Перехват управления БПЛА: технологии РЭБ, уязвимости протоколов и защита от взлома

Представьте: вы ведёте дрон, и вдруг он перестаёт слушаться, а на экране появляются чужие команды. Именно это произошло в июле 2026 года, когда оператор бригады «Невский» перехватил управление украинским беспилотником в реальном времени, как сообщил военный корреспондент Александр Сладков. Это не фантастика — это реальность, которая уже случилась на фронте. Но что стоит за этим хаком? Большинство статей повторяют новость, но ни одна не объясняет, как именно это происходит. Мы — исправим.

Как устроена связь с дроном: частоты, протоколы и каналы управления

Радиоэфир в зоне боевых действий — это открытый чат, где все слышат друг друга. Большинство гражданских и даже многие военные дроны используют протоколы, которые по умолчанию не защищены. Возьмём, например, MAVLink — стандарт де-факто для телеметрии. Как выяснилось, в MAVLink 2.0 при отключённой подписи сообщений любой неаутентифицированный пользователь с доступом к интерфейсу может отправлять команды SERIAL_CONTROL, получая доступ к оболочке дрона. Эта уязвимость зарегистрирована как CVE-2026-1579 с критическим уровнем опасности (CVSS 9.8).

Аналогичная история с протоколом CRSF, используемым в FPV-системах. В PX4-Autopilot нашли CVE-2026-32706: парсер CRSF принимает пакет переменной длины и копирует его в фиксированный 64-байтовый буфер без проверки границ. Это позволяет атакующему через CRSF UART переполнить буфер и вызвать крах системы. По сути, дрон просто «падает» в прямом и переносном смысле.

Техника перехвата: пошаговый разбор атаки

Итак, как же оператор перехватывает управление? Это не глушение, а как если бы кто-то вырвал у вас пульт из рук. Процесс можно разбить на три этапа.

Шаг 1: Радиоразведка. Сначала нужно найти частоту и протокол дрона. Современные средства РЭБ, например комплекс «Солярис НС» (о нём позже), могут сканировать диапазон от 100 до 6000 МГц и определять тип дрона по его сигнатуре. Оператор получает информацию о несущей частоте, модуляции и даже используемом протоколе.

Шаг 2: Внедрение. Здесь используются уязвимости вроде тех, что описаны выше. Атакующий может отправить поддельный пакет деавторизации, вынудив дрон разорвать связь с родным пультом, или напрямую отправить команду переключения на свой канал. В случае с CRSF — просто вызвать переполнение буфера и перехватить управление в момент сбоя.

Шаг 3: Полный контроль. После того как канал захвачен, оператор может отправлять любые команды: изменить маршрут, посадить дрон на своей территории или даже использовать его как «камикадзе». Это и есть «режим пассажира», когда хозяин аппарата лишь наблюдает за тем, как его машина выполняет чужие приказы.

Сравнительная таблица: насколько уязвимы популярные типы дронов

Как видно из таблицы, оптоволоконные дроны — это «белый лебедь» РЭБ. Они не излучают радиоволн, поэтому их невозможно засечь или перехватить. По данным эксперта Виктора Литовкина, такие аппараты уже применяются в зоне СВО и показывают дальность свыше 50 км.

Защита от перехвата: что работает, а что — миф

Многие думают, что достаточно включить подавление сигнала — и дрон в безопасности. Но это не так. РЭБ — это всего лишь глушилка, а перехват — это взлом. Средства РЭБ, такие как «Солярис НС» (разработка концерна «Созвездие»), действительно умеют подавлять каналы управления, но они не защищают ваш дрон от того, чтобы им завладели. По данным Ростеха, «Солярис НС» работает в диапазоне 100–6000 МГц, выявляет до трёх дронов одновременно и сочетает прицельное и заградительное подавление. Однако даже этот комплекс не может предотвратить атаку через уязвимость протокола.

Более эффективны методы криптографической защиты: шифрование канала, использование frequency hopping и, конечно, переход на оптоволокно. Интересно, что недорогие комплексы РЭБ, разработанные российскими инженерами для нужд фронта, уже показали свою эффективность на расстоянии до 700 метров при стоимости 300–400 тысяч рублей (по данным Life.ru). А станция «Омут» от «Кулибин-клуба» подавляет каналы на 400 метров, и «Народный фронт» передал военным уже сотни таких изделий. Но это всё глушение, а не защита от перехвата.

С начала 2025 года на передовую поставлено в 6,5 раза больше окопных систем РЭБ, чем в 2024-м — всего более 130 тысяч комплексов. По данным Минобороны РФ, средства РЭБ обеспечивают защиту от 70% беспилотников, но остальные 30% — это либо дроны с обходными путями, либо те, что уже захвачены. Так что надеяться только на РЭБ — это как прятаться под зонтик от урагана.

Чек-лист оператора: как не стать жертвой перехвата

1. Включите шифрование — если ваш протокол это позволяет, активируйте криптографию. Для MAVLink это возможно, для CRSF — сложнее, но можно использовать сторонние решения.
2. Обновляйте прошивку — многие уязвимости закрыты в свежих версиях. Проверьте наличие патчей для вашего автопилота. Особенно CVE-2026-1579 и CVE-2026-32706.
3. Проверяйте подписи сообщений — в MAVLink 2.0 включите проверку подписей, чтобы отвергать неавторизованные команды.
4. Рассмотрите оптоволокно — если у вас есть возможность и бюджет, это почти неуязвимый вариант.
5. Проводите тесты на проникновение — проверяйте свои дроны на наличие известных CVE с помощью сканеров безопасности.
6. Мониторьте аномалии — резкие потери сигнала, необъяснимые движения — немедленно возвращайте дрон вручную или активируйте режим возврата.

Если вы оператор — сделайте это до следующего вылета. Не ждите, пока ваш дрон перехватят. Проверьте, использует ли ваше оборудование шифрование и обновляйте прошивки. Если вы нашли уязвимость или знаете способ защиты, которым не поделились — напишите в комментариях, мы соберём народный опыт.