Sari la conținut
Marius Comper

Identificarea emițătoarelor prin radiofrecvență · Iridium NEXT

Accentul radio al sateliților

Un pachet de date recepționat pe Pământ poate declara orice identitate dorește în câmpurile sale de protocol. Însă unda electromagnetică poartă o amprentă fizică diferită: imperfecțiuni microscopice lăsate pe semnal de amplificatoarele, filtrele și oscilatoarele fiecărei nave spațiale. Analizând 5,17 milioane de mesaje recepționate timp de 32 de zile consecutive, cercetătorii au demonstrat că toți cei 66 de sateliți ai constelației Iridium au un „accent” hardware stabil, permițând respingerea unui emițător terestru fals chiar și atunci când acesta trimite pachete de date impecabil construite.

66 de sateliți întreaga constelație operațională Iridium identificată prin semnături fizice
5,17 milioane mesaje Ring Alert colectate continuu timp de 32 de zile consecutive
97,75% acuratețea medie de recunoaștere a satelitului pe 25 de zile nevăzute la antrenare
0,9715 AUROC capacitatea de a respinge un emițător terestru SDR care falsifică identitatea sateliților

Semnalul care nu poate minți

Când un satelit din orbita joasă a Pământului (780 de kilometri altitudine) trimite o alertă către sol, mesajul conține un identificator numeric simplu: „Sunt satelitul 42”. Pentru un atacator aflat la sol, dotat cu un radio programabil comercial de câteva sute de euro, este banal să transmită un semnal identic la nivel de biți, susținând că este satelitul 42.

Diferența apare în etajul analogic. Niciun tranzistor de putere nu este identic la nivel atomic cu un altul, niciun cristal de cuarț nu oscilează fără un mic zgomot de fază propriu, iar asimetriile microscopice dintre ramura în fază (I) și ramura în cuadratură (Q) deformează constelația de modulație într-un mod unic. Aceste deviații fizice formează amprenta specifică a emițătorului (Specific Emitter Identification). Indiferent ce pretinde textul digital din pachet, receptorul poate măsura forma undei și constata dacă hardware-ul are sau nu accentul satelitului legitim.

Analizor vectorial de semnal: Constelație I/Q & Amprente Hardware
Banda L · 1616,0 – 1626,5 MHz
Iridium-42 Plan orbital 1
Dezechilibru I/Q (Origine)
I: +4,2% | Q: -2,8%
Zgomot de fază (Jitter)
1,45° RMS
Compresie amplificator
0,962
Altitudine recepționată
780 km LEO
Amplificatorul prezintă o asimetrie ușoară pe componenta I (+4,2%) și o compresie neliniară de 0,962 la puterea de vârf.

Testul impostorului: Când biții mint, dar fizica refuză

Pentru a testa dacă această metodă poate proteja comunicațiile reale, cercetătorii au desfășurat un experiment de atac fără precedent. Un operator aflat la sol a folosit un emițător radio programabil comercial (Software-Defined Radio) pentru a genera semnale terestre conforme cu formatul pachetelor Iridium Ring Alert, injectând codul de identificare al satelitului 42.

Modelul de clasificare fusese antrenat exclusiv pe semnale reale venite din spațiu; emițătorul SDR terestru nu fusese văzut niciodată în faza de instruire. În cadrul acestui test deschis (open-set), algoritmul a atins un scor AUROC de 0,9715 în separarea sateliților spațiali de impostorul terestru. Deși pachetul decodat arăta impecabil, amprenta analogică a trădat instantaneu faptul că semnalul venea de la un cip terestru și nu din spațiu.

Stratul de Protocol (Ce spune mesajul)
PACKET_HEADER: 0x5A4F
CLAIMED_SATELLITE_ID: IRIDIUM-42
BURST_TYPE: RING_ALERT_L_BAND
CRC_CHECKSUM: VALID (PASS)
STATUS: PROTOCOL_COMPLIANT
Toate câmpurile digitale sunt valide și respectă standardul de comunicație.
Verdict Radiofrecvență: Satelit Autentic
ANALOG_PROFILE: GENUINE_SV-042_MATCH
IQ_DISTORTION_METRIC: NOMINAL_SPACE
CLASSIFIER_OUTPUT: Acuratețe identificare: 97,75%
DECISION: SEMISNĂTURĂ HARDWARE CONFIRMATĂ
Comparația directă a undei cu biblioteca de amprente fizice a constelației.

Capcana inteligenței artificiale: A învățat radioul sau a învățat camera?

Cel mai valoros rezultat al cercetării nu este triumful unui procent de detecție, ci o avertizare structurală privind modul în care modelele de învățare automată analizează semnalele fizice.

Când cercetătorii au antrenat un detector folosind semnale colectate doar într-un birou închis, modelul a obținut un scor aproape perfect de 0,991 AUROC pe aceleași date de laborator. Însă, când emițătorul fals a fost scos afară, la 50 de metri distanță, în spatele unor obstacole naturale, performanța s-a prăbușit spectaculos la 0,458 AUROC — un rezultat mai slab decât ghicitul la întâmplare.

Modelul nu învățase semnătura hardware a emițătorului; învățase reflexiile, ecourile și atenuarea undelor electromagnetice specifice acelei încăperi. Detectorul de atacatori devenise, fără ca cineva să observe, un simplu „detector de cameră”.

Evaluarea robusteții la schimbarea mediului de propagare
Modelul a memorat reflexiile și ecourile din pereții camerei. În exterior, performanța de 0,458 este mai slabă decât aruncarea unei monede.

Soluția a constat în forțarea diversității de propagare: când modelul a fost instruit pe semnale captate atât în interior, cât și pe coridoare și în spații deschise, el a fost obligat să ignore ecourile mediului și să extragă doar caracteristicile invariante ale etajului radio, menținând o performanță de peste 0,965 AUROC chiar și la distanțe mari.

Miza strategică și limitele reale

Constelația Iridium nu este o rețea experimentală, ci o infrastructură critică pentru comunicațiile globale. Prin contractul EMSS (Enhanced Mobile Satellite Services) de 738,5 milioane de dolari derulat cu US Space Force, rețeaua oferă conexiune nelimitată pentru comunicații tactice, comandă și control și monitorizare operațională pentru forțele aliate (inclusiv la exercițiul naval RIMPAC 2026, unde a asigurat tabloul de navigație pentru nave din 30 de țări partenere).

Capacitatea de a verifica originea fizică a unei transmisii dincolo de conținutul ei logic reprezintă un strat esențial de apărare electronică (Specific Emitter Identification). Totuși, distincția este esențială: acest studiu nu demonstrează o vulnerabilitate a canalului militar securizat și nu sparge criptarea guvernamentală. El arată cum undele publice de semnalizare pot fi autentificate prin fizica lor, oferind un senzor suplimentar atunci când încrederea în biții dintr-un pachet nu mai este suficientă.

Notă de metodă

Datele empirice și evaluările experimentale prezentate în această pagină se bazează pe lucrarea IriSig-Spoof: A Real-World Benchmark for Time-Robust Satellite RF Fingerprinting and Spoofing Detection (arXiv:2608.18642v1, publicată la 19 august 2026).

Colecția primară cuprinde 5.170.000 de cadre Ring Alert în banda L (1616,0–1626,5 MHz) recepționate de pe acoperișul Universității Xidian din Xi’an între 27 iunie și 28 iulie 2025 (744 GB date brute I/Q). Modelul de clasificare a fost instruit pe primele 7 zile și evaluat pe restul de 25 de zile consecutive pentru a măsura robustețea temporală a amprentelor hardware.