¿Hackeo radarico?
Supongamos el caso más simple posible 1 avión victima 1 avión hacker. Sin contramedidas, sin interferencias, sin otros aparatos que pudieran dar información (AWACS, sistemas de tierra, otros aviones...).
El objetivo más simple es engañar a la victima cambiando una de sus variables de recepción (altura, ángulo, velocidad de enemigo...).
Suponemos que ambos aparatos sólo tienen radar (sin FLIR, sin que el piloto mire por la ventanilla, etc.)
VICTIMA va emitiendo señales de radar buscando un objetivo. HACKER quiere engañar a VICTIMA dándole información falsa.
Principio muy simplificado del funcionamiento de un RADAR: Se emite una onda electromágnetica a una determinada frecuencia y potencia. Se espera la recepción de eco de dicha señal para determinar si hay alguien allí fuera.
Veamos....
VICTIMA va emitiendo en sus frecuencias habituales.
HACKER detecta las emisiones y que será localizado, pero está demasiado lejos como para enviarle un misil, así que decide engañar a VICTIMA para ganar un tiempo precioso para colocarse en mejor posición y abatirlo.
Opción 1:
HACKER empieza a emitir información a VICTIMA directamente (el radar es direccional) llegando a saturar la potencia de recepción de VICTIMA. Estos es simple ataque por DoS. ¿Es factible?
- Existes sistemas eyectables desde hace décadas que provocan una cantidad de ruido tal que anulan los radares enemigos (y el tuyo). Sirven para escapar pero delatan totalmente tu posición.
- El radar de HACKER debe enviar una gran cantidad de potencia para poder saturar los receptores de VICTIMA. Lo más probable es que no tenga potencia suficiente para hacerlo. Hace años que se habla de rayos de la muerte... y aún no se ha demostrado... si nisiquiera los navíos, con muchiiiiiiiisima más potencia de emisión, intentan saturar los radares de aviones...
Opción 2:
HACKER decide que sólo quiere que VICTIMA crea que está a sólo 9.000 por lo que supone que no ascenderá demasiado y él puede colocarse en mejor posición.
HACKER empieza a emitir una serie de pulsos directamente a VICTIMA para pasarle la información que desea (9000). ¿Qué consigue con esto?
- En el mundo real los alertadores EW de victima cazarían la señal de HACKER dandole la posición precisa... justo lo que quiere evitar.
- Supongamos que VICTIMA no tiene alertadores de ningún tipo y sólo funciona con radar. ¿Acaso no recibiría un eco mayor justo de donde le están enviando la información?

Pero supongamos que el radar XYZ de la marca OPQ calcula la altura de un objetivo según la información registrada en los tiempos t(3x+1). Lo cual ya es mucho suponer... que lo haga así y que tus espías sean taaaan buenos como para saber el algoritmo que hay en cada una de las versiones de los radares enemigos

Entonces HACKER decide emitir una señal potente con los tiempos t(3x+1) modificados de tal manera que engañe a VICTIMA. Supongamos también que el delacaje entre la señal de VICTIMA y la de HACKER tiende a 0 (al fin y al cabo HACKER recibe la señal emitida por VICTIMA). ¿Se lo tragaría VICTIMA?
En el mundo ideal simplificado igual sí que se tragaría una posición puntual, pero en el mundo real los sistemas se retroalimentan para conseguir estabilidad, además se tienen en cuenta otras variables relacionadas (no es posible que el caza enemigo baje 6000m en milésimas de segundo mientras que la altura del terreno se mantiene estable...).
Ojito que estoy hablando de inyectar sólo una variable en el algoritmo procesado por el sistema enemigo... nada de poner virus al estilo Independence Day
