое оборудование для перехвата использовать, становится легче, когда целевая страна покупает свои радары и радиостанции у известных производителей или получает их в качестве военной помощи . Национальные разведывательные службы хранят библиотеки устройств, произведенных в их собственной стране и других странах, а затем используют различные методы, чтобы узнать, какое оборудование приобретается данной страной.

Знание физики и электронной инженерии еще больше сужает проблему того, какие типы оборудования могут использоваться. Самолет-разведчик, летящий далеко за пределы границ другой страны, будет слушать поисковые радары дальнего действия, а не радары управления огнем ближнего действия, которые будут использоваться мобильной противовоздушной обороной. Солдаты, разведывающие линию фронта другой армии, знают, что другая сторона будет использовать радиостанции, которые должны быть портативными и не иметь огромных антенн.

Обнаружение сигнала

Даже если сигнал представляет собой человеческое общение (например, радио), специалисты по сбору разведывательных данных должны знать, что он существует. Если функция наведения, описанная выше, узнает, что в стране есть радар, работающий в определенном диапазоне частот, то первым шагом будет использование чувствительного приемника с одной или несколькими антеннами, слушающими во всех направлениях, чтобы найти область, где такой радар работает. Когда известно, что радар находится в этом районе, следующим шагом будет определение его местоположения.

Если операторам известны вероятные частоты интересующих передач, они могут использовать набор приемников, настроенных на интересующие частоты. Это зависимость частоты (горизонтальная ось) от мощности (вертикальная ось), создаваемой передатчиком, до какой-либо фильтрации сигналов, которые не добавляются к передаваемой информации. Принятая энергия на определенной частоте может запустить записывающее устройство и предупредить человека о необходимости прослушивания сигналов, если они понятны (например, COMINT). Если частота неизвестна, операторы могут искать мощность на основной или боковой частоте с помощью анализатора спектра . Затем информация от анализатора спектра используется для настройки приемников на интересующие сигналы. Например, в этом упрощенном спектре фактическая информация находится на частотах 800 кГц и 1,2 МГц.

Гипотетические дисплеи от четырех анализаторов спектра, подключенных к направленным антеннам. Передатчик находится на азимуте 090 градусов.

Реальные передатчики и приемники обычно являются направленными. На рисунке слева предположим, что каждый дисплей подключен к анализатору спектра, подключенному к направленной антенне, направленной в указанном направлении.

Противодействие перехвату

Связь с расширенным спектром - это метод электронного противодействия (ECCM), позволяющий отказаться от поиска определенных частот. Спектральный анализ можно использовать другим способом ECCM для определения частот, которые не заглушены или не используются.

пеленгация

Самым ранним и до сих пор распространенным средством пеленгации является использование направленных антенн в качестве гониометров , так что линия может быть проведена от приемника через положение интересующего сигнала. (См. HF/DF .) Зная компасный пеленг от одной точки до передатчика, не определить его местонахождение. Если пеленги из нескольких точек с помощью гониометрии нанесены на карту, передатчик будет расположен в точке пересечения пеленгов. Это самый простой случай; цель может попытаться запутать слушателей, имея несколько передатчиков, подающих один и тот же сигнал из разных мест, включая и выключая по схеме, известной их пользователю, но явно случайной для слушателя.

Отдельные направленные антенны должны поворачиваться вручную или автоматически, чтобы найти направление сигнала, что может быть слишком медленным, когда сигнал непродолжителен. Одной из альтернатив является метод массива Вулленвебера . В этом методе несколько концентрических колец антенных элементов одновременно принимают сигнал, так что наилучший пеленг в идеале будет четко на одной антенне или небольшом наборе. Массивы Wullenweber для высокочастотных сигналов огромны, их пользователи называют «слоновьими клетками».

Альтернативой настраиваемым направленным антеннам или большим всенаправленным решеткам, таким как Wullenweber, является измерение времени прихода сигнала в нескольких точках с использованием GPS или аналогичного метода для точной синхронизации времени. Приемники могут находиться на наземных станциях, кораблях, самолетах или спутниках, что обеспечивает большую гибкость.

Современные противорадиолокационные ракеты могут наводиться на передатчики и атаковать их; военные антенны редко находятся на безопасном расстоянии от пользователя передатчика.

Анализ трафика

Когда местоположения известны, могут возникнуть модели использования, из которых можно сделать выводы. Анализ трафика — это дисциплина рисования шаблонов из потока информации между набором отправителей и получателей, независимо от того, обозначены ли эти отправители и получатели по местоположению, определенному с помощью пеленгации , по идентификаторам адресата и отправителя в сообщении или даже по методам MASINT для «отпечатков пальцев» . передатчики или операторы. Содержимое сообщения, кроме отправителя и получателя, не обязательно для анализа трафика, хотя дополнительная информация может быть полезной.

Например, если известно, что определенный тип радиостанции используется только танковыми частями, даже если позиция точно не определена пеленгацией, можно предположить, что танковая часть находится в общей зоне действия сигнала. Владелец передатчика может предположить, что кто-то его подслушивает, поэтому может установить танковые радиостанции в районе, где он хочет, чтобы другая сторона поверила, что у него есть настоящие танки. В рамках операции «Ртуть », части плана вторжения в Европу в битве за Нормандию , радиопередачи имитировали штаб и подчиненные подразделения вымышленной Первой группы армий США ( FUSAG ) под командованием Джорджа С. Паттона . заставить немецкую оборону думать, что основное вторжение должно было произойти в другом месте. Точно так же фальшивые радиопередачи с японских авианосцев перед битвой за Перл-Харбор велись из местных вод Японии, в то время как атакующие корабли двигались в условиях строгого радиомолчания.

Анализ трафика не должен сосредотачиваться на человеческом общении. Например, если за последовательностью сигнала радара следует обмен данными о наведении и подтверждение, а затем наблюдение за артиллерийским огнем, это может идентифицировать автоматизированную контрбатарейную систему. Радиосигнал, который запускает навигационные маяки, может быть системой помощи при посадке на взлетно-посадочной полосе или вертолетной площадке, которая должна быть низкопрофильной.

Образцы действительно появляются. Знание радиосигнала с определенными характеристиками, исходящего из стационарного штаба, может убедительно свидетельствовать о том, что конкретное подразделение вскоре покинет свою обычную базу. Содержание сообщения не обязательно должно быть известно, чтобы сделать вывод о движении.

Существует искусство, а также наука анализа трафика. Эксперты-аналитики развивают чувство того, что реально, а что обманчиво. Гарри Киддер , например, был одним из звездных криптоаналитиков Второй мировой войны, звездой, скрытой за секретной завесой SIGINT.

Электронный боевой порядок

Создание электронного боевого порядка (EOB) требует выявления излучателей SIGINT в интересующей области, определения их географического положения или диапазона мобильности, характеристики их сигналов и, по возможности, определения их роли в более широком организационном боевом порядке . EOB охватывает как COMINT, так и ELINT. Разведывательное управление Министерства обороны поддерживает EOB по местоположению. Объединенный спектральный центр (АО) Агентства оборонных информационных систем дополняет эту базу данных местоположений еще пятью техническими базами данных:

  1. FRRS: Система записи частотных ресурсов
  2. BEI: справочная информация о среде
  3. SCS: Система сертификации спектра
  4. EC/S: Характеристики оборудования/пространство
  5. TACDB: списки платформ, отсортированные по номенклатуре, которые содержат ссылки на комплектацию оборудования CE каждой платформы, со ссылками на параметрические данные для каждой единицы техники, списки воинских частей и подчиненных им частей с оборудованием, используемым каждым подразделением.
EOB и связанный с ним поток данных

Например, несколько речевых передатчиков могут быть идентифицированы как сеть управления (т. е. высший командир и непосредственные подчиненные) в танковом батальоне или оперативной группе с тяжелыми танками. Другой набор передатчиков может идентифицировать логистическую сеть для той же единицы. Инвентаризация источников ELINT может идентифицировать контрартиллерийские радары средней и большой дальности в заданном районе.

Подразделения разведки связи будут определять изменения в EOB, которые могут указывать на движение вражеских подразделений, изменения в командных отношениях и увеличение или уменьшение возможностей.

Использование метода сбора COMINT позволяет офицеру разведки составить электронный боевой порядок путем анализа трафика и анализа контента между несколькими подразделениями противника. Например, если были перехвачены следующие сообщения:

  1. от U1 до U2, запрашивая разрешение пройти к контрольно-пропускному пункту X.
  2. от U2 до U1, утв. пожалуйста, сообщите по прибытии.
  3. (через 20 минут) U1 – U2, все транспортные средства прибыли к контрольно-пропускному пункту X.

Эта последовательность показывает, что на поле боя есть два отряда, отряд 1 является мобильным, а отряд 2 находится на более высоком иерархическом уровне, возможно, это командный пункт. Можно также понять, что единица 1 перемещалась из одной точки в другую, которые удалены от каждых 20 минут на транспортном средстве. Если это регулярные отчеты за определенный период времени, они могут выявить схему патрулирования. Пеленгация и радиочастота MASINT могут помочь подтвердить, что движение не является обманом.

Процесс создания EOB делится следующим образом:

  • Разделение сигналов
  • Оптимизация измерений
  • Слияние данных
  • Наращивание сетей

Разделение перехваченного спектра и сигналов, перехваченных каждым датчиком, должно происходить за чрезвычайно короткий промежуток времени, чтобы разделить разные сигналы на разные передатчики на поле боя. Сложность процесса разделения зависит от сложности методов передачи (например, скачкообразная перестройка или множественный доступ с временным разделением (TDMA)).

Собирая и группируя данные от каждого датчика, можно оптимизировать измерения направления сигналов и сделать их намного более точными, чем базовые измерения стандартного датчика пеленгации . Вычисление больших выборок выходных данных датчика в режиме, близком к реальному времени, вместе с исторической информацией о сигналах позволяет достичь лучших результатов.

Слияние данных коррелирует выборки данных с разных частот от одного и того же датчика, причем «одинаковые» подтверждаются пеленгацией или радиочастотным MASINT . Если излучатель является мобильным, пеленгация, кроме обнаружения повторяющегося шаблона движения, имеет ограниченную ценность при определении того, является ли датчик уникальным. Затем MASINT становится более информативным, поскольку отдельные передатчики и антенны могут иметь уникальные боковые лепестки, непреднамеренное излучение, синхронизацию импульсов и т. д.

Наращивание сети или анализ излучателей (передатчиков связи) в целевом регионе за достаточный период времени позволяет создавать коммуникационные потоки поля боя.

Коммуникационная разведка

COMINT ( коммуникационная разведка ) — это подкатегория радиотехнической разведки, которая занимается обработкой сообщений или голосовой информации, полученной в результате перехвата иностранных сообщений. COMINT обычно называют SIGINT, что может вызвать путаницу, когда речь идет о более широких дисциплинах разведки. Объединенный комитет начальников штабов США определяет это как «техническую информацию и разведывательные данные, полученные из иностранных сообщений не от предполагаемых получателей».

COMINT, который определяется как общение между людьми, раскрывает некоторые или все из следующего:

  1. Кто передает
  2. Где они расположены, и, если передатчик движется, в отчете может быть показан график зависимости сигнала от местоположения.
  3. Если известна организационная функция передатчика
  4. Время и продолжительность передачи, а также расписание, если это периодическая передача
  5. Частоты и другие технические характеристики их передачи
  6. Зашифрована ли передача или нет, и можно ли ее расшифровать. Если возможно перехватить либо исходно переданный открытый текст, либо получить его с помощью криптоанализа, язык сообщения и перевод (при необходимости).
  7. Адреса, если сигнал не является широковещательным и если адреса можно получить из сообщения. Этими станциями также могут быть COMINT (например, подтверждение сообщения или ответное сообщение), ELINT (например, активация навигационного маяка) или и то, и другое. Вместо или в дополнение к адресу или другому идентификатору может быть информация о местоположении и характеристиках сигнала ответчика.

Перехват голоса

Базовый метод COMINT заключается в прослушивании голосовых сообщений, обычно по радио, но, возможно, «просачивающихся» из телефонов или прослушиваемых телефонных разговоров. Если голосовая связь зашифрована, анализ трафика все равно может дать информацию.

Во время Второй мировой войны в целях безопасности Соединенные Штаты использовали индейцев-добровольцев-коммуникаторов, известных как говорящие по коду , которые использовали такие языки, как навахо , команчи и чокто , которые мало кто понимал даже в США. кодировщики использовали специальные коды, поэтому «бабочка» могла быть конкретным японским самолетом. По той же причине британские войска ограниченно использовали говорящих на валлийском языке.

Хотя современное электронное шифрование избавляет армию от необходимости использовать малоизвестные языки, вполне вероятно, что некоторые группы могут использовать редкие диалекты, понятные лишь немногим за пределами их этнической группы.

Перехват текста

Когда- то перехват азбуки Морзе был очень важен, но телеграфия азбукой Морзе сейчас устарела в западном мире, хотя, возможно, используется силами специальных операций. Однако такие силы теперь имеют переносное криптографическое оборудование.

Специалисты сканируют радиочастоты в поисках последовательностей символов (например, электронной почты) и факсов.

Перехват канала сигнализации

Данный канал цифровой связи может передавать тысячи или миллионы голосовых сообщений, особенно в развитых странах. Не обращая внимания на законность таких действий, проблема определения того, какой канал содержит какой разговор, становится намного проще, когда в первую очередь перехватывается сигнальный канал , несущий информацию для установления телефонных звонков. В гражданских и многих военных целях этот канал будет передавать сообщения в протоколах Signaling System 7 .

Ретроспективный анализ телефонных звонков может быть выполнен из подробной записи звонков (CDR), используемой для выставления счетов за звонки.

Мониторинг дружеского общения

Являясь скорее частью безопасности связи , чем настоящим сбором разведывательных данных, подразделения SIGINT по-прежнему могут нести ответственность за мониторинг собственных сообщений или других электронных излучений, чтобы не предоставлять разведданные противнику. Например, наблюдатель за безопасностью может услышать человека, передающего неприемлемую информацию по незашифрованной радиосети, или просто того, кто не авторизован для данного типа передаваемой информации. Если немедленное привлечение внимания к нарушению не создаст еще большую угрозу безопасности, наблюдатель вызовет один из кодов BEADWINDOW, используемых Австралией, Канадой, Новой Зеландией, Соединенным Королевством, Соединенными Штатами и другими странами, работающими в соответствии с их процедурами. . Стандартные коды BEADWINDOW (например, «BEADWINDOW 2») включают:

  1. Позиция: (например, раскрытие небезопасным или ненадлежащим образом): «Позиция своих или противника, движение или предполагаемое движение, положение, курс, скорость, высота или пункт назначения или любой воздушный, морской или наземный элемент, подразделение или сила».
  2. Возможности: «Возможности или ограничения своих или противника. Составы сил или значительные потери специальной техники, систем вооружения, датчиков, подразделений или личного состава. Процент оставшегося топлива или боеприпасов».
  3. Операции: «Дружеская или вражеская операция - намерения развиваются или результаты. Оперативные или тыловые намерения; программы полетов участников миссии; отчеты об обстановке миссии; результаты дружественных или вражеских операций; цели штурма».
  4. Радиоэлектронная борьба (РЭБ): «Намерения, ход или результаты радиоэлектронной борьбы (РЭБ) или контроля излучений (EMCON) своих или противника. Намерение применить средства радиоэлектронного противодействия (РЭБ); результаты РЭБ своих или противника; цели РЭБ; результаты своих или средства противодействия радиоэлектронному противодействию противника (ECCM); результаты мер электронной поддержки/тактической радиоразведки (ESM); существующая или предполагаемая политика EMCON; оборудование, на которое распространяется политика EMCON».
  5. Дружественный или вражеский ключевой персонал: «Движение или личность дружественных или вражеских офицеров, посетителей, командиров; перемещение ключевого обслуживающего персонала, указывающее на ограничения оборудования».
  6. Безопасность связи (COMSEC): «Нарушения COMSEC своими или врагами. Связь кодов или кодовых слов с простым языком; компрометация изменяющихся частот или связь с номером линии / обозначениями цепей; связь изменяющихся позывных с предыдущими позывными или единицами измерения; компрометация зашифрованных /засекреченные позывные; неправильная процедура аутентификации».
  7. Неправильный канал: «Несоответствующая передача. Запрошенная, переданная или готовящаяся к передаче информация, которую не следует передавать по рассматриваемому каналу, поскольку она либо требует большей защиты, либо не соответствует цели, для которой предназначен канал».
  8. Другие коды, соответствующие ситуации, могут быть определены командиром.

Во время Второй мировой войны, например, японские ВМС по плохой практике идентифицировали движение ключевого лица по криптосистеме с низким уровнем защиты. Это сделало возможной операцию «Месть », перехват и гибель командующего Объединенным флотом адмирала Исороку Ямамото .

Электронная разведка сигналов

Электронная разведка сигналов (ELINT) относится к сбору разведданных с использованием электронных датчиков. Его основное внимание уделяется разведке сигналов, не связанных с связью . Объединенный комитет начальников штабов определяет это как «техническую и геолокационную разведку, полученную от иностранных некоммуникационных электромагнитных излучений, исходящих из источников, отличных от ядерных взрывов или радиоактивных источников».

Идентификация сигнала осуществляется путем анализа собранных параметров конкретного сигнала и либо сопоставления его с известными критериями, либо записи его как возможного нового источника. Данные ELINT обычно строго засекречены и поэтому защищены.

Собранные данные, как правило, относятся к электронике оборонительной сети противника, особенно к электронным компонентам, таким как радары , зенитно-ракетные комплексы, самолеты и т. д. ELINT может использоваться для обнаружения кораблей и самолетов с помощью их радаров и других электромагнитных полей. радиация; командирам приходится делать выбор между отказом от использования радара ( EMCON ), периодическим его использованием или его использованием в надежде избежать защиты. ELINT можно собирать с наземных станций вблизи территории противника, кораблей у его побережья, самолетов вблизи или в его воздушном пространстве или со спутника.

Дополнительные отношения с COMINT

Сочетание других источников информации и ELINT позволяет проводить анализ трафика электронных излучений, содержащих сообщения, закодированные человеком. Метод анализа отличается от SIGINT тем, что любое закодированное человеком сообщение, которое находится в электронной передаче, не анализируется во время ELINT. Интерес представляет тип электронной трансмиссии и ее расположение. Например, во время битвы за Атлантику во время Второй мировой войны Ultra COMINT не всегда был доступен, потому что Блетчли-Парк не всегда мог читать трафик подводных лодок Enigma . Но высокочастотное пеленгование («хафф-дафф») по-прежнему позволяло обнаруживать подводные лодки путем анализа радиопередач и позиций посредством триангуляции с направления, определенного двумя или более системами хафф-дафф. Адмиралтейство смогло использовать эту информацию для прокладки курсов, уводящих конвои от большого скопления подводных лодок .

Другие дисциплины ELINT включают перехват и анализ сигналов управления вооружением противника или идентификацию ответов «свой-чужой» от транспондеров в самолетах, используемых для отличия вражеских кораблей от дружественных.

Роль в воздушной войне

Очень распространенной областью ELINT является перехват радаров и изучение их местоположения и рабочих процедур. Атакующие силы могут уйти от покрытия определенных радаров, или, зная их характеристики, подразделения РЭБ могут заглушить радары или послать им ложные сигналы. Электронное запутывание радара называется «мягким убийством», но воинские части также отправляют специальные ракеты на радары или бомбят их, чтобы добиться «жесткого поражения». Некоторые современные ракеты класса «воздух-воздух» также имеют радиолокационные системы самонаведения, особенно для использования против крупных бортовых радаров.

Знание того, где находится каждая зенитно-ракетная и зенитно-артиллерийская система и ее тип, означает, что можно планировать воздушные налеты, чтобы избежать наиболее хорошо защищенных районов и летать по профилю полета, который даст самолету наилучшие шансы уклониться. наземный огонь и истребительные патрули. Это также позволяет глушить или подделывать сеть защиты противника (см. Радиоэлектронная борьба ). Хорошая электронная разведка может быть очень важна для скрытных операций; Самолеты- невидимки не являются полностью незаметными и должны знать, каких областей следует избегать. Точно так же обычные самолеты должны знать, где находятся стационарные или полумобильные системы ПВО , чтобы они могли отключить их или облететь их.

РЭЛИНТ и ЭСМ

Меры электронной поддержки (ESM) или меры электронного наблюдения представляют собой методы ELINT, использующие различные электронные системы наблюдения , но этот термин используется в конкретном контексте тактической войны. ESM предоставляет информацию, необходимую для электронной атаки (EA) , такой как глушение или пеленг (угол компаса) на цель при перехвате сигналов , например, в системах радиопеленгации (RDF), столь важных во время Второй мировой войны. Битва за Атлантику . После Второй мировой войны RDF, первоначально применявшийся только для связи, был расширен до систем, чтобы также принимать ELINT от радиолокационных полос и систем связи с более низкими частотами, что привело к появлению семейства систем ESM НАТО, таких как корабельный US AN / WLR-1 . - Системы AN/WLR-6 и аналогичные бортовые устройства. EA также называют электронными контрмерами (ECM) . ESM предоставляет информацию, необходимую для мер электронного противодействия (ECCM) , таких как понимание режима спуфинга или помех, чтобы можно было изменить характеристики своего радара, чтобы избежать их.

ELINT для миконинга

Meaconing - это комбинированная разведка и радиоэлектронная борьба для изучения характеристик вражеских навигационных средств, таких как радиомаяки, и ретрансляции их с неверной информацией.

Иностранная аппаратура радиотехнической разведки

FISINT ( Foreign Instrumentation Signal Intelligence ) — это подкатегория SIGINT, отслеживающая в основном нечеловеческое общение. Сигналы зарубежных приборов включают (но не ограничиваются ими) телеметрию (TELINT), системы слежения и каналы видеоданных. TELINT является важной частью национальных средств технической проверки контроля над вооружениями.

Счетчик ELINT

Все еще на исследовательском уровне находятся методы, которые можно описать только как контр-ELINT , которые будут частью кампании SEAD . Может оказаться информативным сравнить противопоставление ELINT с ECCM .

SIGINT против MASINT

Макет немецкого разведывательного спутника SAR-Lupe внутри советской ракеты-носителя " Космос-3М ".

Аналитика сигналов и интеллектуальное измерение и сигнатура (MASINT) тесно связаны, а иногда и путаются. Дисциплины радиотехнической разведки связи и электронной разведки сосредоточены на информации, содержащейся в самих этих сигналах, например, в случае COMINT, обнаруживающего речь в голосовой связи, или ELINT, измеряющих частоту, частоту повторения импульсов и другие характеристики радара.

MASINT также работает с собранными сигналами, но это скорее аналитическая дисциплина. Однако существуют уникальные датчики MASINT, обычно работающие в разных областях или областях электромагнитного спектра, таких как инфракрасные или магнитные поля. В то время как у АНБ и других агентств есть группы MASINT, центральный офис MASINT находится в Разведывательном управлении Министерства обороны (DIA).

В то время как COMINT и ELINT фокусируются на преднамеренно переданной части сигнала, MASINT фокусируется на непреднамеренно переданной информации. Например, данная антенна радара будет иметь боковые лепестки , исходящие из направления, отличного от того, в котором направлена ​​основная антенна. Дисциплина RADINT (радиолокационная разведка) включает в себя обучение распознаванию радара как по его основному сигналу, улавливаемому ELINT, так и по его боковым лепесткам, возможно, улавливаемым основным датчиком ELINT или, что более вероятно, датчиком, направленным по бокам радиоантенны. .

MASINT, связанный с COMINT, может включать в себя обнаружение общих фоновых звуков, ожидаемых при голосовой связи человека. Например, если данный радиосигнал исходит от радиостанции, используемой в танке, если перехватчик не слышит шума двигателя или более высокой частоты голоса, чем обычно использует голосовая модуляция , даже если голосовой разговор имеет смысл, MASINT может предположить, что это обман, не исходящий от настоящего танка.

См. HF / DF для обсуждения захваченной SIGINT информации с ароматом MASINT, такой как определение частоты, на которую настроен приемник , на основе определения частоты генератора частоты биений супергетеродинного приемника .

Законность

С момента изобретения радио международный консенсус заключался в том, что радиоволны не являются чьей-либо собственностью, и, следовательно, сам перехват не является незаконным. Однако могут существовать национальные законы о том, кому разрешено собирать, хранить и обрабатывать радиотрафик и для каких целей. Мониторинг трафика в кабелях (т. е. телефонного и интернет-трафика) вызывает гораздо больше споров, поскольку в большинстве случаев требует физического доступа к кабелю и, таким образом, нарушает право собственности и ожидаемую конфиденциальность.

Смотрите также

использованная литература

дальнейшее чтение

внешние ссылки