¿Cómo verifican los pilotos civiles y ATC que otras personas en la radio son quienes dicen ser?

Estoy interesado en la autenticación, cómo se verifica la identidad, en las transmisiones de radio de la aviación civil. Sé que cuando alguien está hablando por radio dice su distintivo de llamada. Pero, ¿existe algún otro sistema que verifique la identidad de la persona que habla además del distintivo de llamada que dice tener?

Estoy interesado no solo en cómo el ATC en tierra verifica qué aeronave está hablando, sino también en cómo las aeronaves se aseguran de que están hablando con una instalación ATC real.

@fooot No, porque me interesa no solo cómo el ATC en tierra identifica qué aeronave habla, sino también cómo las aeronaves identifican que quien está hablando es un ATC en tierra real.
RE cómo los controladores pueden identificar aeronaves: los controladores en espacios aéreos ocupados a menudo solicitarán que una aeronave se "identifique" inmediatamente después de su primera llamada. En aeronaves equipadas, al presionar la tecla ident se envía una señal desde la aeronave que hace que la señal de esa aeronave parpadee en la pantalla del controlador. Esto les permite identificar una aeronave. Consulte esta pregunta para obtener más información sobre la pieza de identificación.
@Geoff ¿Algo similar para que las aeronaves identifiquen un ATC válido?
@ vasili111 no que yo sepa. Las radios de navegación se pueden verificar con firmas de código morse audibles, pero las comunicaciones son diferentes. Teóricamente, cualquier persona con una radio transmisora ​​puede afirmar ser un "controlador" y no habría forma de que un piloto que reciba esa transmisión lo verifique. Sin embargo, podría decirse que esto es raro y el controlador real lo detectaría y corregiría de inmediato.
Edité su pregunta para centrarme en la autenticación/verificación, que creo que es su punto principal. Si me equivoqué, no dude en retroceder o editar nuevamente. Además, esta pregunta y esta pueden estar relacionadas.
Un caso que vale la pena mencionar aquí es Ercan ACC, que desde el punto de vista de la OACI es alguien (Chipre turco) que establece una instalación ATC no autorizada. Nadie es capaz de detenerlo debido a la situación política sobre el terreno.
En un entorno de seguridad, esto se llamaría "Man-in-the-Middle Attack", y se ha trabajado mucho al respecto. Esa frase es muy fácil de buscar...

Respuestas (4)

Esta es una pregunta razonable, y para una persona ajena, la simple respuesta de No podemos / No podemos puede parecer un poco discordante.

Después de todo, vivimos en una época de piratería informática, terrorismo, etc., y ciertamente puedo ver cómo esto parece un simple vector para crear algunos estragos.

Entonces, ¿qué impide que alguien se instale con un transmisor de radio y decida ser el controlador de tráfico aéreo por un día? Absolutamente nada. De hecho, cualquier persona puede comprar transceptores portátiles de banda aérea de menor potencia de forma legal y económica. Tengo uno cerca de mí, literalmente podría encenderlo ahora y declararme [Torre del aeropuerto local]

Sin embargo, lo que pasa con la radio Airband es que es maravillosa en su simplicidad. En su núcleo es la radio AM, que básicamente no ha cambiado desde principios del siglo XX. Esto significa algunas cosas:

  • La señal más fuerte no "gana" simplemente. Múltiples señales de intensidad media simplemente se fusionarán en un lío confuso. Esto significa que no puede simplemente "tomar el control" de las transmisiones de ATC, todo lo que puede hacer es arruinarlas.
  • Similar a lo anterior, no hay forma (desde el exterior) de detener la señal ATC. Todo lo que puedes hacer es pisotear todo, algo que es totalmente perceptible.
  • Incluso si "gana" el control del tráfico aéreo para algunas aeronaves, las comunicaciones son un proceso bidireccional y la radio de banda aérea es simple. Esto significa que solo una persona puede hablar a la vez; en algún momento, ATC se conectará.
  • Los pilotos no son autómatas. Escuchamos y construimos una imagen, aprendemos los procedimientos normales y podemos escuchar el estrés en la voz de alguien. También sabemos con quién estábamos hablando. Combinado con una conciencia situacional decente, no solo hacemos las cosas sin pensar, no puede simplemente hablar por radio y pedirle a un avión que vuele al suelo.

  • E incluso si lo hizo, e inicialmente le creyeron, el ATC real escuchará su respuesta y le preguntará qué diablos está pasando.

A modo de analogía, imagina que te has colado en una conferencia telefónica entre un empleado y un jefe. Y comienzas a tratar de hablar en nombre del jefe: va a durar 1 segundo antes de que alguien se dé cuenta de que algo está pasando. Creo que la gente tiende a pensar en ATC como algo robótico, pero sigue siendo una interacción humana y cualquier buen piloto entenderá por qué se le dan instrucciones.

Intentar interferir en el Control de Tráfico Aéreo de una manera que sea creíble para los pilotos va a ser increíblemente difícil. No podrá usar la fraseología y la cadencia normales si está intentando pisar un ATC real, y eso preocupará al piloto. Hacer eso por más de unos pocos segundos y causar algún tipo de conflicto con múltiples aviones está al borde de lo imposible.

El resultado más probable es más una denegación de servicio, en lugar de algún tipo de parodia. No es realmente un gran vector para causar daño. Una molestia, ciertamente y absolutamente peligrosa (¡y por algo es muy ilegal!), pero existen procedimientos bien establecidos para la interrupción de las comunicaciones.


Me he centrado principalmente en alguien que intenta ser ATC aquí, que es la forma en que alguien en el terreno probablemente trataría de hacer un lío. En cuanto a pretender ser un avión, en primer lugar hay más dificultades técnicas porque estarás transmitiendo Tierra -> Tierra. Vivo a menos de 2 millas de mi aeropuerto local y, a menudo, tengo problemas para recibir sus transmisiones cuando estoy en casa.

Pretender ser un avión real que actualmente existe en el cielo plantea los mismos problemas que el anterior y cualquier instalación con RADAR sabrá que algo no está bien. Una vez más, puede causar cierta confusión inicial, pero es poco probable que convenzas a alguien de algo.

En teoría, podría pretender ser un avión ligero sin transpondedor (o con un transpondedor defectuoso), pero ¿realmente con qué fin? Supongo que podría causar una pequeña interrupción antes de que alguien se dé cuenta de que se está riendo, pero ahora estamos más en el ámbito de las 'bromas' (no es que sea divertido) en lugar de un riesgo serio.

Los comentarios no son para una discusión extensa; esta conversación se ha movido a chat .
¿Podría agregar esto en algún lugar a su respuesta? Las transmisiones de radio son muy fáciles de triangular, incluso si solo está transmitiendo un período corto. Ciertas frecuencias, como cualquier transmisión de banda aérea, recibirán un aviso inmediato de muchas personas que tienen la capacidad y la motivación para ubicar su punto de transmisión de manera muy específica.

Así que pasemos por alto los detalles técnicos para obtener una configuración de torre que sea lo suficientemente fuerte como para llegar lo suficientemente lejos como para realmente "ahogar" la frecuencia ATC adecuada. Y tenga en cuenta que mientras estamos pasando por alto esto, no es el transmisor más fuerte el que gana, dos o más transmisores se engranarían y solo generarían estática y ruido. Pero ignoremos eso por ahora y digamos que hizo que su configuración funcionara, y de alguna manera está ahogando el ATC real con su propia señal.

First ATC no tiene el control del avión, por lo que si ATC le pide a un piloto que haga algo extraño, el piloto simplemente puede negarse. Hay muy, muy pocos casos en los que ATC tiene autoridad real. En su mayoría, esa autoridad es más como, sí, puede ingresar a este espacio aéreo, o no, no puede. Los medios hacen que el ATC (en las películas) parezca que tiene el control y les dice a los pilotos qué hacer. De hecho, son más un servicio que se asegura de que los aviones no choquen entre sí. Dicho esto, si ignora ATC, es mejor que tenga una buena razón porque está ignorando efectivamente la "cosa" que le dice que su X es seguro y que Y no lo es.

A continuación, hay muchos "tipos" de ATC, y algunos de ellos tienen más comunicación con el piloto que otros. Por ejemplo, los "niveles" de ATC de TORRE y APROXIMACIÓN hablarán mucho a los pilotos, ya que es su trabajo asegurarse de que los aviones aterricen y despeguen con seguridad (pasando por alto muchas cosas aquí). El ATC TERRESTRE suele ser responsable de mover la aeronave en tierra en un aeropuerto. El nivel de control CENTRO realmente no habla mucho con los aviones, son responsables, esencialmente, de todo el espacio que no está alrededor de un aeropuerto y, en general, no tienen mucho que ver con el avión real. No se sientan y dicen "Sí, todavía estás bien, sigue así". Aunque pueden hablar con los aviones, generalmente es para ayudarlos a evitar otros aviones y para evitar el clima.

Finalmente, está el hecho de que hay un conjunto "normal" de cosas que cada nivel de ATC puede pedirle que haga. Por ejemplo, TIERRA nunca le dirá que cambie de altitud, TORRE solo controla un espacio muy pequeño alrededor del aeropuerto, etc. APROXIMACIÓN y SALIDA pueden ser los más "vulnerables", ya que son los que se encargan de asegurarse de que los aviones no chocan entre sí. otros durante el despegue y el aterrizaje. PERO, cada aeropuerto donde sería un problema ha publicado SID y STARS junto con los procedimientos de aproximación. Así que realmente todo lo que hace ATC es decir "Ok, no vas a golpear a nadie si sigues el procedimiento publicado". También hay reglas publicadas sobre qué tan cerca pueden llegar los aviones a otro. Entonces, nuevamente, incluso si clavaste la fraseología, no podrías convencer a un pequeño Cessna para que se acercara a un Airbus 320.

Entonces, aunque supongo que podrías convencer a un piloto de que eres ATC, todo lo que realmente podrías hacer es hacer el trabajo de ATC. No hacer el trabajo de ATC correctamente solo haría que los pilotos dijeran: "Umm, no".

Sin embargo, una falsificación de "United 123 autorizado para despegar" en un día de niebla ciertamente podría causar estragos.
@200_success Necesitaría un transmisor muy, muy fuerte para lograrlo, ya que el avión estaría literalmente en el campo justo al lado del transmisor de la Torre real en ese caso. Tan pronto como dijera eso, escucharía "¡United 123 Stop! ¡Cancelar autorización de despegue!" Y luego serías arrestado posteriormente. Probablemente por algún tipo de cargo de terrorismo o intento de asesinato.

No que yo sepa. Protocolo habitual cuando una llamada es iniciada por un piloto:
a quién está llamando (Entrega de autorización, Tierra, Torre, Aproximación, Centro)
quién es / tipo de avión
donde está
lo que quiere hacer.

Ejemplo: Hanscom Ground, (a quién está llamando)

Nxxxxx, Cessna Cardinal (quien eres y que tipo de avion)

en la rampa este con Information Echo, (dónde se encuentra y que tiene la información local sobre el viento y la pista en uso)

listo para taxi para la salida. (que quieres hacer)

A quién está llamando leerá quién es usted (pueden estar monitoreando más de 1 frecuencia y no siempre captarlo todo), y luego proceder desde allí.

Si no se anuncia para iniciar la "conversación", no se le otorgará autorización para ingresar al espacio aéreo controlado.

Pero, ¿qué pasa si alguien con un transmisor de radio interfiere en la conversación por radio, se identifica como ATC y envía comandos a las aeronaves? ¿Hay alguna protección contra esto?
No. Excepto que la conversación ATC real y la conversación ATC falsa interfieren y tal vez suenen como un chillido en los auriculares, los pilotos pedirán una respuesta con "pisó, diga otra vez" o algo similar hasta que obtengan una respuesta clara que esté en la línea de lo que las direcciones esperadas son.
Además, el 'ATC falso' necesitaría un transmisor adecuado, y si quieren ser plausibles para conocer los procedimientos ATC reales. Y puedes distinguir diferentes voces en la radio. Y el tipo falso de ATC será arrestado y le arrojarán el libro.

Los pilotos civiles son identificados y rastreados de la misma manera que cualquier otro piloto en el espacio aéreo controlado: comunicaciones por radio. Ciertos espacios aéreos (clase E y G) no requieren comunicaciones por radio con ATC. Si no hay un plan de vuelo archivado o activado, serán objetivos desconocidos. Otro medio para identificar las aeronaves es ingresar al establecimiento de comunicaciones ATC, se les asigna un código de transpondedor específico que luego se asocia con sus retornos de radar, lo que facilita a los controladores saber quién es quién.

Pueden rastrear las ubicaciones de los aviones, pero no la fuente de las transmisiones de radio, hasta donde yo sé: >Desde un avión desconocido que espera en una cola de despegue muy larga: "¡Estoy jodidamente aburrido!" Control de Tráfico Terrestre: “¡Última aeronave transmitiendo, identifíquese de inmediato!” Avión desconocido: "¡Dije que estaba jodidamente aburrido, no jodidamente estúpido!"
No sé sobre ATC, pero los radioaficionados pueden triangular la posición de una señal si se transmite el tiempo suficiente.
La torre/aproximación ATC local no tendrá esa capacidad, tal vez el Centro. Un avión solitario volando tampoco lo hará.
Re "Los pilotos civiles están identificados...", ese no es el caso en absoluto. Lo único que realmente le importa a ATC son los objetivos, no quién está volando el avión, o incluso que su número de cola coincida con su distintivo de llamada. Ocasionalmente he dado el número de mi propio avión por costumbre cuando volaba en otra cosa, y nadie se dio cuenta :-)
@CarloFelicione La única forma de triangular es con acceso a múltiples receptores, equipados con dispositivos de radiogoniometría. En el Reino Unido. al menos, muchas instalaciones pueden proporcionar un rumbo de una señal (por ejemplo, proviene de 070 grados), pero ninguna instalación puede proporcionar una triangulación. HAY una excepción a esto, que es el Centro de desvío y socorro del Reino Unido, que opera una red de equipos de radio. Pero incluso eso depende de que la persona sea visible y generalmente no opera a menos de 1500-2000 pies fuera de Londres.
@dan, aunque algo como esto podría adaptarse fácilmente para VHF con suficiente cobertura.
@Dan, esa es la única forma de obtener una solución instantánea , pero si el spoofer continúa operando desde la misma ubicación durante un período de tiempo lo suficientemente largo, entonces una sola persona puede encontrarlo usando un equipo portátil. No sería diferente de una cacería de zorros de radioaficionados .
@jameslarge ¡Por supuesto! Me refería a si ATC puede triangular o no.
@jamesqf Mi instructor en un momento dio el registro de otro de los aviones del club al final de una transmisión, y apenas se dio cuenta del error, incluso cuando se lo señalé específicamente. Estábamos en el patrón de tráfico para aterrizar (creo que estábamos haciendo touch-and-gos en ese momento). CRM para la victoria?
@jamesqf Por supuesto, es probable que nadie se dé cuenta hasta que algo sale mal, y luego su variedad local de junta de investigación de accidentes querrá conversar con usted...
@CrossRoads Ese piloto aburrido espera que todas las demás transmisiones hayan sido y sigan siendo de su compañero piloto. De lo contrario, es probable que ATC (y/u otro piloto) reconozca la voz.
En efecto. En efecto.