在戰(zhàn)場電磁干擾形式選擇上，本手冊(cè)主張采用對(duì)某一特定頻率或信道所進(jìn)行的瞄準(zhǔn)式干擾，而不主張同時(shí)干擾一個(gè)較寬頻帶的阻塞式干擾，因?yàn)楹笳邔?duì)已方的電磁通訊和電子支援措施也會(huì)產(chǎn)生影響。

------引自1993 年美國陸軍《電子戰(zhàn)手冊(cè)》

1、什么是RF Jamming 攻擊？

RF Jamming Attack 指的就是射頻干擾攻擊，在國外文獻(xiàn)資料中有時(shí)也稱之為RF Disruption Attack，該攻擊通過發(fā)出干擾射頻實(shí)現(xiàn)破壞無線通信的目的。RF 即Radio Frequency 射頻，主要包括無線信號(hào)發(fā)射機(jī)及收信機(jī)等。在通信領(lǐng)域，關(guān)于無線信號(hào)干擾和抗干擾對(duì)策一直是主要研究方向之一。而對(duì)于軍隊(duì)直屬通信機(jī)構(gòu)及一些特殊部門而言，信道干擾也一直是其研究及抗擊的目標(biāo)之一，如全頻道阻塞干擾、瞄準(zhǔn)式阻塞干擾等均為干擾的主要實(shí)現(xiàn)方式。

全頻道阻塞干擾即大功率完全覆蓋干擾，這種干擾不分?jǐn)澄遥耆采w目標(biāo)區(qū)域的整個(gè)頻段，有效阻塞幾乎所有正常信號(hào)傳輸，但干擾效果有距離限制。瞄淮式干擾則只針對(duì)某一段頻帶進(jìn)行干擾，比如攻擊方破解了對(duì)方的通信頻帶，發(fā)送干擾信息，而攻擊方自己是不會(huì)受到干擾影響。對(duì)于這里我們所說的無線網(wǎng)絡(luò)射頻攻擊主要就是采用這種方式。具體攻擊原理如下圖：

圖1

由于我們現(xiàn)在普遍使用的無線網(wǎng)絡(luò)都工作在2.4GHz 頻帶范圍，此頻帶范圍包含802.11a、802.11b、802.11g、802.11n、藍(lán)牙等，具體如下表所示，所以針對(duì)此頻帶進(jìn)行的阻塞干擾將會(huì)有效地破壞正常的無線通信，導(dǎo)致傳輸數(shù)據(jù)丟失、網(wǎng)絡(luò)中斷、信號(hào)不穩(wěn)定等情況出現(xiàn)。

表1

由上表可知，2.4GHz 處的802.11b/g 和5GHz 處的802.11a RF 頻譜都很容易受到RF 噪音的影響。

2、可能面臨的RF Jamming 攻擊

當(dāng)無線局域網(wǎng)中出現(xiàn)RF Jamming 攻擊后，無線基站便會(huì)出現(xiàn)性能明顯下降，甚至不能夠正常運(yùn)作。而管理員們也將會(huì)面對(duì)一系列升級(jí)的事件，并不得不一一解決可能出現(xiàn)的嚴(yán)重后果比如無線網(wǎng)絡(luò)中斷等。那么，可能面臨的RF Jamming 攻擊有：

· 干擾WLAN 服務(wù)：

當(dāng)存在很多用戶在無線網(wǎng)絡(luò)中使用射頻設(shè)備，比如微波、無繩電話及藍(lán)牙設(shè)備等，這些工作在2.4 或者5.2GHz 波段的設(shè)備會(huì)產(chǎn)生對(duì)無線網(wǎng)絡(luò)干擾噪聲及信號(hào)阻塞。嚴(yán)重甚至?xí)?dǎo)致無線局域網(wǎng)服務(wù)的癱瘓。

· 高能量阻塞脈沖信號(hào)：

攻擊者從距AP 較遠(yuǎn)的地方，可以使用帶有定向高增益天線的高輸出發(fā)射機(jī)，以脈沖方式輸送能量足夠高的RF 功率，摧毀AP 中的電子器件，從而永久性喪失服務(wù)。國外一些軍事刊物也已經(jīng)刊載了相關(guān)HERF（高能量RF）槍及超高功率電磁脈沖發(fā)射機(jī)的資料，都可以用于攻擊重要目標(biāo)無線主干接入點(diǎn)。此為特別作戰(zhàn)部隊(duì)及間諜進(jìn)行滲透、定點(diǎn)通信破壞時(shí)的可選方式之一。

3、攻擊者如何實(shí)現(xiàn)RF Jamming 攻擊?

對(duì)于家庭小型辦公環(huán)境SOHO 網(wǎng)絡(luò)以及企業(yè)無線局域網(wǎng)來說，攻擊者可以使用配備平常無線網(wǎng)卡的客戶端設(shè)備實(shí)現(xiàn)對(duì)802.11a/b/g 環(huán)境的攻擊。通過強(qiáng)化天線，攻擊者甚至可以利用高增益定向天線放大進(jìn)行遠(yuǎn)距離射頻干擾攻擊。這個(gè)有點(diǎn)像平時(shí)我們?cè)趪抑攸c(diǎn)考場、政府機(jī)構(gòu)重點(diǎn)會(huì)議中所使用的手機(jī)信號(hào)干擾機(jī)，原理是一樣的，只是工作頻率不同，一般可對(duì)半徑30 米之內(nèi)的信號(hào)進(jìn)行屏蔽，但其覆蓋范圍一樣可以通過提升功率進(jìn)行設(shè)定。

考慮到自由空間和室內(nèi)衰減，位于建筑物外300 英尺遠(yuǎn)的一千瓦干擾發(fā)射機(jī)可以在辦公區(qū)域的50 至100 英尺內(nèi)產(chǎn)生干擾。同樣是一千瓦干擾發(fā)射機(jī)，如果位于建筑物內(nèi)部，則可在辦公區(qū)域的180 英尺內(nèi)產(chǎn)生干擾。在遭到攻擊時(shí)，目標(biāo)區(qū)域內(nèi)的WLAN 設(shè)備將中斷無線服務(wù)。根據(jù)資料表明，目前公開銷售的高功率干擾發(fā)射機(jī)工作有效距離已經(jīng)可以達(dá)到1.5 公里以上。下圖為幾款不同用途的干擾發(fā)射機(jī)。

圖2