КИБЕРБЕЗОПАСНОСТЬ

Изогнутый радиолуч может обмануть защиту от глушения

В мае 2026 исследователи Rice University показали атаку, при которой изогнутый радиолуч скрывает источник помех и ломает DoA-защиту приемника.

✍️ Редакция iTech News | 04.06.2026 | ⏱ 3 мин | 👁 1 | Источник: The Register
👁

На 47-м IEEE Symposium on Security and Privacy в мае 2026 исследователи Rice University показали атаку, в которой изогнутый радиолуч ломает защиту от помех на уровне направления сигнала. Для систем, где глушение сигнала пытаются отсечь по азимуту источника, новость неприятная: джаммер можно «переодеть» так, что приемник будет смотреть не туда.

О работе Эдварда Найтли и аспирантки Кэролайн Спиндл сообщает The Register. Исследователи описали сценарий, в котором постановщик помех передает не обычный прямолинейный луч, а самозакручивающийся, или self-curving beam. В результате приемник видит атаку, но ошибается с тем, откуда она идет. Для защит, построенных на direction-of-arrival (DoA), это почти худший вариант: система честно вычисляет направление, ставит туда «нуль» антенной решетки, а реальные помехи продолжают прилетать с другой траектории.

Технически идея бьет по базовой логике современных антиджамминговых механизмов. Обычный приемник оценивает направление прихода сигнала и подавляет сектор, откуда идет шум. В лабораторной демонстрации Rice этот подход не сработал: изогнутый луч не только вызвал, по формулировке авторов, catastrophic bit-error-rate degradation, то есть резкое ухудшение битовой ошибки, но и одновременно обманул DoA-оценку. Проще говоря, система защиты оказалась занята борьбой с призраком, пока настоящий источник помех спокойно добивал канал.

Самое неприятное здесь даже не в том, что луч можно искривить. Найтли и Спиндл показали, что стационарный джаммер может еще и выглядеть как подвижный. Для этого достаточно модулировать параметры луча, создавая у приемника иллюзию, будто источник перемещается. Такой трюк делает бессмысленной и ручную подстройку, и попытки «нащупать» правильное направление подавления перебором. По словам Спиндл, обычные методы восстановления связи в лабораторных тестах провалились полностью.

Отдельная ирония в том, что сама технология пришла не из «темной стороны» беспроводной безопасности, а из вполне мирных исследований. Группа Rice и раньше занималась системами, которые умеют изгибать луч вокруг препятствий, чтобы улучшать связь, особенно в короткодействующих миллиметровых диапазонах. Для 5G/6G это выглядит логично: направленные каналы дают больше скорости и лучше используют спектр. Но у любой красивой физики быстро находится прикладная оборотная сторона. Если луч можно согнуть ради устойчивой доставки данных, его можно согнуть и ради того, чтобы скрыть источник атаки.

Для русскоязычной IT-аудитории это не академический курьез про далекое будущее, а довольно приземленный сигнал. Защита по направлению прихода сигнала используется там, где связь дорога и критична: в беспроводной инфраструктуре, промышленных сетях, специализированных радиоканалах, навигационных системах. Сам The Register приводит в пример рост помех GPS для авиации. И если раньше антиджамминговая логика хотя бы предполагала, что злоумышленника можно более-менее локализовать, то теперь под вопросом оказывается сама геометрия атаки. Иными словами, глушение сигнала перестает быть задачей вида «увидели шум, нашли направление, заглушили сектор».

Для разработчиков сетевого железа и систем связи отсюда следует неприятный, но полезный вывод: старые допущения о прямолинейном распространении луча начинают протекать. По мере того как отрасль движется к более экзотическим способам формирования волнового фронта, приемники и защитные контуры придется учить не только измерять мощность помех и угол прихода, но и различать аномальные траектории, непоследовательные пространственные сигнатуры и подозрительное «движение» источника. Для бизнеса это означает дополнительные требования к архитектуре оборудования. Проверка устойчивости к помехам уже недостаточно убедительна, если тестирование сводится к классическому сценарию с прямым джаммером. Теперь нужен вопрос посложнее: а что будет, если глушение сигнала идет лучом, который физически существует, но геометрически врет?

Пока это лабораторная работа, а не готовый инструмент для полевого саботажа. Но именно такие исследования обычно и меняют дорожные карты отрасли: сначала они выглядят как эффектный фокус с радиофизикой, потом выясняется, что под фокус придется переписывать модели угроз, тестовые стенды и требования к следующему поколению приемников. Если 6G действительно собирается активнее использовать сложное формирование луча, индустрии придется заранее решить, как не встроить в будущие сети удобную маскировку для постановщиков помех. Подробности исследования можно сверить в материале The Register.

Поделиться: Telegram X LinkedIn