小郝 一个追卫星的人 (小郝一个追卫星的人)
“夸父追日”的故事有两个版本，这两个版本都挺有意思，讲了一个追太阳的人为了理想不停奔跑的故事。
第一个版本是，夸父族其中一个首领想要把太阳摘下，放到人们的心里面，于是就开始逐日。他口渴的时候喝干了黄河、渭水，准备往北边的大湖去喝水，奔于大泽路途中被渴死。此后，他的手杖化作桃林，成为桃花园，而他的身躯化作了夸父山。
还有一个版本是，夸父身材魁梧、力大无穷。为了弄清太阳在一年四季对农作物的影响，让人们合理利用阳光以及熟悉大自然的规律，夸父拿一根桃木棍儿从东至西测量日影定四季，再从黄河和渭河的涨水痕迹上标出最高洪水的水位，这样可以对农作物提供耕种参考。最终，农学家夸父从东至西到达了灵宝市西部，寿终于此。
在现实生活中，我遇到了一个这样的人，不同的是，他“追”的是卫星。
、
一
几年前，有一个青岛轮胎厂的操作台工人默默地干着两份活儿，上班的时候，他是小郝，任务是要确保轮胎的正常生产，这种在 1770 年就被人发现的神奇材料——橡胶，从遥远的南美洲随着工业发展迁徙，在亚洲生长壮大，最后在轰隆的工业世界里，通过很多双像小郝这样工人的手，与汽车一同驶向科技文明。
每天傍晚和凌晨，小郝要等待气象卫星 NOAA-18 和NOAA-19以7km/s的速度从高空飞过，他要抓紧这两颗卫星从地平线升起到降落的十几分钟，架起天线，接收它们的信号。
说到这里，你一定以为小郝在气象局兼职。其实，他只是好奇——在卫星的眼里，这个世界到底是什么样？他想知道，台风的风眼在哪里，今天的云如何分布，海面温度是多少。
说起来，这像一个科学家的故事，但是小郝拿到的“剧本”不是这样的。
调侃自己像“收破烂”一般搞研究的小郝从各式甩卖的废弃零件开始收集，动手做天线、低噪声放大器、接收的SDR、追踪系统、射频等硬件，利用解调解码、数据处理的软件，捕捉微弱的卫星信号，下载数据等，成功接收并解码出了国内业余界第一幅 HRPT 高清云图。
气象业、航空航海、渔业、畜牧业等很多行业都对云图十分依赖。就是这样一幅对很多行业与研究项目影响很大的云图以及卫星追踪系统 OpenATS，被小郝免费开源了。
他甚至在三年前就把如何搭建整套系统的信息发在了某知名安全社区上，迄今为止，复现的人寥寥无几。
“这个东西意义还是蛮大的，一个商业成品的追踪系统要几十万，我当时就是因为买不起商业的，所以才自己做。”小郝想，有些人根本买不起高清云图来做研究，这样会不会有更多人进来呢？
小郝等人把飞在天空中的卫星称为“鸟”，而研究卫星通信的人就成了“鸟人”（birdman）。
鸟人太少了，小郝很孤独。
二
没办法，追卫星实在太难了。
在卫星露面的十几分钟里，信号非常弱，干扰时时存在。
小郝观测卫星的位置附近，就有一个手机基站的 DCS 业务，对卫星通信的频段干扰非常厉害。除了排除干扰，他还需要一个追踪系统，天线必须精准地指向那颗卫星，才能获得最好的信号。这意味着系统要精准授时，如果系统时间不准确，差一秒，卫星可能已经飞得很远。
小郝花了两个月造好追踪系统。难点在于，系统要不断追踪这颗卫星，控制系统都通过计算机软件计算出卫星的轨道，推算出它当前的角度，再根据经纬度，计算出这颗卫星对于观察者的方位角、仰角，而观察者要把角度信息传送给单片机，再计算出控制这个电机转多少角度，才能刚好让天线指向这颗卫星。
搞好追踪系统、时间系统后，小郝要对轨道进行预算和计算，下载最新的 TLE 数据。
小郝还需要用一个高增益天线收集信号，天线虽然能获得微弱的信号，但需要非常强的低噪声放大器，把微弱的信号放大到被 SDR 识别，因此，低噪声放大器必须有高增益高，很低的噪声系数，信号才能被系统识别。低噪声放大器非常贵，一般与卫星同频段的常用的低噪声放大器没有要求如此之高的增益。
怎么办？好在废弃的手机基站里有接收的 DCS 系统，于是小郝打起了淘旧零件的主意。
“我只能时不时去翻谁在卖这个，找到了还不能让对方看出来我很想要，万一狮子大开口怎么办？我都跟他们说，就这么一个零件，你不卖给我，也没有别人要了。”小郝斗智斗勇。
三
如果周围有人落水，你是唯一一个会游泳的人，你救不救？
小郝肯定会救。
但是，如果那些等待求救的人如浮漂一般流落在大海、深林里，而你可能是极少数通过卫星通讯知道他们求救信息的人，你要怎么办？
小郝面临的不仅是这个困局。
自从他建好了接收卫星信息的地球站以后，每天准时接受“鸟儿”的问好。在天线不断接收天上的卫星时，他突然发现，为什么在卫星的下行链路里会出现模拟信号？刚开始，他以为附近的对讲机串频了，后来才发现，这个信号在频谱中是不断移动的。
这意味着，这些“信号”可能来自一架飞机或者另一个卫星。
小郝陷入疑惑，这个信号跟气象卫星的频率完全不同，差好几百兆赫，这个信号来自哪里？自己到底发现了什么？
查阅了很多资料后，小郝发现，这是 COSPAS-SARSAT全球卫星搜救系统。
这个全球卫星搜救系统是一个全球共同建立的人道主义救援系统，起初是由苏联、美国、加拿大、法国4个国家发起，目前已经有超过 42 个成员组织。
全球卫星搜救系统分为了三种不同类别，一种为 ELT，用在飞机上使用。一种为 PLB 用于个人或者团队，另一种为 EPIRB，多用在海事船只上。
在船只、飞机上，这些求救信标是必备的安全设备。这个信标可以人为激活或者自动激活，当船只或者飞机在经过强烈的震动和信标接触到水时，信标会自动激活，发射自己独有的信标消息，信标中含有 GPS 定位模块，会在消息中包含信标的 GPS 坐标，来告知救援中心自己的遇险位置。
当信标发射后，会被经过上空的搜救卫星接收并捕获，将消息发送给附近的陆地上的 LUT （Local User Terminal）地面接收站。地面站接收到信号后，将解码信号，将信标的信息发送个MCC（Mission Control Centre）中心，MCC 控制中心再根据信标的信息安排救援队伍前往遇险地点实施救援。
也就是说，这个信标可能是很多人的最后一根救命稻草。
小郝发现，COSPAS-SARSAT 卫星搜索与救援系统有一个载荷，会对信号产生中继的效果，所以那些人的求救信号会被卫星接收并转发到地球站。他深入研究这个系统的通信协议后，发现了漏洞。
系统载荷接收来自终端的 406 MHz的求救信标，经过卫星的上变频，将信号变频到 1544.5 Mhz左右进行放大和广播给地面站，而卫星载荷含有两个通道，一个为 SARP 处理信道，一个为 SARR 转发信道。
SARP 处理信道会将信标信号进行解调和解码工作，存储于卫星载荷内，以缓存的形式重复广播，以防没有地面站收到的情况发生。但是这个通道的处理能力受到卫星电能的限制，仅能同时处理一定数量的信标消息，所以在求救信标的终端内，设置为发射时间间隔随机化，防止遇到同时发射信标导致卫星接收失败的情况。
危险的是，系统并没有使用任何有效的加密措施，任何人都可以对信标信号接收解码，这意味着，任何人可以使用 SDR 等设备伪造需要救援的虚假信标，让救援中心救援。
信标虽然需要注册，但由于可以接收来自卫星下行信号的信标，攻击者可以冒充这个身份，导致 MCC 中心无法确定信标的真伪，浪费救援资源。
同时，由于 SARP 处理能力有限，如果有人批量伪造信标，会让 SARP 载荷满负载运行，无法处理来自真实需要求救的信标，就像引发了一场 DDoS 攻击。
另外，由于 SARR 的透明转发器的工作属性，这个载荷可能被盗用。如果一个黑客以自己的调制方式和加密方式发送自己的数据，便可以借助这个转发器进行跨区域远距离通信，盗用卫星链路资源。
这意味着，如果有人想借这种通道秘密通信，将很难被监测到，并且无法解密，细思恐极。
在研究了这个系统的一些技术参数和协议等信息后，郝经利编写了一个测试用的软件（HackSAR）和GNURadio项目（为防止有人恶意破坏，该项目并非真实项目，且不开源），借助 SDR 软件无线电硬件 PlutoSDR ，对这个系统在实验室里进行了测试，包括伪造信标、DDOS攻击、借助卫星通信等测试，发现这种攻击确实行得通。
发现这些信息后，小郝第一时间联系了这个人道主义救援组织，遗憾的是，发过去的信件石沉大海。
他说，如果这个组织有人看到自己的信件，希望能联系自己，他愿意尽自己最大的努力帮助修复漏洞。
小郝还发现， COSPAS-SARSAT 卫星搜索与救援系统被很多干扰信号严重干扰，无论从是澳大利亚、中国还是英国的卫星的下行数据都显示，干扰源非常多。因为很多对讲机的通信频率覆盖范围在400~470MHz，包含406MHz，而有的人在使用 406MHz 时，会严重干扰这个卫星的载荷。
发射这些信标的人都是需要救援的，已经没有办法跟大陆通信，或者用别的方式求救，他们生命都可能处在危险中。
虽然这些使用者可能是无意的，但被救援者的求救信号很可能因此不被听见。
去年，深圳市查处了这样一个案子，深圳市无线电管理局接到了国际电联无线电通信局来函申诉，申诉的内容是全球卫星搜救系统频率受到干扰，在派出技术人员监测后发现，干扰源是一个建筑工地的吊塔对讲机。
小郝希望，大家不要滥用 406 MHz，让出这条“求生路”。
四
小郝见过一段数字。
这是一个信标发过来的数字，地面站收到之后，就会解码，知道这个信标来自哪个国家，这个信标当时曾注册在哪条船只的名下，船主的联系方式是多少，公司的联系方式又是多少。
小郝还看到过更多的数字。他面临的困局是，他看得到，但救不了。
没有人可以体会这种情绪。
后来，小郝辞去了轮胎制造厂的工作，从青岛搬到了北京。在酒仙桥路6号院电子城国际电子总部 A 座顶层，小郝成为了 360 独角兽团队的一名安全研究员，他在屋顶继续接收信号做卫星安全研究。
【小郝和他的“破烂”装备，据说价值几百万】
虽然换了一个地点，小郝还是那个“追卫星”的人，不同的是，他的卫星安全研究将被更多人知道，他的研究成果可能用于帮助更多人。
欢迎关注雷锋网旗下公众号“宅客频道”（指路ID：letshome），重要的事情再强调一遍，雷锋网宅客频道。
原创文章，未经授权禁止转载。详情见 转载须知 。
深圳驾照翻译多年来专注于深圳地区境外驾驶证翻译,国外驾照翻译，出国驾照翻译公证。驾照翻译件资质在车管所备案，业务包含美国、加拿大,日本、韩国,澳大利亚等国外驾照翻译公证,是深圳市西丽车管所指定的驾驶证翻译公司。
文书帮（wenshubang.com），文书写作好帮手，是一个专门为写各种文书的人提供范文帮助指导的网站。汇集了职场各工作人员上班需要的工作总结,行政文书、合同等文书写作。
南京珠江路电脑批发市场,玩游戏,看影视,查价格,发论坛,让你玩的开心,看的动心,买的放心.手游排行榜,经典网游排行榜,单机游戏下载大全中文版下载,今日新鲜事分享,绿色电脑破解软件下载,驱动下载应有尽有
电霸|店霸是一款大数据分析平台，专注于全球电商大数据分析，提供运营决策服务。拥有百万级用户、 高度信任的合作伙伴，为您的销量保驾护航，我们不止于数据，更是电商资源整合平台!
灵智天成科技有限公司专注于产品设计与研发,为客户提供产品定位、设觉设计、程序开发、产品上线、营销推广及seo优化等一站式服务。主营业务有：各类APP开发、小程序开发、软硬件开发、物联网开发、技术咨询、大数据营销、营销推广及seo优化等。
张万福珠宝，湖南珠宝店，长沙珠宝店，湖南黄金加盟，长沙黄金加盟，长沙戒指定制，湖南翡翠加盟，长沙翡翠加盟，长沙婚嫁定制，湖南彩宝，长沙彩宝，长沙黄金价格、长沙定制结婚戒指、湖南珠宝加盟，长沙珠宝加盟，长沙黄金回收、长沙钻石回收、长沙玉石回收、长沙珠宝鉴定、长沙黄金鉴定、长沙玉石鉴定中心、湖南钻戒加盟，长沙钻戒加盟，长沙钻戒定制，。集张万福珠宝首饰有限公司理念、服务、产品于一体，全面的展现张万福在黄金、戒指、钻石、翡翠、彩宝领域的领先与独特，是婚嫁选择与定制的最佳平台。
淮安德尔机械有限公司专注生产饲料搅拌机。是一家集设计、研发、制造、安装为一体的专业饲料搅拌机厂家。产品有秸秆铡草机、秸秆粉碎机、秸秆揉丝机、饲料粉碎机、秸秆打捆机等。
中联检（深圳）检测集团有限公司，是一家专业从事国际第三方检测、中国能效标识、FCC认证、ROHS认证、质检报告、欧代协议技术咨询服务公司。无论电子电器、日用消费品、新材料新能源、还是医疗行业，我们都能从产品的研发、质量、安全等环节着手助您维护品牌、确保质量。我们致力于以国际视野在全球化背景下整合国内外法规、检测与认证资源，为中国制造走向世界提供权威、专业、高效的检测认证技术服务平台。
迈富时Marketingforce始终秉承“整合数字资源,技术驱动营销”的理念,专注于数字营销技术、产品、服务、资源的创新与整合,致力于打造领先的SaaS智能营销云服务平台www.marketingforce.com,为企业提供360度全方位服务。
小酷生活是一个专注生活衣服、数码、食品、出行、娱乐的个人分享网站,影像记录以及旅游心情日志等点滴生活趣事,倡导智能生活，享受生活。
办事百科整理生活日常事务办理、房产交易办理、户籍、社保、养老、出行交通、办公及生活中常见的事务办理方法教程，让大家办事更轻松。
银川鲜花店不掉单,不漏单,,宁夏鲜花连锁,送全城?专注鲜花经营12年?诚信.高效为你传情达意,支持多种支付方式,优惠价格,银川市订花网络送花极速到达,大气,送花到银川提供本地及全国订花送花,银川鲜花保质保量,银川送鲜花专人配送，服务周到。
近几年，创客在我国非常流行，而且随着对这一群体的重视和各种优待政策的颁布，创客群体正在不断的扩大中，同时这一群体也在依靠不同的形式创造经营，为我国的市场经济做出贡献，因为创客们创造的经营是很高的，所以很多人都在好奇创客怎么样，如果您也对此很好奇，那就接着往下看吧！创客——将创意转变成现实，，它代指的意思并不是原先的黑客，而是将各种创意...。
从，星际穿越，到，火星救援，，以神奇的外太空为题材的美国大片总是能让骚年们激动不已，梦想着有一天自己也能像宇航员一般乘坐宇宙飞船，穿梭于星际之间，近日，美国初创公司MoonshineCrea推出了一款名叫20，16MoonWalker的板鞋，穿上之后，用户可体验到失重的感觉，且每走一步都有一种太空漫步的轻盈感，NASA专用材质鞋底可记...。
2月23日，Aqara上市了一款黑科技加持、突破行业传感技术天花板的产品——Aqara人体场景传感器FP2，该款产品主打多目标定位感知、AI人体姿态侦测、AI干扰过滤识别以及全屋智能联动，是一款引领行业跨越式升级，推动行业从，被动智能，向，主动智能，跃迁与落地的科技产品，据悉，Aqara人体场景传感器FP2采用毫⽶波雷达技术，可以进行...。
雷锋网8月22日讯，在2018网络安全生态峰会的通讯网络诈骗分论坛上，中国首个恶意号码共享平台宣布成立，这个平台是由中国信息通信研究院组织，阿里安全钱盾反诈实验室牵头，中国信息通信研究院、码号服务推进组、中国电信、奇虎360科技、泰迪熊移动科技、电话邦、阿里通信一起参与共建的恶意号码共享平台，据雷锋网了解，之所以由中国信息通信研究院作...。
人类文明正进入数字文明新时代，而网络威胁也将超越传统安全威胁，成为数字时代最大的威胁，影响国家安全、国防安全、经济安全、社会安全乃至人身安全，所以，我们亟待用数字化思维重塑网络安全，构建新战法、新框架和新能力，形成面向数字化的安全新体系，为构建网络空间命运共同体筑牢数字安全屏障，9月26日，2021世界互联网大会乌镇峰会正式开幕，...。
11月9日，360手机卫士官方发布了其与北京反诈中心联合推出的，360手机卫士反诈中心，本次合作，是反诈中心首次融入到一款大众化的网络安全产品中，既是反诈举措深入民间的具体行动，也是警企合作共同普及反诈的典范，从产品功能层面，360手机卫士反诈中心内嵌了北京反诈中心的全民反诈APP入口，不仅可以一键通往北京反诈中心的全民反诈APP，...。
雷锋网消息，4月2日，工信部在官网发布了关于，蹭网，类移动应用程序的通报，通报称，近日据有关媒体报道，移动应用程序，WiFi万能钥匙，和，WiFi钥匙，具有免费向用户提供使用他人WiFi网络的功能，涉嫌入侵他人WiFi网络和窃取用户个人信息，目前，工业和信息化部网络安全管理局已经组织网络安全专业机构，对上述两款移动应用程序进行技术分析...。
雷锋网消息，据外媒美国时间5月3日报道，来自SEC漏洞咨询实验室安全研究人员WolfgangEttlinger在甲骨文AccessManager，以下简称OAM，上发现了一个安全漏洞，黑客可以利用它远程绕过身份验证程序，接管任何用户的账号，如果黑客愿意，他们连管理员的账号都能霸占，OAM不但支持多重身份验证，MFA，，还能实现Web单...。
随着全球数字化进程不断加快，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈演愈烈，网络安全面临越来越大的威胁与挑战，网络安全威胁会朝什么方向演变，又该如何应对，在7月14日举行的2022年北京网络安全大会，BCS2022，·安全战略峰会上，联合国官员、院士、全球知名网络安全专家共聚线上，求...。
北航是个有意思的高校，和安全企业，相亲，搞事情基本在同一间会议室，6月的最后一天，北航新主楼会议中心的第八会议室迎来了又一个与北航网络安全有关的合作企业——腾讯，此前，CNCERT、360、梆梆安全、元心科技、永信至诚、新华三、杭州天古、安恒、西普教育、启明星辰等与北航握手，开展了或深或浅的合作，在这场合作会上，腾讯和北航宣布了要一起...。
腾讯信息安全争霸赛，TCTF，2020决赛如约而至9月26日，9月27日巅峰之战，一决高下关于今年必看亮点，我们已经提前准备好了无论，圈内圈外，，无论你是CTFer、安全从业者还是互联网从业者，哪怕只是普通吃瓜网友，都能在这次的直播里找到自己的菜，首次线上比赛，顶尖战队隔空较量TCTF决赛每年都是线下举办，今年由于特殊原因，首次采取了...。
Ronin是热门NFT游戏AxieInfinity的底层区块链，Ronin和AxieInfinity运营商SkyMavis周二早上在一篇博客文章，宣布遭遇黑客攻击，黑客利用该网络洗劫了大约6.25亿美元，173，600枚以太坊和2550万USDC，这一数字超过了2021年8月DeFi协议PolyNetwork遭受的6.11亿美元黑客...。
每个女性对美丽的追求之心都是较为强烈的，随着社会经济的上浮，当下百姓在购买力上的增长，让越来越多的女性在维护个人形象上的花费也在不断的增加，其中护肤就是众多女性消费的重点，甚至随着对待护肤问题上的意识性加深，更是有着很多的女性都会选择好的皮肤管理中心，来给自己的皮肤做加强型护理，而市场上这类需求的不断增加之中，让护肤行业的经营迅速火热...。
3月16日，微盟WOS新商业操作系统正式开启公测，作为中国企业服务领域，首个面向去中心化时代的商业操作系统，微盟WOS系统旨在为未来的智慧商业提供一整套可快速迭代的基础设施，从而在数字经济背景下，帮助企业通过去中心化经营实现可持续增长，微盟集团首席技术官黄骏伟表示，，微盟WOS新商业操作系统整合微盟几乎所有业务能力，耗时近两年打造，其...。
谷歌宣布暂停所有招聘两周7月20日消息，继上周谷歌CEO皮猜宣布放慢今年的招聘速度后，谷歌宣布将暂停所有招聘两周，谷歌高级副总裁PrabhakarRaghavan在给员工的电子邮件中表示，暂停招聘不会影响已向申请人发出的邀约，但在暂停招聘结束之前，谷歌不会发出任何新的邀约，，我们将利用这段时间审查我们的员工人数需求，并在未来三个月内调...。
40周岁的深圳素有着科技创新的基因，也不乏国家顶层设计层面的关注，顺应着国家人工智能发展大势、响应，新基建，号召，众多科技企业集中扎根于此，深圳已在人工智能领域成长为一座世界领先的城市，但正所谓，人能尽其才则百事兴，，人才储备不足、技术落地尚待时日的现状随着人工智能产业的快速发展也日益凸显，对此，深圳市政府通过打造全国人工智能大赛，形...。
激战18天的欧洲杯8强出炉，即将迎来1，4决赛，接下来，无论是两大夺冠热门西班牙队和德国队的强强对决，还是姆巴佩与C罗的王者之战，都将扣人心弦，7月3日，2024欧洲杯官方合作伙伴淘宝宣布发放2.1亿元红包，为欧洲杯加油，消费者在淘宝App搜索，淘宝百亿补贴，，每天可领取3元、20元红包，至高有机会获得666元红包，对此，有网友表示，...。
