Известна древняя поговорка «Связь – нерв армии». Вправду, не один раз история преподносила горьковатые уроки пренебрежения связью. В текущее время гигантскую роль в военных конфликтах играют силы специального предназначения. Для групп разведки и ДРГ связь с Большой землей имеет большущее значение.
Без преувеличения, это вопрос жизни и погибели для находящейся на неприятельской местности горстки, пусть и обученных вести войну, бойцов. Связь – это вправду нервы… нервишки спецназа.
Штатная ситуация: отряд СпН делает СБЗ вдалеке от ППД.Отряд обеспечен связью со своим штабом в ППД, с взаимодействующими органами и местным штабом управления силами и средствами. В данной системе связи особенных заморочек нет, войска обеспечены средствами для решения схожей задачки. Связь со своими группами, связь снутри групп, оперативная связь с должностными лицами отряда на местности ПВД – все это препядствия самого отряда, поточнее, группы связи отряда. Разглядим ДРГ, действующую в отрыве от ПВД на удалении 20–30 км.
ЭТО СЛУЧИТСЯ УЖЕ ЗАВТРА #shorts +79619343422 Вайбер,Ватсапп,телеграмм.
Данная ДРГ обязана иметь последующие средства связи:
• УКВ либо КВ носимую станцию для связи с КШМ ПВД, взаимодействующими органами (части федеральных сил, находящиеся в этом районе, артиллерия и авиация);
• УКВ станции на каждого бойца ДРГ для внутренней связи в группе;
• аппаратуру ЗАС носимого типа, если основная станция не позволяет передавать развединформацию (не имеет встроенного блока засекречивания, не работает в режимах ТМ и ППРЧ).
Исходя из особенностей внедрения ДРГ, радиостанции должны удовлетворять последующим требованиям:
• противодействие помехам и РЭБ противника;
• малые габариты и вес;
• простота в воззвании.
Разглядим каждый пункт.
• Устойчивость связи. Мощности передатчика должно хватать, чтоб обеспечить устойчивую радиосвязь во всех режимах на данном удалении от ПВД.
• Надежность. Крепкий корпус, возможность работы под водой, пылезащищенность, надежные и изолированные контакты и гарнитура. Так, в Осетии, в августе 2008 года довелось столкнуться с нехороший изоляцией контактов. При маленький влажности (легкий туман, дождик) при нажатии тангенты и постановке радиостанции Р-168–0,1 УН на передачу, радист получал разряд в голову. Этот фактор очень важен, ведь произвести
таковой ремонт вне мастерской нереально. Максимум, что можно сделать, это срастить оборванный провод.
• Противодействие помехам и системам РЭБ противника. Август 2008 года. Грузинские средства РЭБ очень мешали жить. 1-ое время нереально было работать на установленных частотах. Грузинские спецы забивали их помехами, шумами и своим матом, угрожали по уровню излучения запеленговать нас и убить артиллерией.
Ситуация поменялась кардинально, когда мы стали работать на радиостанциях комплекса Р-168 «Акведук». Данный комплекс позволял использовать режимы ТМ и ППРЧ.Средства радиосвязи спецподразделений должны работать в данных режимах.
• Защищенность связи. Данное условие производится наличием в аппаратуре платы либо блока технического комуфлирования (режим ТМ в комплексе «Акведук»), режимом ППРЧ и носимым блоком аппаратуры ЗАС («Историк», «Аргунь» и т.д.). Не считая того, используются таблицы формализованных сообщений («Снег-2», ТДР-84 и др.).
А это еще что такое?! | Название есть в телеграмме
В зарубежных станциях, к примеру в германском комплексе М3 TR, такие таблицы не необходимы, так как есть возможность отправки формализованных сообщений (наподобие сервиса SMS). Упрощен метод сообщения собственного местоположения: все станции данного комплекса объединены в одну информационную сеть, любая станция имеет собственный блок GPS. Все данные отражаются на ноутбуке оператора сети. Нажатием 2-ух кнопок координаты могут быть адресно высланы на всякую станцию сети. На наших комплексах пока эта функция отсутствует, что прискорбно.
• Малые габариты и вес. С этим все понятно. Большой вес станций уменьшает количество боезапаса и другого полезного имущества, также, естественно, силы бойца при далеких переходах.
• Простота обучения и воззвания. Этот пункт в особенности важен в критериях подразделений, комплектуемых бойцами срочной службы. Российское авось и лень, также не очень высочайший уровень образования приводят к поломкам, порче комплексов связи либо к их ограниченному использованию.
Способности комплекса «Акведук» использовались в Южной Осетии в августе 2008 года только процентов на 20. Привычку использовать аппаратуру в качестве Р-105 (обыденный телефонный режим) пора искоренять.
Как обстоят дела в подобных структурах наших «вероятных противников»?
Разглядим 2 более всераспространенных комплекса радиосвязи, применяемых в войсках государств НАТО: английские Harris Falcon и германские M3 TR компании R
• передача формализованных и маленьких текстовых сообщений;
• возможность организации закрытой информационной мультимедийной радиосети с привязкой к компьютерным географическим картам;
• определение и пересылка координат собственного местоположения при помощи интегрированных систем позиционирования;
• возможность построения многоуровневых закрытых информационных мультимедийных радиосетей с рассредотачиванием уровней доступа к частотному ресурсу зависимо от типа станции;
• сочетание в одной станции нескольких диапазонов.
Подобные станции позволяют заблаговременно на компьютере запрограммировать частоты, режимы работы, уровни доступа к сети всех радиостанций, которые будут участвовать в операции, привязать их к местности. Дальше вся информация сохраняется на особом флэш-носителе (Fillgun) и передается в каждую станцию, которая будет задействована. Все, настройка сети завершена. Комфортно.
Ушла разведгруппа в поиск, засекла базу НВФ, передала информацию с фотоподтверждением, с точными координатами по резвому каналу передачи данных (до 72 кбитс) и все. Дальше ликвидирование базы будет делом техники. При помощи данных станций и полевой узел управления организовать несложно. Станции поддерживают привязку к цифровым телефонным линиям. Краса, ну и только.
Одно плохо… не наши.
Источник: survincity.ru
ЗАС СБД
На профессиональном жаргоне флотских радистов ЗАС – это засекреченная аппаратура связи (чтобы никто не смог прочитать), а СБД – это сверхбыстродействие (чтобы никто не успел прочитать, даже если бы смог рассекретить). А все вместе – «ЗАС СБД» – это подпольная кличка заместителя командира бригады подводных лодок по политической части капитана 1 ранга Распутина.
Как он дорос до своей должности, да и вообще, как он стал замполитом – для всех осталось загадкой. Как сказал кто-то из офицеров, язык у замполита должен быть подвешен посередине, чтобы можно было пользоваться им с обеих сторон, ибо эта часть тела – основное орудие труда для зама. У Распутина же, по-видимому, язык был не подвешен посередине, а приклеен по краям, так как никто не мог разобрать, что он говорит, кроме последнего слова фразы. Замкомбрига по политчасти говорил совершенно непонятно (ЗАС) и очень-очень быстро, буквально проглатывая слова (СБД).
Попав к нему впервые на занятия по марксистско-ленинской подготовке, я на своей шкуре убедился, за что ему дали такое прозвище. Он читал лекцию, глядя почему-то на меня в упор. Когда на тебя так пристально смотрит лектор, всегда ждешь, что он в любой момент может спросить что-нибудь типа: «Понятно?» или «Что Вы по этому поводу думаете?». А что я могу думать, если ничего не понимаю?
Пришлось мне весьма сильно напрячь мозги, чтобы попытаться расшифровать хотя бы часть из сказанного на лекции. Из-за такого перенапряжения через пять минут у меня сильно разболелась голова. Слава Богу, после перерыва внимание ЗАС СБД было переключено на кого-то другого, и мне удалось расслабиться.
Случилось так, что в один прекрасный день бригада подводных лодок оказалась обезглавленной: комбриг уехал к адмиралу, заместитель комбрига по боевой подготовке ушел в море, начальник штаба – еще куда-то. И старшим на бригаде остался ЗАС СБД.
После обеда экипажи подводных лодок построились на плацу для развода на работы. Наш экипаж к тому времени тоже был «обезглавлен» — командир сдал дела старпому и уехал поступать в Военно-Морскую Академию в Ленинград.
Приняв доклад от дежурного по бригаде, ЗАС СБД оглядел «полки» и резво направился в нашу сторону.
— Зам, у нас переводчик есть? – старпом с тоской скосил глаз на замполита, поняв, что ЗАС СБД идёт к нам не просто так, а хочет пообщаться.
— Юрич, чем смогу – помогу, но я не полиглот, — так же шепотом ответил зам старпому.
— Между прочим, это — твой начальник, — заметил старпом. — Мог бы уже давно научиться понимать его.
Зам только плечами пожал. Тем временем, ЗАС СБД ошвартовался напротив старпома.
— Петренко, — на удивление четко обратился он к старпому (Юрич приободрился…), — бу-бу-ба-бр-р — хур-хар — бом-ля, понял?
Единственное, что понял старпом, так это то, что зря радовался. На его лице отразилась напряженная мозговая деятельность, судя по гримасам – безрезультатная.
-Бр-бр-ня, жим-жим-хрр-р, — в голосе ЗАС СБД послышалось раздражение и недовольство непонятливостью старпома.
«Это тебе не торпедный треугольник рассчитывать перед атакой надводной цели, — с усмешкой подумал штурман, наблюдая за мимикой старпома — тут думать треба!»
Старпом размышлял еще несколько секунд, но, ничего не разобрав сам и не получив помощи от замполита-толмача, наконец решился и, вытянувшись в струнку, громко отрапортовал:
— Товарищ капитан первого ранга! Прошу отдать мне письменное приказание!
Онемевшего ЗАС СБД вывело из ступора приглушенное ржание, послышавшееся из задних рядов всех экипажей. Махнув рукой, он развернулся и, буркнув что-то дежурному по бригаде, ушел в штаб.
— Развести экипажи на занятия и работы! – скомандовал дежурный по бригаде. Но командиры кораблей сделали это только минут через пять, когда смогли справиться с душившим их хохотом.
Так и осталось загадкой, что же хотел сказать старпому ЗАС СБД, так как «письменного приказания» Юрич от него не дождался.
Источник: proza.ru
Концепция безопасности ZAS
Этот документ описывает общие идеи и составные блоки крипто библиотеки DH, используемой в программе ZAS Communicator. См. также исходный код. В случае несоответствия исходного кода и данного документа считать правильным, как сделано в исходном коде.
Концепция безопасной криптографии
- Криптография должна базироваться по крайней мере на трех разных алгоритмах. Критическая слабость любого одного из алгоритмов не должна приводить к потере безопасности. Внутреннее устройство алгоритмов должно быть основано на разных принципах и структурах.
- Неприемлемы алгоритмы, разработанные правительственными учереждениями, или принятые, предложенные или рекомендованные в качестве государственных стандартов, или скомпрометированные из-за какого-либо отношения к гос. структурам. Также неприемлемы алгоритмы, разработанные сторонниками контроля над коммуникациями, и/или защищенные копирайтом.
- Из трех используемых алгоритмов, два должны быть давно известными и хорошо изученными, c внесенными поправками в случае необходимости. Третий алгоритм должен быть домашней разработкой, возможно, на основе известных алгоритмов.
- Для того, чтобы обеспечить долговременную безопасность, необходим размер ключа не менее 256 бит для симметричных шифров и хеш функций, и не менее 4096 бит для ассиметричной криптографии и электронной подписи на основе дискретных логарифмов больших чисел. Опыт показывает, что размер ключа 4096 бит обеспечивает безопасность. Работа с числами более 4096 бит будет слишком медленной на современном ПК.
- Криптография на эллиптических кривых не применяется по следующим причинам:
- Развитие квантовых компьютеров требует применения эллиптических кривых в больших полях (>1000 битов). Что практически сводит на нет преимущества эллиптической криптографии в скорости работы и в размере ключа.
- Возможность выбора слабой эллиптической кривой (преднамеренно или непреднамеренно). Слабость кривой трудно определить.
- Изобилие патентов и копирайтов на методы на эллиптических кривых.
На основе вышеизложенных соображений, мы взяли за основу алгоритмы IDEA, XTEA, XXTEA и протокол обмена ключами и электронную подпись по методу Диффи Хеллмана на больших числах. Также используется самодельный блочный шифр нелинейной подстановки.
Количество циклов в алгоритмах увеличено, чтобы обеспечить по крайней мере трехкратный запас стойкости относительно известных опубликованных атак.
Обмен ключами по методу Диффи Хеллмана
В качестве алгоритма асимметричной криптографии используется обмен по методу Диффи Хеллмана (в варианте Эль-Гамаля). В каждой коммуникационной сессии простое число, используемое в качестве модуля, выбирается cлучайным образом из таблицы из 360 заранее рассчитаных безопасных простых чисел размером 4096 бит.
Таблица простых чисел сгенерена c помощью главного генератора случайных чисел. Таким образом, простые числа не имеют какой-либо внутренней структуры.
Коммуникационный протокол допускает возможность изменения и/или добавления простых чисел в таблицу.
В начале работы вырабатывается случайное число для использования в качестве генератора по модулю выбранного простого числа. Проверяется, чтобы генератор был примитивным корнем по выбранному модулю; т.е. образовывал полноразмерную группу.
Числа, используемые в обмене Диффи Хеллмана, защищены от атак типа «человек в середине» c помощью электронной подписи. Подпись использует 256-битный хеш от параметров Диффи Хеллмана.
В результате успешного обмена, обе стороны коммуникационного линка получают одно и то же 4096-битное число. Это число cжимается с помощью хеш функции СOLLAPSE в 1152-битный хеш. Из 1152 битов, 576 бит используется для инициализации ключей в направлении на прием, и оставшиеся 576 бит — для инициализации ключей в направлении на передачу. Из 576 битов в каждом направлении, 192 бита используются как ключ для аутентификации пакетов данных, и 384 бита используются в качестве ключа для шифрования. Таким образом, получаются сильные и несвязанные ключи для всех процедур.
Электронная подпись
Аутентичность пользователей системы проверяется с помощью электронной подписи. Алгоритм подписи основан на дискретных логарифмах и использует ту же таблицу заранее рассчитаных безопасных 4096-битных простых модулей, что и процедура обмена Диффи — Хеллмана.
Единственным секретным элементом системы является закрытый ключ электронной подписи. Закрытый ключ хранится в зашифрованном файле. Для шифрования используется комбинация алгоритмов IDEA и XTEA в режиме XEX, что обеспечивает потенциальную стойкость не хуже 256 бит. Ключ для шифрования получается из вводимого пользователем пароля и криптографической «соли» — случайного числа размером 256 бит. Используется специальная функция для генерации ключа из пароля (PKF).
Открытый ключ для проверки электронной подписи называется сертификатом. Число — 256-битный хеш сертификата также служит уникальным User ID в системе ZAS. Сертификат всегда передается вместе с подписанными данными, чтобы пользователи могли его проверифицировать и использовать.
ZAS не использует PKI, так как концепция PKI небезопасна и вредна, так как создает ложное впечатление стойкости. Защита от атак типа «человек в середине» — задача самих пользователей системы. Пользователь должен убедиться, что он общается с правильным корреспондентом, и проверифицировать отпечатки (fingerprint) сертификатов.
Функция преобразования пароля в ключ (PKF)
PKF — необратимая функция, которая вырабатывает ключ произвольного размера из комбинации из пароля и криптографической соли произвольного размера. Функция специально сделана сложной, медленной и потребляющей много памяти, чтобы затруднить взлом подбором пароля грубой силой или с помощью словаря. Вычисление PKF занимает примерно 0.1 сек на PC, и требует 1 мегабайт памяти. Внутренняя структура PKF сделана с учетом того, чтобы усложнить аппаратную реализацию на FPGA.
Главная хеш функция (COLLAPSE)
Главная хеш функция вырабатывает криптографически стойкий хеш произвольного размера (кратного 128 бит) из входных данных произвольного размера. Хеш вычисляется с использованием блочного шифра с переменным размером блока, используемого в режиме UBI.
Шифр использует N-битные блоки и 2xN битные ключи. В режиме UBI первые N бит ключа инициализируются хешем от предыдущего блока, и оставшиеся N бит инициализируются от 64-битного линейно-конгруэнтного генератора псевдослучайных чисел.
Блочный шифр с N-битными блоками делает N/64 циклов. То есть, для 256-битного блока делается четыре цикла. Ключи для каждого цикла вырабатываются с помощью своего алгоритма.
- Вычислить ключи, используемые в этом цикле, с помощью своего алгоритма.
- Применить самодельный блочный шифр.
- Применить IDEA блоки во всю ширину данных.
- Применить XXTEA с 66 раундами.
Вычисление 256-битного хеша от параметров Диффи — Хеллмана занимает менее одной миллисекунды на PC; таким образом, вычислительные затраты на вычисление хеш функций несущественны.
Поточный шифр (KEYSTREAM)
Все данные защищаются поточным шифром. Функция генерации поточного шифра является необратимой. То есть если неприятель сумеет завладеть текущим состоянием функции, он не сможет расшифровать данные, переданные до текущего момента времени.
Поточный шифр использует 384 бита состояния, полученных в результате обмена Диффи Хеллмана. Все коммуникационные сессии используют разные и никак не несвязанные ключи. Также, различные и несвязанные ключи используются в направлении на передачу и на прием.
Поточный шифр использует алгоритм IDEA для генерации псевдослучайных чисел, и XXTEA для модификации ключа IDEA. Нелинейно-конгруэнтный генератор со 128-битным состоянием используется как источник для IDEA в режиме счетчика и как ключ для xеш функции модификации ключа на основе алгоритма XXTEA.
Скорость генерации поточного шифра — более 10 MB/sec на современном PC. Период генерируемой последовательности не менее 2 131 байт; эффективная стойкость не хуже 256 бит.
Структура пакетов данных и код идентификации сообщений (MIC)
Каждый пакет данных содержит 64-битный порядковый номер, 32-битную длину, поле данных произвольной длины, и 32-битный код (MIC) для проверки целостности пакета и защиты от атак путем изменения пакета, подсовывания пакетов или повтора переданных пакетов. Данные зашифрованы потоковым шифром.
- Функция вычисления хеша инициализируется секретным 64-битным начальным значением (IV).
- Хеш размером 64 бит вычисляется из данных c помощью алгоритма XTEA в режиме UBI.
- Вычисленный хеш зашифровывается алгоритмом IDEA со 128-битным секретным ключом.
- Из 64-битного зашифрованного слова делается 32-битный MIC путем сложения младшего и старшего полуслов.
Cекретный ключ и начальное значение (всего 192 бита информации) инициализируются при обмене Диффи Хеллмана. Все коммуникационные сессии используют разные несвязанные ключи; также разные ключи используются в направлении на прием и на передачу.
Основной генератор случайных чисел
Основной генератор случайных чисел используется для инициализации ключей для обмена Диффи Хеллмана, и других важных данных коммуникационной сессии. Генератор построен на основе структуры с нелинейными обратными связями. Размер вектора состояния генератора — 1 килобайт. Изменение любого бита в состоянии вызовет лавинообразное изменение выхода генератора; то есть генерируемая последовательность будет совершенно другой.
Вектор состояния генератора обрабатывается необратимой функцией до и после генерации каждой псевдослучайной последовательности. То есть невозможно восстановить предыдущие сгенерированные последовательности зная текущее состояние генератора. Также, состояние генератора непрерывно обновляется от процедуры сбора энтропии.
Процедура сбора энтропии
Энтропия непрерывно накапливается от различных истинно случайных источников, и применяется к состоянию главного генератора случайных чисел (seed). Seed имеет размер 1 килобайт. Файл seed.bin создается автоматически при первом старте программы, и далее обновляется при каждом запуске программы. Состояние самого seed обновляется непрерывно при работе программы. Обновление seed производится с помощью необратимой функции; таким образом, невозможно получить предыдущее состояние seed из текущего состояния.
- Стандартный системный источник (/dev/random(), CryptGenRandom())
- Передаваемые и принимаемые данные. Так как открытый текст передаваемых и принимаемых данных по крайней мере частично неизвестен противнику, то открытый текст может быть использован как источник энтропии. Энтропия собирается от каждого переданного или принятого пакета данных.
- При генерации ключа, энтропия дополнительно собирается от нажатий клавиатуры и движений мышки.
Шифрование файлов истории в ЗАС
Начиная с версии программы 1.6, файлы истории чата и даунлоадов ЗАС хранятся в зашифрованном виде. Невозможно прочесть содержимое файлов вне программы ЗАС, не имея секретного ключа пользователя. Шифрование делается в режиме XEX с использованием алгоритмов IDEA и XTEA.
Ключ XEX размером 256 бит и 64-битное начальное значение счетчика вычисляются как хеш функция от секретного ключа подписи пользователя (размером 4096 бит). Вычисление хеша инициализируется случайной “солью” размером 256 бит. Соль запоминается в начале файла, в момент создания файла. Таким образом, каждый файл зашифрован уникальным образом, c разным начальным значением и ключом.
Если файл был удален, новый файл создастся с другим значением соли, то есть шифрование будет другим. Если пользователь сгенерирует новый секретный ключ, расшифровать старые файлы будет невозможно.
Обфускация протокола
Начиная с ZAS версии 1.7, ко всему обмену по сети применяется процедура обфускации. Передаются пакеты, которые выглядят как случайные данные cо случайной длиной. В траффике ZAS нет характерных сигнатур, легко узнаваемых полей данных и/или длин пакетов. Обфускация не дает дополнительной стойкости системе. Эта мера cлужит для маскировки траффика и преодоления блокировок в интернете.
Источник: www.zas-comm.ru