SDR для пентестинга: выбор оборудования и RF-аудит

Обычная сетевая карта показывает кадры и метаданные поддерживаемых протоколов, но скрывает значительную часть физического радиосигнала. SDR (Software Defined Radio, программно-определяемая радиосистема) предоставляет IQ-отсчёты и позволяет самостоятельно строить цепочку обработки сигнала. RF-разведка с GNU Radio и устройствами вроде HackRF Pro помогает исследовать помехи, неизвестные передачи и радиоканалы, которые SIEM непосредственно не наблюдает, хотя их последствия иногда отражаются в других журналах. В статье разобраны критерии выбора SDR, характеристики конкретных устройств и безопасный порядок RF-аудита.

Содержание

• Как выбрать SDR для аудита радиосистем

• Три популярные SDR-платформы для RF-аудита

• Сравнение функциональных возможностей наиболее популярных устройств SDR

• SDR в практических аудитах: примеры применения

• Неочевидные выводы: чего не упоминают учебники по радиопентестингу

• Проверенные SDR-устройства и инструменты для аудита

• Часто задаваемые вопросы

Ключевые выводы

Как выбрать SDR для аудита радиосистем

Выбор SDR зависит не только от бюджета. Диапазон, мгновенная полоса, разрядность, динамический диапазон и режим TX/RX определяют, какие сигналы можно корректно наблюдать и какие испытания допустимы в заданных условиях.

Поддерживаемый диапазон частот

Диапазон частот — первый фильтр при выборе оборудования. RTL-SDR Blog V4 принимает сигналы примерно от 500 кГц до 1,766 ГГц; этого достаточно для FM, ADS-B и многих устройств диапазонов 433/868 МГц, но не для Wi‑Fi 2,4/5 ГГц. HackRF One работает от 1 МГц до 6 ГГц, а HackRF Pro — от 100 кГц до 6 ГГц при диапазоне настройки от 0 до 7,1 ГГц. Одной частотной границы недостаточно: стандартные 20 млн отсчётов/с HackRF не охватывают целиком каналы Wi‑Fi шириной 40, 80 или 160 МГц. USRP B200mini предоставляет до 56 МГц мгновенной полосы, поэтому для более широких каналов также требуется платформа с соответствующим трактом и пропускной способностью.

Частота дискретизации, мгновенная полоса и разрядность

Частота дискретизации определяет объём IQ-данных, а мгновенная полоса — участок спектра, который устройство принимает без перестройки. RTL-SDR Blog V4 стабильно работает примерно с полосой 2,56 МГц; режим до 3,2 МГц возможен, но производитель предупреждает о пропусках отсчётов. HackRF Pro выдаёт до 20 млн 8-битных квадратурных отсчётов в секунду, а специальный 4-битный режим — до 40 млн отсчётов/с. Для USRP B200mini производитель указывает до 56 МГц мгновенной полосы. Большая полоса полезна для коротких передач, но повышает требования к интерфейсу, накопителю и обработке.

Поддержка открытых программных платформ

Для практической работы важны стабильные драйверы и поддержка в выбранной программной среде. Основные инструменты:

• GNU Radio: среда для построения цепочек обработки сигнала с поддержкой многих популярных SDR

• SDR# (SDRSharp): удобный просмотр спектра и базовый анализ принимаемых сигналов

• GQRX: многоплатформенный SDR-приёмник на базе GNU Radio

• URH (Universal Radio Hacker): исследование структуры и декодирование неизвестных цифровых радиопротоколов

• Inspectrum: визуализация и ручной анализ записанных IQ-данных

Перед покупкой проверьте драйверы для вашей операционной системы, поддержку конкретной ревизии устройства и доступность нужных модулей. Сильное сообщество облегчает диагностику, но не заменяет документацию производителя.

Эталонный профиль и наблюдение за спектром

В RF-аудите одного приёмника недостаточно: нужен воспроизводимый переход от наблюдения спектра и IQ-данных к проверяемому выводу. Эталонный профиль описывает обычную активность в выбранных диапазонах, времени и точках измерения. Отклонение от него указывает на объект для анализа, но само по себе не доказывает наличие атаки или несанкционированного устройства.

Начните с пассивных измерений в несколько репрезентативных периодов, сохраняя настройки приёмника, антенну, место, время и условия записи. Затем сопоставьте неизвестные сигналы с инвентаризацией и известными протоколами. Активную повторную передачу, фаззинг или тесты деаутентификации допускайте лишь в письменно согласованном сценарии — с экранированием либо проводным RF-трактом, аттенюаторами, ограничением мощности и заранее определёнными условиями остановки.

SDR — не просто приёмник, а элемент измерительного процесса. Без контекста, калиброванных настроек и повторяемой методики активный тест легко даёт ложный вывод или создаёт помехи.

Различия между потребительскими и профессиональными устройствами

Недорогие SDR различаются качеством генератора, входными фильтрами, динамическим диапазоном и наличием передающего тракта. Более дорогие платформы обычно дают более широкую полосу, синхронизацию и воспроизводимые параметры, но выбор зависит от задачи. Для пассивного обзора часто достаточно приёмника потребительского класса. Передача, а особенно эмуляция элементов сотовой сети, требует подходящей аппаратуры, письменного разрешения и изолированной либо лицензированной среды.

Популярные SDR-платформы различаются не только ценой, но и диапазоном, полосой, разрядностью, синхронизацией и устойчивостью входного тракта.

Практический совет: проверьте официальную документацию, актуальность драйверов и активность сообществ, например RTL-SDR Blog и GNU Radio Discourse. Наличие готовых модулей ускоряет работу, однако совместимость конкретной ревизии всё равно нужно подтвердить.

Три популярные SDR-платформы для RF-аудита

SDR применяют для анализа радиосигналов, которые остаются за пределами обычных IP-инструментов. Ниже — три платформы с разными возможностями и бюджетом.

HackRF Pro и HackRF One; автономная работа с совместимым PortaPack

HackRF Pro — новая платформа Great Scott Gadgets, продаваемая наряду с HackRF One; утверждение о прекращении выпуска HackRF One неверно. Рабочий диапазон Pro составляет 100 кГц–6 ГГц, диапазон настройки — 0–7,1 ГГц. В обычном режиме он выдаёт до 20 млн 8-битных квадратурных отсчётов/с; дополнительно доступны 16-битный режим повышенной точности при низких частотах дискретизации и 4-битный режим до 40 млн отсчётов/с. Среди обновлений — TCXO, USB Type‑C, FPGA вместо CPLD, экранирование, увеличенный объём памяти и вход/выход опорной частоты через SMA. Устройство остаётся полудуплексным. Мощность передачи зависит от частоты и настроек, поэтому активный тракт проектируют по измерениям; внешний усилитель не является обязательным аксессуаром и без фильтрации, аттенюации и контроля спектра может только увеличить риск помех. Производитель заявляет совместимость Pro с большинством PortaPack, но сочетание с конкретным PortaPack H4M и версией Mayhem следует проверить перед покупкой и обновлением прошивки.

Преимущества:

• Широкий диапазон частот, охватывающий многие распространённые радиосистемы; поддержку конкретного протокола определяют также полоса и программное обеспечение

• Полудуплексный трансивер: приём и передача выполняются поочерёдно

• Большая экосистема GNU Radio; для автономного интерфейса доступны совместимые PortaPack и прошивка Mayhem

• Активное сообщество и регулярные обновления программного обеспечения

• Возможность автономной работы с совместимым PortaPack

Недостатки:

• Стандартный режим до 20 млн отсчётов/с уступает широкополосным платформам USRP

• 8-битный основной режим и полудуплекс ограничивают динамический диапазон и одновременную работу TX/RX

• Дороже RTL-SDR, но доступнее многих лабораторных платформ

Рекомендуемые сценарии: пассивный обзор ISM-диапазонов, исследование собственных систем бесключевого доступа и IoT, контролируемые тесты радиопротоколов и анализ сотового спектра без передачи. Любое активное излучение должно входить в письменный объём работ и выполняться в разрешённых условиях.

RTL-SDR V4

RTL-SDR Blog V4 — доступный приёмник для начала работы с RF. Он использует R828D и RTL2832U, принимает примерно от 500 кГц до 1,766 ГГц и выдаёт 8-битные IQ-данные. Производитель указывает стабильную полосу около 2,56 МГц; до 3,2 МГц возможно ценой пропусков отсчётов. В версии V4 применены дополнительные входные фильтры, встроенный преобразователь для КВ и TCXO с заявленной стабильностью 1 ppm.

Преимущества:

• Низкая цена при хорошем соотношении возможностей и качества приёма

• Широкая поддержка в SDR#, GQRX и GNU Radio; в зависимости от системы может потребоваться установка драйвера

• Подходит для пассивного анализа сигналов в пределах диапазона, включая 433/868 МГц, ADS-B и радиовещание

• Компактные размеры, питание от USB

Недостатки:

• Только приём, отсутствует возможность передачи

• Диапазон заканчивается ниже 2,4 ГГц, поэтому Wi‑Fi 2,4/5 ГГц принимать нельзя

• Ограниченные полоса и разрядность; устойчивость к сильным соседним сигналам зависит от фильтрации, усиления и условий приёма

Рекомендуемые сценарии: пассивный обзор спектра, анализ устройств 433/868 МГц, ADS-B и первичная инвентаризация радиочастотной среды до 1,766 ГГц.

USRP B200mini

USRP B200mini — компактная платформа Ettus Research с диапазоном 70 МГц–6 ГГц, полнодуплексным трактом 1×1 и до 56 МГц мгновенной полосы. В ней используются трансивер AD9364, программируемая FPGA Spartan‑6 и USB 3.0. Это существенно более дорогой, но гибкий вариант для лабораторных и исследовательских задач.

Преимущества:

• До 56 МГц мгновенной полосы — самый широкий обзор среди трёх сравниваемых платформ

• Входы опорной частоты 10 МГц и PPS для синхронизации с внешним источником

• Поддержка GNU Radio через открытый драйвер UHD

• Может служить аппаратной платформой для изолированного лабораторного стенда сотовой связи; передача вне такого стенда требует соответствующих разрешений и контроля спектра

Недостатки:

• Высокая цена исключает его из бюджетных комплектов

• Питается от USB 3.0 и требует компьютера; автономного интерфейса нет

• Более высокий порог входа, чем у RTL-SDR

Рекомендуемые сценарии: широкополосные измерения, синхронизированные эксперименты и исследование протоколов в лаборатории. Сценарии сотовой передачи выполняют только в экранированном или лицензированном стенде и в пределах письменного разрешения.

Выбор между HackRF Pro и USRP определяется не названием аудита, а требуемой полосой, дуплексом, синхронизацией, динамическим диапазоном и условиями передачи. Для пассивного обзора нередко достаточно более простого приёмника; сотовая лаборатория предъявляет существенно более строгие требования.

Сравнение популярных SDR-платформ

SDR дополняет тестирование беспроводных систем: даёт доступ к IQ-данным, временной структуре и физическим параметрам сигнала. Таблица ниже сопоставляет ключевые характеристики трёх платформ.

Подбор оборудования под сценарий аудита

Выбор устройства должен следовать из согласованного объёма аудита. Основные ориентиры:

• Пассивные измерения физического уровня: приёмник должен покрывать нужную частоту, полосу и динамический диапазон. Активный тест дополнительно требует передающего тракта, письменного разрешения и контроля излучения

• Поиск спектральных аномалий: RTL-SDR V4 подходит до 1,766 ГГц, но одновременно видит лишь около 2,56 МГц. Перестройка по диапазону расширяет охват, однако может пропустить короткую передачу между шагами

• Тестирование собственных систем бесключевого доступа и сигнализации: HackRF с совместимым PortaPack позволяет записывать и анализировать сигнал без ноутбука. Повторную передачу выполняют только в изолированном, письменно разрешённом стенде; корректно реализованный динамический код не должен приниматься повторно

• Аудит сотовой среды: SDR помогает наблюдать спектр и декодировать разрешённые каналы, но мощность, ARFCN или PLMN сами по себе не доказывают наличие имитатора базовой станции. Rayhunter отдельно анализирует диагностические данные совместимого модема Qualcomm и формирует эвристические предупреждения

• Анализ устройств диапазонов 433/868 МГц: RTL-SDR V4 с URH часто подходит для узкополосных сигналов, если частота, модуляция и полоса укладываются в возможности приёмника

Учитывайте условия работы. В поле совместимый комплект HackRF с PortaPack удобнее платформы, требующей компьютера. В лаборатории USRP B200mini даёт более широкую мгновенную полосу, полный дуплекс и синхронизацию, но не автоматически более достоверный результат — методика и RF-тракт остаются критичными.

При сборке комплекта полезны дополнительные инструменты RF-аудита: отдельные детекторы, аттенюаторы, фильтры, эквивалент нагрузки, подходящие антенны и средства документирования измерений.

SDR в практических аудитах: примеры применения

После сравнения параметров рассмотрим практические сценарии. SDR расширяет наблюдение за пределы IP-уровня, но каждый вывод требует корреляции с конфигурацией среды и повторного измерения.

Поиск признаков атак на сотовую связь

Имитатор базовой станции (cell-site simulator, IMSI catcher) выдаёт себя за элемент сети и может использовать разные способы воздействия; переход на более старый стандарт — лишь один из возможных признаков, а не обязательное поведение. Rayhunter от EFF — открытое ПО для совместимых мобильных точек доступа. Оно анализирует диагностические журналы модема Qualcomm и по набору эвристик отмечает подозрительные события, например отдельные запросы идентификатора или необычные изменения режима сети. Первой поддерживаемой моделью была Orbic RC400L; актуальный перечень устройств нужно проверять в документации проекта перед установкой.

В разрешённом аудите Rayhunter собирает данные на совместимой точке доступа и формирует отчёт с предупреждениями. Каждое предупреждение нужно сопоставить с местом, временем, оператором и повторными измерениями: это индикатор, а не окончательный вердикт. SDR может параллельно документировать спектр и параметры известных каналов, но нетипичная мощность, ARFCN или PLMN без протокольного контекста не подтверждают наличие несанкционированной станции.

Оценка процедур сопряжения устройств IoT

Многие устройства IoT в диапазонах 433/868 МГц используют простые протоколы, иногда без шифрования. SDR позволяет в собственной лаборатории записать процедуру сопряжения и исследовать структуру кадров в URH. Повторяемость статического сообщения может указывать на риск повторной передачи; правильно реализованный динамический код должен отклонять ранее использованный кадр.

Мониторинг спектра для поиска аномалий

В аудитах OT/ICS SDR помогает картировать выбранные участки спектра. Неизвестный сигнал может принадлежать как неучтённому устройству, так и легальному внешнему источнику, поэтому требует локализации и корреляции. Сравнение с эталонным профилем выявляет изменения только в пределах покрытой частоты, времени, чувствительности и расположения антенны — не каждый новый передатчик будет заметен.

Пример безопасного порядка RF-аудита

1. Определите разрешённые диапазоны, места и время измерения; убедитесь, что выбранный SDR действительно покрывает требуемые частоты и полосу

2. Соберите эталонные записи в нескольких репрезентативных периодах, фиксируя антенну, усиление, частоту дискретизации и положение приёмника

3. Сопоставьте известные сигналы с инвентаризацией: Wi‑Fi, Bluetooth, DECT, датчики и системы сигнализации

4. Для неизвестных сигналов зафиксируйте частоту, полосу, временную структуру, уровень и место наблюдения

5. Проанализируйте разрешённые записи в URH или Inspectrum и попытайтесь воспроизвести наблюдение теми же настройками

6. Активные испытания выполняйте только по письменному сценарию: в экранированной среде или проводном RF-тракте, с ограничением мощности, защитой оборудования и условиями немедленной остановки

7. В отчёте отделите измеренные факты, гипотезы и подтверждённые уязвимости; приложите настройки и ограничения методики

SDR показывает физическую радиочастотную активность, которой нет в обычных журналах приложений. Для наблюдения нужны радиочастотный датчик и корректный измерительный тракт; результаты затем можно передать в систему мониторинга.

Магазин SAPSAN предлагает SDR-оборудование и аксессуары для комплектов аудита; подбирайте их по измерительной задаче, а не только по списку функций.

Что обычно упускают руководства по RF-аудиту

Большинство материалов о SDR сосредоточено на перечне устройств и характеристик. Для аудита важнее воспроизводимый путь от наблюдения к подтверждённому выводу, а не переход «от спектра к атаке».

Просмотр FFT — лишь начало работы. Ценность SDR появляется, когда измерение позволяет связать временную структуру, модуляцию и процедуру обмена с конкретным устройством и повторяемым отклонением. При этом слабый или искажённый кадр может быть следствием помех и не является уязвимостью сам по себе.

Эталонный профиль RF помогает описать радиочастотную поверхность среды и находить изменения. Неизвестный сигнал остаётся гипотезой, пока его не локализовали и не сопоставили с активом или событием. В отчёте полезно показывать карту измерений, параметры приёмника, временные окна и степень уверенности, чтобы заказчик мог отличить факт от интерпретации.

Переоценивать стоит передающий тракт дешёвых клонов: его параметры могут отличаться между ревизиями, поэтому активный сценарий нельзя планировать без измерения частоты, спектра и мощности. Для пассивной работы это тоже не гарантирует качества — результат зависит от конкретного экземпляра. RTL-SDR V4 является только приёмником и не подходит для повторной передачи или фаззинга; для разрешённых активных тестов нужен проверенный трансивер и контролируемый RF-тракт.

Портативную рацию, включая Baofeng UV‑5R 8W, нельзя считать калибровочным эталоном: заявленная мощность, частота и побочные излучения требуют измерения, а передача регулируется назначением диапазона и разрешениями оператора. Для проверки приёмного тракта используйте калиброванный генератор сигнала либо известный источник через эквивалент нагрузки и аттенюатор. Рация может быть лишь функциональным источником в разрешённом стенде, но не заменяет измерительное оборудование.

Нет универсального правила, по которому RTL-SDR покрывает определённый процент аудитов. Он подходит для пассивных узкополосных задач в пределах 1,766 ГГц. HackRF Pro выбирают, когда нужны более высокие частоты или контролируемая полудуплексная передача, а USRP B200mini — когда важны более широкая полоса, полный дуплекс, FPGA и внешняя синхронизация.

Заказчики всё чаще учитывают радиоинтерфейсы в модели угроз для IoT, систем доступа и промышленной автоматики. Однако NIS2 не предписывает универсальный RF-пентест: необходимость и глубина проверки следуют из оценки риска, состава активов, договорного объёма и применимых требований к радиопередаче.

Проверенные SDR-устройства и инструменты для аудита

Если вы собираете комплект для RF-аудита, начните с диапазонов, полосы, режима TX/RX и условий эксплуатации. В SAPSAN доступны RTL-SDR V4, HackRF One с PortaPack H4M Mayhem и аксессуары для полевой и лабораторной работы; совместимость конкретных ревизий проверяйте в карточках товаров.

Для выездной работы заранее рассчитайте питание компьютера, SDR и аксессуаров, а также возьмите подходящие кабели, фильтры и аттенюаторы. Отдельный детектор атак на Wi‑Fi может сообщать о наблюдаемых кадрах деаутентификации, но одно срабатывание ещё не устанавливает источник или злонамеренность. Оборудование и коллекция SDR доступны в магазине SAPSAN; актуальные условия доставки и комплектацию проверяйте на страницах товаров.

Часто задаваемые вопросы

Какое SDR-устройство выбрать для базового анализа беспроводных систем?

Для пассивных узкополосных измерений до 1,766 ГГц разумной отправной точкой служит RTL-SDR V4: он недорог, широко поддерживается и не имеет передатчика. Если нужны диапазоны 2,4/5 ГГц, более широкая полоса или разрешённая передача, требуется другая платформа.

Можно ли с помощью HackRF One обнаружить атаку на сотовую сеть?

HackRF One или Pro с подходящим ПО позволяет наблюдать сотовый спектр и в разрешённых случаях декодировать доступную служебную информацию. Однако нетипичная мощность, ARFCN или PLMN сами по себе не доказывают работу имитатора базовой станции; нужны протокольный контекст, повторные измерения и корреляция с данными оператора. Rayhunter использует другой подход: анализирует диагностические журналы совместимого модема Qualcomm и выдаёт эвристические предупреждения. Ни один из методов не гарантирует обнаружения всех атак.

Почему важен эталонный профиль радиочастотной обстановки?

Эталонный профиль помогает отличать обычную активность от изменений в наблюдаемом диапазоне. Цепочка FFT с HackRF Pro может быть частью такого измерения, но точность зависит от антенны, усиления, калибровки, места, времени и повторяемости настроек. Некоторые RF-события не попадут в журналы приложений, а другие проявятся только через косвенные последствия.

Может ли SDR заменить обычные инструменты аудита Wi‑Fi?

Нет. SDR дополняет Wi‑Fi-адаптеры и анализаторы протокола, позволяя наблюдать IQ-данные и физические свойства сигнала. Обычная карта удобнее для корректного декодирования поддерживаемых кадров и работы со стеком 802.11, а SDR полезен там, где важны помехи, нестандартная модуляция или более низкий уровень представления. Надёжный аудит сочетает оба подхода.