9.2 安全性维度

9.2 安全性维度

本节摘要：SDR 把射频能力交到每个人手里，安全维度随之双面展开：攻击面（信号欺骗、干扰、协议逆向）与研究面（负责任披露、合规红线、设备加固）。本节讲清各类攻防场景的技术原理与法律边界，给无线电实验者一份可执行的自检清单。

攻击面：SDR 揭开的老问题

SDR 并没有发明射频攻击，它只是把攻击门槛从"实验室级设备"降到"几百元玩具"。三类经典场景值得了解原理，目的在于防御视角。下表把它们的技术原理、防御手段与实验合法性并排呈现：

欺骗（spoofing）：伪造合法信号源。典型是 GPS 欺骗——发射与真实卫星结构相同但内容可控的信号，让目标接收机算出错误位置。防御侧的对应技术是信号质量监测（功率、到达角、多星一致性校验）与基于惯导或多源融合的位置校验。民用频段上重放与欺骗实验只能在屏蔽室或有线闭环中做——这个限制不是建议而是法律边界。

干扰（jamming）：在目标信道注入噪声或连续波，压低接收信噪比。SDR 用户最常"无意"接触到的是它——过增益、寄生发射、劣质开关电源的宽带噪声都会干扰邻居。有意干扰在几乎所有法域都是重罪，防御侧的手段（跳频、扩频、信道监听避让）则是学习抗干扰通信的正当入口。

协议逆向与重放：对固定码遥控器（早期车库门、部分 433 MHz 传感器）录制重放即可开门——固定码体制的结构性缺陷。现代滚动码（每次按键码字变化，接收端按计数器窗口校验）堵住了简单重放。这一领域的安全研究价值在于推动体制升级，研究规范同样明确：只对自有设备实验，漏洞先报告厂商。

研究面：合规自检清单

给无线电实验者一份动手前过一遍的清单：

• 频率合法吗：发射只允许在 ISM 免许可段（433 MHz、2.4 GHz 等）且功率受限；接收公开信号（广播、ADS-B、气象卫星）自由，他人非公开通信内容不得记录传播。
• 功率与带宽合规吗：免许可段的等效辐射功率上限（各法域不同，常见的量级是 10 到 100 mW）与占空比限制，超限即违法。
• 天线环境安全吗：发射天线附近的人员距离要满足场强安全标准，屋顶与户外作业另受建筑与电力规范约束。
• 设备认证了吗：商业部署（哪怕只是卖给朋友的一台接收节点）需要设备型号认证，个人实验设备不流入市场则无此要求。
• 数据合规吗：ADS-B、船舶 AIS 这类公开遥测可自由使用；叠加视频、语音的混合数据要先分清哪些是公开面。

这份清单的价值在"发射"两字上：接收几乎总是安全的，发射几乎总是需要资格的。SDR 让发射变得容易，也正因此，发射侧的自律决定了整个爱好者生态的存续——历史上多次频管收紧都源于个别大功率滥用事件。

防御视角：把攻击面变成学习材料

对防御有兴趣的读者，三条正规路径：一是协议研究——读公开标准（如 ADS-B 的技术规范、LoRa 的调制规范），理解体制设计中的安全取舍，第 8.4 节的 ADS-B 就是个好标本：它的设计前提是"公开广播"，因此没有加密——位置公开是特性而非漏洞；二是竞赛环境——各类无线电攻防竞赛提供合法的攻防靶场，干扰、欺骗、逆向全部在隔离频谱中演练；三是社区协作——向公开漏洞平台报告物联网射频漏洞，与厂商协同修复。

设备自身的加固也属于安全性维度：你的监测节点联网上传数据时，它就是一台物联网设备——默认口令、明文传输、未签名固件，这些 IT 层的漏洞比射频层更常被突破。SDR 系统的安全 = 射频面加网络面加供应链面，三面都要看。

深入一层：滚动码为什么能防重放

理解防御机制才能理解攻击的边界。滚动码（rolling code）在发射端用密钥与计数器生成伪随机码字，每次按键计数器加一、码字随之改变；接收端用同一密钥预计算未来一小段窗口的合法码字，收到后按窗口匹配。重放旧码字时，计数器已越过其有效窗口，直接被拒。攻击者想绕过，要么拿到密钥（需要硬件攻击），要么用"堵塞加截获"组合——干扰接收端使其错过一两次按键、截获滞留在窗口内的码字备用。防御侧的对策（窗口收紧、双向认证）与攻击侧的对策（时序把控）构成持续的攻防拉锯。这个案例的价值在于展示安全设计的通用语法：安全不在于隐藏算法，而在于密钥与状态管理——同样的语法适用于从车库门到蜂窝鉴权的所有体制。

常见问题

问题：接收密码学保护的信号违法吗？

接收行为本身在多数法域不因"信号是否加密"而违法，但积极破解加密并利用内容通常触碰计算机犯罪或通信保密法规。更实际的红线是用途与传播：安全研究产出应走负责任披露渠道，未经授权对第三方系统的任何利用（哪怕技术上可行）都不可做。

问题：我怎么知道自己的设备没有在干扰邻居？

自查三步：关掉设备后用另一台接收机听目标频段，干扰源消失即锁定；检查所有增益设置与调制输出带宽是否符合免许可段的占空比规范；劣质电源的宽带噪声用中波收音机就能听到"滋滋"声——把它换成带认证的电源。义务性上，多数法域要求免许可设备"不得对他人造成有害干扰，且需接受来自合法业务的干扰"。

问题：安全研究的成果发在哪里合适？

正规渠道是厂商或运营商的安全联系渠道、认证的漏洞平台（CNVD、CVE 编号体系），以及学术会议的无线安全专题。公开细节的节奏以"用户有补丁可用"为前提——无线电漏洞的补丁周期长（固件 OTA 覆盖率低），披露窗口应比软件漏洞更保守。

问题：我的监测节点把数据传上网，要注意什么？

把它当物联网设备做安全评估：传输链路用加密通道（明文 HTTP 或 FTP 是最常见的失分项）、访问凭据不用默认口令、软件更新走签名校验。另外注意数据本身的敏感度——你的频谱占用数据揭示了监测点的位置与关注频段，公开发布前想想这份元信息是否愿意公开。

问题：干扰与噪声怎么区分？

看带宽与结构：干扰通常窄带（对准某个信道）或有明显的时间规律（周期性脉冲、跟随某设备节奏），环境噪声是宽带平坦或随人类活动起伏（白天高、深夜低）。排除法也有效：换频段噪声跟走是环境问题，不跟走的是本地注入；拔掉设备噪声仍在，就是空中的，与你无关。

问题：为什么"能收"和"能发"在法律上差别这么大？

因为外部性完全不同：接收只是读取已经存在的电磁波，不改变他人的电磁环境；发射会真实占据频谱，功率超标或频率越界直接侵害他人的合法使用权，广播、航空、应急频段的干扰甚至危及生命安全。频谱是稀缺公共资源，法规的重心天然压在发射侧——这是所有射频实验者必须内化的第一原则。

本节要点回顾

• 三类攻击面：欺骗、干扰、重放，SDR 降低的是门槛不是新发明。
• 发射红线：免许可段加功率上限是唯一自由区，有意干扰是重罪。
• 研究规范：自有设备、屏蔽环境、负责任披露，三原则缺一不可。
• 系统安全三面：射频、网络、供应链，联网节点的短板常在 IT 层。

挑战与边界讲完，最后一节抬起头看路：AI 与新架构正把 SDR 带向哪里，你该往哪里投资学习。