چرا ردیابی رادیویی Starlink به آن سادگی که تصور می‌شود امکان پذیر نیست؟
در سال ۲۰۲۱، زمانی که بحث Starlink در ایران تازه جدی شده بود، یکی از پرسش‌های اصلی این بود:
اگر یک نفر در ایران ترمینال Starlink داشته باشد و آن را روشن کند، آیا سیستم‌های امنیتی می‌توانند به‌سرعت محل او را پیدا کنند؟
پاسخ عموما بسیار ساده بود: «ترمینال دارد با ماهواره ارتباط برقرار می‌کند؛ با ردیابی سیگنال ارسال فرستنده خیلی سریع قابل ردیابی است.» اما این پاسخ، یک تفاوت مهم میان قابلیت شناسایی ترمینال توسط خود شبکه و قابلیت مکان‌یابی ترمینال توسط یک سامانه شنود زمینی را نادیده می‌گیرد. بحث اصلی اینجاست.
خود Starlink می‌داند ترمینالش کجاست
این موضوع اساساً محل اختلاف نیست. اپراتور Starlink اطلاعات بسیار بیشتری از یک شنودگر خارجی در اختیار دارد. شبکه به وضوح می‌داند کدام ترمینال در حال سرویس گرفتن است، با کدام بخش شبکه ارتباط دارد و در چه موقعیتی مکانی از سرویسش استفاده می‌کند.
اما یک سامانه امنیتی خارجی در ایران هرگز به چنین اطلاعات دسترسی ندارد (حداقل تا وقتی دعوای ایران و آمریکا داغ است). اگر بخواهد ترمینال را پیدا کند، باید از بیرون شبکه و از روی سیگنال رادیویی آن این کار را انجام دهد. و این دو مسئله فنی کاملاً متفاوت‌اند.
ترمینال Starlink یک فرستنده ثابت نیست
اینجا یکی از مهم‌ترین تفاوت‌های Starlink با بسیاری از سیستم‌های مخابراتی سنتی مشخص می‌شود. ترمینال Starlink یک لینک ثابت و ساده با یک ماهواره ثابت ندارد. ماهواره‌های Starlink در مدار LEO دائماً نسبت به زمین در حال حرکت‌اند. ترمینال نیز برای حفظ ارتباط، میان ماهواره‌ها و beamهای مختلف جابه‌جا می‌شود. از طرف دیگر، ارتباط کاربر نیز در یک فرکانس ثابت و یک کانال ثابت که ساعت‌ها همان‌جا باقی بماند تعریف نشده است. اسناد فنی و مجوزهای FCC نشان می‌دهند که Starlink در چندین باند و کانال فرکانسی فعالیت می‌کند و از beamهای هدایت‌شونده برای برقراری ارتباط با کاربران استفاده می‌کند. بنابراین سامانه شنود زمینی با یک «چراغ رادیویی ثابت» مواجه نیست که بتواند آن را ساعت‌ها دنبال کند.
در بررسی مهندسی ترمینال Starlink، یکی از نکات مهم، مدیریت پویای مسیر TX است. ترمینال دائماً وضعیت ماهواره‌های قابل استفاده را بررسی می‌کند و مسیر ارتباطی خود را متناسب با ماهواره‌های موجود در میدان دید تغییر می‌دهد. در نتیجه، مشخصه‌ای که برای یک سامانه مکان‌یابی بسیار جذاب است ــ یعنی یک فرستنده مشخص در یک مکان مشخص با یک سیگنال پایدار و قابل ردیابی ــ به شکل کلاسیک وجود ندارد.
به بیان ساده:
ماهواره عوض می‌شود. beam هم عوض می‌شود. منبع فضایی ارتباط هم عوض می‌شود. و نهایتا در معماری ارتباطی، تخصیص فرکانسی نیز پویاست. این موضوع کار سامانه‌ای را که بخواهد از روی زمین، صرفاً با شنود رادیویی، ترمینال را پیدا کند بسیار دشوارتر و عملا غیر ممکن می‌کند.
مسئله مثلث‌یابی چیست؟
یکی از روش‌های کلاسیک مکان‌یابی یک فرستنده رادیویی، استفاده از چند نقطه دریافت است. اگر چند سنسور در موقعیت‌های مکانی متفاوت بتوانند یک سیگنال مشخص را به‌صورت هم‌زمان یا در بازه زمانی مناسب دریافت کنند، می‌توان از اختلاف اطلاعات دریافتی برای تعیین موقعیت فرستنده استفاده کرد.
اما این روش زمانی کارایی دارد که سیگنال موردنظر: اولا قابل شناسایی باشد؛ ثانیا متعلق به یک فرستنده واحد باشد؛ ثالثا در هندسه مناسب قابل دریافت باشد؛ و نهایتا بتوان اندازه‌گیری‌های چند نقطه‌ای را به همان منبع نسبت داد.
در یک سامانه ساده، اگر یک فرستنده روی یک فرکانس مشخص مدت قابل قبولی فعال بماند، کار بسیار ساده‌تر می‌شود. اما Starlink چنین محیط ساده‌ای ایجاد نمی‌کند. در تجربه مهندسی معکوس ترمینال، تغییرات سریع در انتخاب مسیر TX باعث می‌شود سنسور زمینی با یک سیگنال واحد و پایدار مواجه نباشد؛ بلکه باید در میان مجموعه‌ای از سیگنال‌ها، کانال‌ها و ماهواره‌های مختلف، که دائما در حال تغییر هستند ارتباط مربوط به همان ترمینال را شناسایی و دنبال کند.
چرا تغییر مداوم ماهواره مهم است؟
فرض کنید یک سامانه شنود در نقطه A سیگنال ترمینال را دریافت کرده است. در یک سیستم سنتی، اگر همان فرستنده روی همان کانال باقی بماند، سامانه می‌تواند آن را به‌صورت پیوسته دنبال کند و اطلاعات بیشتری جمع کند. اما در Starlink، ماهواره‌ای که در حال سرویس دادن به ترمینال است حرکت می‌کند و ارتباط باید به ماهواره یا beam دیگری منتقل شود. در نتیجه، سامانه شنود باید نه‌تنها «سیگنال» بلکه هویت و تداوم همان ارتباط را نیز دنبال کند. این تفاوت بسیار مهم است.
مسئله دیگر: «از کدام جهت سیگنال می‌آید؟» نیست. مسئله تبدیل می‌شود به: «کدام‌یک از سیگنال‌هایی که در این لحظه می‌بینم متعلق به همان ترمینالی است که چند ثانیه یا چند دقیقه قبل دیده بودم؟» و اینجاست که کار ردیابی گره می‌خورد و مسئله بسیار پیچیده‌تر می‌شود.
اینجا یک سوءبرداشت مهم وجود دارد
گاهی گفته می‌شود:
«ماهواره می‌داند ترمینال کجاست؛ پس سیستم امنیتی هم می‌تواند ترمینال را پیدا کند.» این استدلال درست نیست. Starlink به اطلاعاتی دسترسی دارد که یک سامانه شنود زمینی خارجی ندارد. اپراتور شبکه می‌تواند از اطلاعات خود شبکه، زمان‌بندی ارتباط، وضعیت ماهواره‌ها، اطلاعات ترمینال و سایر داده‌های شبکه استفاده کند. اما یک سامانه خارجی باید ابتدا خود سیگنال ترمینال را از میان محیط رادیویی پیدا کند و سپس آن را مکان‌یابی کند. این دو سطح از اطلاعات را نباید با هم مخلوط کرد.
پس پارازیت چه می‌شود؟
پارازیت مسئله متفاوتی است. برای ایجاد Jamming الزاماً لازم نیست محل دقیق ترمینال را بدانید. اگر بتوانید در یک منطقه مشخص، انرژی مزاحم کافی را در باند مربوطه ایجاد کنید، می‌توانید ارتباط را مختل کنید. بنابراین: Jamming ≠ Geolocation
ممکن است (آنهم ممکن است) بتوانید ارتباط Starlink را با اندکی اختلال موقت مواجه کنید ولی نمی‌توانید محل دقیق (جتی تقریبی) ترمینال را پیدا کنید. و برعکس، الزاما اگر موفق شوید یک ترمینال را له هر روشی مکان‌یابی کنید. این به معنی توانایی مختل کردن همه ترمینال‌های منطقه نباشد.
بنابراین، آیا ردیابی Starlink صد در صد غیرممکن است؟
فقط غیر ممکن است که غیر ممکن است. از نظر اصول مهندسی، هیچ فرستنده رادیویی را نمی‌توان «جادویی غیرقابل ردیابی» دانست. سامانه‌های ELINT و SIGINT پیشرفته می‌توانند از تکنیک‌های مختلفی برای کشف، طبقه‌بندی و مکان‌یابی منابع رادیویی استفاده کنند. مسئله اصلی مقیاس، سرعت و دقت است. پیدا کردن یک ترمینال که از قبل می‌دانید احتمالاً در یک ساختمان خاص قرار دارد، یک مسئله است. پیدا کردن هر ترمینال Starlink که در یک کشور بزرگ، در لحظه روشن شدن فعال می‌شود، مسئله کاملاً متفاوتی است.
به همین دلیل، نقطه ضعف اصلی جای دیگری است
به نظر من، اگر بخواهیم واقع‌بینانه درباره ریسک شناسایی کاربران Starlink در ایران صحبت کنیم، نباید تمام تمرکز را روی آسمان و سیگنال ماهواره‌ای بگذاریم. بزرگ‌ترین ریسک لزوماً خود لینک ماهواره‌ای نیست. ریسک می‌تواند از جایی بیاید که کاربر بعد از دریافت اینترنت Starlink وارد شبکه‌های دیگر می‌شود. فرض کنید یک کاربر Starlink از داخل ایران به یک وب‌سایت، سامانه یا سرویس داخلی متصل شود. در اینجا دیگر مسئله فقط یک سیگنال رادیویی ناشناس در آسمان نیست.
ارتباط وارد زیرساخت اینترنت و سرویس مقصد می‌شود. و در سمت سرویس مقصد ممکن است اطلاعاتی درباره ارتباط، نشست کاربر، زمان اتصال، آدرس‌های شبکه و سایر متادیتا وجود داشته باشد. اگر این اطلاعات با داده‌های دیگری که یک نهاد داخلی در اختیار دارد ترکیب شود، شناسایی کاربر می‌تواند بسیار ساده‌تر از تلاش برای شکار سیگنال Starlink از روی زمین باشد. به عبارت دیگر:
ممکن است سخت‌ترین بخش کار، پیدا کردن خود ترمینال نباشد؛ بلکه پیدا کردن کاربری باشد که ردپای دیجیتال خود را به یک سرویس قابل مشاهده در داخل کشور منتقل کرده است. البته موضوع لو رفتن و آدم فروشی و دستگیر شدن فروشنده‌ها نیز نباید از قلم بیافتند
در نتیجه، Starlink از یک جهت می‌تواند برای کاربر ایرانی بسیار دشوارتر از چیزی که تصور می‌شود قابل ردیابی باشد، اما از جهت دیگری می‌تواند به‌سادگی با یک اشتباه عملیاتی لو برود. اگر کاربر فقط به شبکه ماهواره‌ای متصل باشد، مسئله ردیابی رادیویی پیچیده است. اما اگر همان کاربر از طریق Starlink وارد سرویس‌هایی شود که زیرساخت یا داده‌های آنها در دسترس نهادهای داخلی است، یک مسیر اطلاعاتی جدید ایجاد می‌شود. بنابراین امنیت کاربر فقط به فناوری Starlink بستگی ندارد. به نحوه استفاده کاربر از اینترنت Starlink نیز بستگی دارد.
و در نهایت:
بحث اصلی من در سال ۲۰۲۱ این نبود که Starlink قابلیت Geolocation به صورت مطلق ندارد. طبیعی است که خود Starlink بتواند ترمینال‌هایش را مکان‌یابی کند. بحث این بود که: یک سیستم امنیتی خارجی، بدون دسترسی به اطلاعات داخلی شبکه، برای پیدا کردن یک ترمینال باید خود سیگنال رادیویی آن را شکار و مکان‌یابی کند. و معماری Starlink این کار را بسیار پیچیده‌تر از سیستم‌هایی می‌کند که یک فرستنده ثابت روی یک فرکانس ثابت و از یک نقطه ثابت کار می‌کند. در Starlink، ماهواره با سرعت بسیار زیاد (بیش از ۲۴ هزار کیلومتر بر ساعت) حرکت می‌کند، ارتباط میان ماهواره‌ها مدام تغییر می‌کند، beamها ظرف چند دقیقه جابجا می‌شوند و منابع فرکانسی به شدت متنوع و پویا هستند.
بنابراین مسئله یک «مثلث‌یابی ساده» نیست. از سوی دیگر، این به معنی غیرممکن بودن SIGINT/ELINT علیه Starlink هم نیست؛ بلکه بحث بر سر پیچیدگی عملی، مقیاس و زمان لازم برای تبدیل یک سیگنال گذرا و پویا به یک مختصات قابل استفاده است. و شاید مهم‌تر از همه:
اگر قرار باشد کاربر Starlink در ایران شناسایی شود، لزوماً لازم نیست ابتدا خود ترمینال از آسمان شکار شود. گاهی ساده‌ترین ردپا، همان چیزی است که کاربر بعد از دریافت اینترنت در فضای دیجیتال از خود باقی می‌گذارد.
دیدگاهتان را بنویسید