⚜️مدتی است در فضای نظامی فارسی از اصطلاح «حمله سایبری به پدافند» استفاده می‌شود، اما اغلب توضیحاتی که درباره آن ارائه می‌شود مبهم است. آنچه معمولاً از این مفهوم می‌توان به‌طور مشخص و مستند درک کرد، به مجموعه‌ای از عملیات‌های نفوذ الکترونیکی–اطلاعاتی به شبکه‌های دفاع هوایی بازمی‌گردد، نه یک «حمله سایبری» به معنای رایج عمومی آن.
⚜️اولین مواجهه جدی با تیتر «حمله سایبری» در اخبار، به انتشار و لیک اطلاعات مربوط به عملیات نیروی هوایی اسرائیل علیه تأسیسات هسته‌ای سوریه در منطقه فرات بازمی‌گردد. اگرچه اسرائیل از اظهار نظر رسمی درباره این حمله خودداری کرد، اما نهادهایی از ایالات متحده آمریکا نقش مشاوره‌ای و نظارت پس‌زمینه‌ای در این عملیات داشتند.
⚜️در این حمله از تکنیک‌های جنگ اطلاعاتی (Information Warfare) استفاده شد؛ از جمله هدف‌گیری تعاملی مبتنی بر شبکه (Network-Centric Collaborative Targeting – NCCT) و سامانه سنیور سوتر (Senior Suter) که بخشی از برنامه سری Big Safari نیروی هوایی آمریکا محسوب می‌شود.
⚜️در این چارچوب، ابتدا NCCT وظیفه شناسایی و مکان‌یابی اهداف را بر عهده دارد. پس از شناسایی اولیه، سنیور سوتر وارد عمل می‌شود. فناوری سوتر به اپراتورهای نیروی هوایی ایالات متحده امکان می‌دهد به شبکه‌های ارتباطی و کامپیوتری دشمن، به‌ویژه آن‌هایی که به سامانه‌های دفاع هوایی یکپارچه (Integrated Air Defence Systems) متصل هستند، نفوذ کنند؛ آن هم در شرایطی که اپراتورهای دشمن قادر به درک یا مقابله با ماهیت دقیق این نفوذ نیستند.
⚜️در گام نخست، سوتر آنتن‌های واقعی تولیدکننده امواج را با دقت بسیار بالا مشخص می‌کند. میزان دقت واقعی این مکان‌یابی به‌طور رسمی اعلام نشده، اما برآوردهای معقول نشان می‌دهد که سوتر می‌تواند محدوده هدف اولیه‌ای را که NCCT مشخص کرده، حداقل یک مرتبه بزرگی (order of magnitude) کاهش دهد.
⚜️به بیان ساده‌تر، سوتر با حذف اطلاعات پرت، محدوده‌ای را که پیش‌تر وسیع بوده، به چند ده فوت یا حتی مقادیر تک‌رقمی محدود می‌کند و به این ترتیب دقت هدف‌گیری را به‌طور قابل‌توجهی افزایش می‌دهد.
⚜️پس از مشخص شدن آنتن‌های هدف، سوتر وظیفه اصلی خود را انجام می‌دهد: ارسال پالس‌های الکترونیکی به این آنتن‌ها. این آنتن‌ها وظیفه انتقال تصویر بلادرنگ میدان نبرد را از طریق سامانه‌های پردازشی به اپراتورهای دشمن دارند.
⚜️سوتر این جریان داده را خراب می‌کند یا حتی می‌رباید. برخلاف روش‌های کلاسیک اختلال مانند جمینگ یا حملات EMP، در اینجا شبکه دشمن با نویز یا توان اضافی اشباع نمی‌شود، بلکه سیگنال‌های سفارشی‌شده‌ای شامل الگوریتم‌های تخصصی و بدافزار به گره‌های پردازشی آسیب‌پذیر تزریق می‌شوند.
♻️با ادامه این فرآیند، حمله الکترونیکی می‌تواند از یک شبکه به شبکه‌ای دیگر گسترش یابد تا در نهایت به حلقه ارتباطی هدف برسد.
به گفته یکی از کارشناسان دارپا، دیگر تفاوتی میان شبکه بی‌سیم یا کابلی وجود ندارد؛
⚜️این به معنای دستیابی مهاجم به سطحی از تسلط است که نوع بستر ارتباطی عملاً بی‌اهمیت می‌شود. در چنین شرایطی، پالس‌های الکترونیکی سوتر به‌گونه‌ای عمل می‌کنند که سامانه‌های پردازشی دشمن را خراب کرده یا کنترل آن‌ها را در اختیار می‌گیرند.
⚜️خرابی شبکه دفاع هوایی الزاماً به معنای کنترل مستقیم اجزای آن نیست، بلکه اغلب به معنای تزریق داده‌های گمراه‌کننده است. این داده‌ها می‌توانند شامل ایجاد اهداف خیالی (Phantom Targets) یا پیام‌های جعلی باشند که رایج‌ترین شکل Data Corruption محسوب می‌شوند.
⚜️در این حالت، سوتر بدون ایجاد اختلال آشکار در امواج راداری، در مراحل پایانی پردازش سیگنال و ارتباطات، به‌جای داده واقعی اطلاعات بی‌ارزش یا انحرافی وارد می‌کند.
⚜️یک گام فراتر از این وضعیت، ربودن کامل شبکه دفاع هوایی است. در این حالت، اپراتورهای سوتر می‌توانند به‌عنوان مدیران جایگزین عمل کرده و رادارهای دشمن را کنترل کنند؛ مشابه حالتی که کمک‌خلبان کنترل کامل هواپیما را از خلبان بگیرد.
⚜️با هدایت گیرنده‌های دشمن به جهتی غیر از مسیر هواپیماهای خودی، عملاً اپراتورهای دشمن کور می‌شوند. در چنین شرایطی حتی نیازی به پنهانکاری نیست، زیرا گیرنده‌ها قادر به اسکن و کشف هواپیماهای خودی نخواهند بود؛ مانند چشمی که می‌تواند فوکوس کند اما قادر به چرخش نیست.
⚜️اینکه تکنسین‌های سوتر بتوانند بدون هشدار دادن به اپراتورهای دشمن عملیات های‌جکینگ را انجام دهند، پرسشی است که پاسخ قطعی ندارد و معمولاً نیز پاسخی برای آن ارائه نمی‌شود. با این حال، حتی اگر اپراتورها متوجه هایجک (Hijack) شدن سیستم شوند، بازپس‌گیری کنترل آن کار ساده‌ای نیست، زیرا این اختلال‌ها به‌صورت عمدی و با هدف ایجاد حداکثر بی‌ثباتی طراحی شده‌اند.
✒️ #Sapharie #Ethan
📃@Cataphract1