Космос-2470 (Муссон-2) ГЕО-ИК2 – Рокот/Бриз-КМ – 01.02.2011 17:00 ДМВ – Плесецк – авария РБ

[Frontm]

"Борт считает, что землю захватили инопланетяне"  :wink:  

Борт считает, что за пультом медвежонок Умка  
"что за безобразие, немедленно прекратите"(с)  

[Frontm]

Не очень хорошая ситуация - т.е. КА выполнит любую команду пришедшую с НИПа, в т.ч. и самую неподходящую :?

О чём и речь.
А защита от "дурака" (дурацкой очередности команд) нужно закладывать в ПО борта. И железный выход в защищённый режим при недостатке питания.

ЗЫ: Похоже что случай - надцатое наступание на одни и теже грабли.

Видимо сказалась неправильная орбита. Спутник на такое совсем не рассчитывался. И наземный сектор тоже...

Сказалась не орбита, а обычное раздолбайство. Есть правило - семь раз проверь, один раз нажми.
А здесь один раз подумали - семь раз нажали.

[Not]

А еще, наверное, какая нибудь контрольная сумма.

Контрольная сумма скорее всего у пакета (блока) информации, передаваемой на борт, а не у конкретной команды. У них наверняка должна быть оптимизация объема передаваемой информации, поэтому каждый  бит на счету, ИМХО

Какой то сон разума блин.
ЦУП формирует набор команд. Вычисляет контрольную сумму. Шифрует. Передает НИПу. НИП передает на борт. Борт расшифровывает и проверяет контрольную сумму. Каким образом НИПу в данной ситуации удалось инвертировать команду? Он же просто ретранслятор. Или нет? Или трафик передается незашифрованным? Но тогда вашим бортом может поуправлять любой радиолюбитель с подходящей тарелкой.

[Штуцер]

А.Коваленко мог бы внести ясность, но он в этой теме не появляется. :cry:

[Старый]

А Потерпевший теперь будет Пострадавшим...

[PIN]

Еще немного, и придумаем как захватить парочку спутников на орбите

Тут ничего не надо придумывать - если есть в руках SDB любого аппарата, у которого телеметрия и телекоманды по стандартам CCSDS (а таких сейчас подавляющее большинство если исключить РФ где по-прежнему самопал в этой области) - вперед. Знаю аппарат, который "убивается" 2 командами. Но не скажу

[PIN]

Или трафик передается незашифрованным?

Научных или прикладных аппаратов в которых осуществляется шифрование в ап- или даунлинке не так уж и много. Это скорее исключение, чем правило.
Есть тренд на использование аутентификации, при этом телеметрия и телекоманды по-прежнему при перехвате доступны будут.

[Not]

Еще немного, и придумаем как захватить парочку спутников на орбите

Тут ничего не надо придумывать - если есть в руках SDB любого аппарата, у которого телеметрия и телекоманды по стандартам CCSDS (а таких сейчас подавляющее большинство если исключить РФ где по-прежнему самопал в этой области) - вперед. Знаю аппарат, который "убивается" 2 командами. Но не скажу

Да что вы говорите? Это где так просто? А ключами теперь типа на рынке торгуют, или можно бесплатно скачать?  

[PIN]

ЦУП формирует набор команд. Вычисляет контрольную сумму. Шифрует. Передает НИПу. НИП передает на борт. Борт расшифровывает и проверяет контрольную сумму. Каким образом НИПу в данной ситуации удалось инвертировать команду?

Присоединяюсь к вопросу.
Если содержимое фрейма или пакета будет существенно искажено по пути от источника (ИТ-системы в ЦУпе),  то на борту он вообще не будет декодирован (если исходно кодирован Ридом - Соломоном), либо будет отброшен по контрольным суммам на уровне фрейма или пакета (утрвень декодера телекоманд) или команды (бортовым ПО) - она может быть на всех 3х уровнях.

[PIN]

А ключами теперь типа на рынке торгуют, или можно бесплатно скачать?

О каких "ключиках" речь? Повторюсь, что если речь не идет о коммерческих или военных аппаратах, то в большинстве случаев все открыто в ап- и даунлинке. Максимум защиты в аплинке в данном случае - использование AD mode. При этом, как правило, ничто не мешает отправить телекоманду в BD mode - она не будет отброшена.

[Not]

А ключами теперь типа на рынке торгуют, или можно бесплатно скачать?

О каких "ключиках" речь? Повторюсь, что если речь не идет о коммерческих или военных аппаратах, то в большинстве случаев все открыто в ап- и даунлинке. Максимум защиты в аплинке в данном случае - использование AD mode. При этом, как правило, ничто не мешает отправить телекоманду в BD mode - она не будет отброшена.

Речь о ключиках шифрования. Для вот такого например модуля:
http://www.dsi-it.de/cms/website.php?id=/de/index/products/cryptography/crypto_co_proc_board.htm

Речь вообще-то не о студенческих бортах. Хотя и студенты тоже не на кошках тренируются.

[PIN]

"Студенческие" тут ни коим боком.

Моя контора держит на управлении в зависимости от года от 7 до 10 аппаратов, ни на одном из них нет никакой защиты подобного рода. Ее используют военные и коммерческие операторы (не все и не всегда, кстати).
В миссиях в период с 11 по 15 год лишь на 3х будет аутентификация и только в одной - и шифрование. Из 11.

[PIN]

К SDB каждой перспективной или летающей миссии, кстати, имеют доступ десятки людей, потенциально сотни. Так как она должна быть доступна всем контракторам, ведущим работы хоть как-то связанные с телеметрией и телекомандами.

[Not]

"Студенческие" тут ни коим боком.

Моя контора держит на управлении в зависимости от года от 7 до 10 аппаратов, ни на одном из них нет никакой защиты подобного рода. Ее используют военные и коммерческие операторы (не все и не всегда, кстати).
В миссиях в период с 11 по 15 год лишь на 3х будет аутентификация и только в одной - и шифрование. Из 11.

Это вы на блохах экономите? Ну-ну.

[PIN]

Это никак не "блохи". А компоненты, усложняющие оба сегмента, удорожающие операции и снижающие общую надежность. Их использование связано с реальными потребностями каждой миссии, зафиксированными в требованиях на компоненты наземного и космического сегмента. Для большинства научных и прикладных программ такой потребности нет, даже если бы цена вопроса была нулевой. Также потому, что учитываются при обеспечении безопасности лишь реальные и потенциальные угрозы. А не воображаемые.

Дальше с вами на этот счет дискутировать не буду - не вижу смысла.

[Not]

Также потому, что учитываются при обеспечении безопасности лишь реальные и потенциальные угрозы. А не воображаемые.

Дальше с вами на этот счет дискутировать не буду - не вижу смысла.

Вы сами себе противоречите. То есть на коммерческих и военных бортах перехват управления - реален, а на ваших - воображаем? Дальше дискутируйте сами с собой.  

[LRV_75]

Это вы на блохах экономите? Ну-ну.

А какие алгоритмы аутентификации, шифрования/дешифрования, хеширования Вы предлагаете использовать на отечественных спутниках?  :wink:
Может быть еще использовать и ЭЦП и сертификаты с открытым и закрытым ключом?  :wink:

[instml]

Ну вот, еще одна ракета за бугор.

[Not]

А какие алгоритмы аутентификации, шифрования/дешифрования, хеширования Вы предлагаете использовать на отечественных спутниках?  :wink:
Может быть еще использовать и ЭЦП и сертификаты с открытым и закрытым ключом?  :wink:

Да любой достаточно быстрый симметричный алгоритм. Хотя возможно ФАПСИ (или что там сейчас вместо) на "любой" не согласится.

[X]

Господа анонимы, поведайте - перегрелся и сдох, аль сложнее?

с СОСом всё было нормально, ориентация поддерживалась, проводились работы по исследованию ПЗВ, ПОСы работали штатно.
Посе перехода в закрытый режим который оттягивали всеми способами перестала поступать ТМИ, управлялся в слепую (просто включали передатчик и телеметрию и выключали), в это время один из НИПов по каким то (пока неизвестным) причинам выдавал на борт инвертированные коды команд (на включение ТМИ и отключение передатчика), в результате были включены аварийный и начальный режимы ориентации, реализуемые разными устройствами. В результате возникшего конфликта аппарат потерял ориентацию на Солнце и очень сильно закрутился. На последнем сеансе , косячным НИПом, борт ушел с включенным передатчиком, который окончательно посадил аккумуляторы. Теперь он скорее всего замерз к чертям и если иногда Солнышко черпает то передатчик тут же всё просаживает. В данный момент ведутся контрольные сеансы в надежде что он выйдет на связь как недавно Глонасс 15 но ИМХО - бесполезно, ибо по данным опоры он слишком быстро крутится

Товарищ, Вы чего такой бред городите в прямом эфире? Какие такие неизвестные причины? программа работ всегда проверялась на целостность+ контроль выданных команд после сеанса. всегда все совпадало, а тут бах и все сломалось? Многие из тех, кто читает ветку может не знать систему связи и управления НКУ(центра с НИПами), но это же не дает право их так нагло обманывать.
С Вашей легкой руки представители РКС сейчас ищут то, чего не было.
З.Ы. Ну и мое ИМХО-борт, который после нештатных ситуаций\аварий не уходит в режим первоначальной программы и перебора комплектов(при этом всегда ПРД выключался) не имее права существовать на орбите, только как экспонат достижений народного хозяйства.