#341 – Radiohacking och SDR – så fungerar attacker mot trådlösa system

Säkerhet blir en mycket större utmaning när man inte kan veta exakt var angriparen är och denne fortfarande kan avlyssna datatrafiken. Och det gör att radio är en svår utmaning för IT-bransen att skydda. Mattias Jadesköld och Erik Zalitis förklarar hur SDR (Software Defined Radio) har ritat om spelplanen och gett angriparen stora förmågor att med små investeringar bli ett enormt hot mot företag och organisationer. Radio är överallt och vi pratar om betydligt värre attacker än att bara avlyssna någons WIFI. Vad innehär blockering, pejling och hur vet en mottagare vem meddelandet kom från? Från drönare i fientligt teritorium till frågan om hur man kan veta vad skydda trafiken och garantera korrektheten i kommunikationen som går i luften.

Inspelat: 2026-10-18 (publicerat 2026-10-20)
Deltagare: Mattias Jadesköld och Erik Zalitis.
Texten skrevs och sammanställdes av Erik Zalitis.

Medan du lyssnar – SDR

Jag älskar radio som koncept så mycket att jag skulle kunna prata om det i timmar, men det har vi inte tid med, så idag försöker vi kondensera vad utmaningarna med radio är och varför SDR (Software Defiend Radio) gjort det så enkelt för en angripare att attackera trafiken. För att ge tre viktiga anledningar till hur SDR ökar risken:

• Tekniken är billig och lätt att få tag i.
• Den kan lyssna brett och över flera band.
• En SDR-radio är kompakt och kan lätt göras portabel.

Dessutom är det enkelt att spela in trafiken och sedan göra analysen ”offline” utan att riskera att röja sin närvaro genom att stanna för länge. Vi pratar också om ”sändarsidan”, alltså hur man kan återspela trafik man kanske inte kan läsa och då ha en chans att få dåligt säkrade enheter att utföra samma order igen eller skapa dubletter i systemet som tar emot datat. Sen får man förstå att radiotrafiken lever i lager ett i OSI-modellen och motsvarar det fysiska lagret för nätverket.

Här är transkriptionen av avsnittet

Vinjett (00:00.000)
[intromusik]

Mattias Jadesköld (00:08.680)
Det ligger i luften så att säga och där kan ju alla höra dem. Vi talar om radiovågor och hur de bär hemligheter som vi kanske inte vill att alla ska veta.

Erik Zalitis (00:19.140)
SDR eller Software Defined Radio. Det är tekniken som ritade om spelplanen och gjorde det möjligt att lyssna vitt och brett över stora delar av bandet samtidigt.

Mattias Jadesköld (00:31.180)
Och en SDR-mottagare är i dag både billig och enkel att få tag i. Många vet förmodligen inte hur man kan återanvända gamla tv-mottagningsenheter och börja lyssna på stadens radiobrus. Men det vet vi som ligger bakom IT-säkerhetspodden, Mattias Jadesköld och Erik Zalitis. Och i dag handlar det alltså om radiohacking, eller hur Erik?

Erik Zalitis (00:50.720)
Så är fallet och det är ett område vi har varit inne på några gånger förut, men det händer ju nya saker och nya infallsvinklar. Så det här, det här är intressant. Det här är otroligt intressant.

Mattias Jadesköld (01:01.060)
Även på radion?

Erik Zalitis (01:02.740)
Ja, radio är lite grann en passion för mig, men ja, det, det, det finns en del saker med radio som kan vara svåra att förstå, som är väldigt unika när man talar säkerhet.

Radio – går i ljusets hastinghet, inte ljudets

Mattias Jadesköld (01:13.360)
Vet du hur fort radio går?

Erik Zalitis (01:15.560)
Ljusets hastighet.

Mattias Jadesköld (01:17.360)
Ja, många tror att det är ljudets hastighet.

Erik Zalitis (01:20.240)
Ja, det är en ganska vanlig missförstånd faktiskt. Jag har hört det flera gånger.

Mattias Jadesköld (01:24.820)
Ja, jag har hört dig säga det till mig för typ tjugo år sedan.

Erik Zalitis (01:28.620)
Okej, men då, då sa jag att det var ett misstag. Jag sa inte att det var så hoppas jag.

Mattias Jadesköld (01:33.600)
Nej, precis, det var exakt så du sa.

Erik Zalitis (01:35.360)
Ja, okej.

Mattias Jadesköld (01:37.020)
Ehm, hur som helst, är läget bra annars?

Erik Zalitis (01:40.940)
Ja då, det är alldeles utmärkt. Det har varit en ganska skön helg här. Jag har fått en del saker gjort faktiskt och sådär. Eh, så att det, det är mycket spännande på gång. Hur är det själv då?

Mattias Jadesköld (01:52.540)
Ja, där kom det. Ja, mycket bra. Apropå gjort, jag har, har köpt jord, nämligen sammanlagt en kubikmeter. Nej, kubik. Ja, det heter kubikmeter. Ja, precis. Så jag höll på att, eh, gegga med det helt enkelt och, och köra släp och, och smeta ut det och sådana saker.

Erik Zalitis (02:12.340)
Ja, okej, så du är över fyrtio och leker i sandlåda fortfarande. Är det verkligen så?

Mattias Jadesköld (02:16.900)
Precis. Fast lite modell större sandlåda kanske.

Erik Zalitis (02:19.820)
Ja, ja, ja. Gubbdagis.

Mattias Jadesköld (02:22.340)
Mm, ja exakt.

Låt oss förklara grundproblemet med radio: alla kan höra dig

Mattias Jadesköld (02:24.120)
Hur ska vi börja det här tänkte du då? Men såhär, om jag bara ställer frågan såhär, varför är radio så svårt att hålla säkert då?

Erik Zalitis (02:31.340)
Ja, det är ju det som är grejen. Jag menar, allting kan vara svårt att hålla säkert, men radio har ett problem. Det finns inte riktigt några gränser för hur långt det kan gå. Ja, okej, det kan inte gå över hela planeten alltid. Men ja…

Mattias Jadesköld (02:44.340)
Kan det gå utanför planeten?

Erik Zalitis (02:46.180)
Ja, det kan de. Vissa radiofrekvenser bryter planeten, men du kan inte riktigt avgöra hur långt det når. Du kan gissa med vissa frekvenser och vissa förutsättningar, men du kan inte veta exakt. Och det innebär att radiovågorna är sådär elaka. De håller sig inte innanför husets gränser.

Mattias Jadesköld (03:02.540)
Mm. Ehm, men som svar på frågan då, det är egentligen det som är säkerhetsproblemet, att det är lite svårt att kontrollera radio.

Erik Zalitis (03:10.880)
Du vet inte var det kan avlyssnas. Du måste förutsätta att folk kan sitta på parkeringsplatsen med sin berömda Pringles-antenn. Alltså man tar en Pringles-burk och bygger en riktantenn av. Det funkar. Och så kan de sitta och lyssna av din hemliga radiosändning eller ditt wifi eller någonting. Så parkeringsplatsen utanför ett stort företag är en intressant plats att titta på. När det verkar vara väldigt mycket folk som bara sitter i sina bilar där.

Radio – en passion för en gammal TV-serie

Mattias Jadesköld (03:34.860)
[skratt] Ja, men du, du sa att radio var en av din, din passion. Är det för att den är just– Är det för att det är så svårtämjbart?

Erik Zalitis (03:46.040)
Det är mer en fråga om att, nej, jag vet inte. Jag tror att min, min passion för radio började på de mest skumma sätt. Har du sett den här tv-serien som heter En natt– En röst i natten?

Mattias Jadesköld (03:56.420)
Nej, men jo, är inte det han, är inte det han,

Mattias Jadesköld (04:00.300)
vad hette han? Han som var den här psykologen sen? Eller nej?

Erik Zalitis (04:04.580)
Nej, det här tror jag är senare.

Mattias Jadesköld (04:06.160)
Kramer eller nej, vad heter den? Ja, det är två bröder som är, som är psykologer som är väldigt såhär 90-tals serie.

Erik Zalitis (04:12.640)
Nej, det, det vet jag inte. Det, det– Jag vet att han var med senare i Office Space, men i alla fall, den tv-serien, det var en radiopratare som satt i natten och löste brott för han var polis också på något konstigt sätt. Och jag bara tänkte: ”Ah, fan, jag vill bli radiopratare.” [skratt] Det var min stora dröm.

Mattias Jadesköld (04:27.600)
Också att lösa brott.

Erik Zalitis (04:29.000)
Ja, det är också radio. Fast inte riktigt det vi ska prata om i dag, men du frågade varför jag var passionerad om radio. Nu vet du.

Så låt oss då förklara begreppet SDR

Mattias Jadesköld (04:34.500)
Ja, nu vet jag. Ja, precis. Så det var tack vare det. Okej, ja men då förstår jag. Men, eh, om vi tar det här begreppet då, SDR, ehm, som i början var ganska dyrt och svårt att få tag i, men som, som liksom på något sätt blev tillgängligt för nästan vem som helst. Vad är SDR för någonting?

Erik Zalitis (04:54.200)
Ja, det är där vi måste börja. Tänk om man satt bara snackade och snackade och snackade och så tar, tar man inte upp ämnet liksom. Det kan vi inte ha.

Mattias Jadesköld (05:00.760)
[skratt] Nej, det kan vi inte.

Erik Zalitis (05:05.080)
Nej, men SDR står för Software Defined Radio som vi har. Och det är helt enkelt en fråga om att du flyttar över, eh, allt jobb från en hårdvara, en radio som står på bordet, till mjukvara som är kopplat till en viss hårdvara. Och då får du magiska superkrafter. Istället för att lyssna på en frekvens eller kanske bara två, så kan du lyssna brett och scanna över frekvensband och du kan göra sådana saker. Det gör radio billigt, det blir tillgängligt för alla och det är otroligt mycket mer vad du kan göra med det.

Mattias Jadesköld (05:36.780)
Okej, och när kom det här ungefär då? På åttiotalet eller något sånt där, eller?

Erik Zalitis (05:40.800)
Ja, de första, liksom när tekniken startade var i början, som du säger, i början av åttiotalet, helt riktigt.

Mattias Jadesköld (05:47.140)
Men vad då, så, så mig som var vanlig radiolyssnare då då? Ehm…

Mattias Jadesköld (05:53.288)
Kunde man gå och köpa en SDR-radio då på något sätt liksom? Att det var det nya coola?

Erik Zalitis (05:57.388)
Nej, det tror jag inte. Jag tror– Jag har inte riktigt koll på exakt hur det var på 80-talet. Utan jag tror att det var då det började dyka upp. Och i den första delen som var den största som använde SDR, som snabbt tog det, det var ju det som kallades för SIGINT, Signal Intelligence. Alltså typ signalunderrättelser, eller vad man ska säga. Det var alltså underrättelsetjänster som lyssnar på radiotrafik som började adoptera tekniken och då var den dyr och svår att arbeta med, men den var väldigt lovande liksom.

Mattias Jadesköld (06:24.188)
Mm.

SDR – bara för militären? Nej, riktigt så enkelt var det inte

Mattias Jadesköld (06:26.168)
Eh, och så, så det här var liksom för militärt bruk då, egentligen?

Erik Zalitis (06:30.388)
Det blev ju lite så, för det var militären och underrättelsetjänsterna som hade muskler, pengar, tid och kompetens och liksom tidigt adoptera tekniken liksom.

Mattias Jadesköld (06:39.948)
Mm.

Mattias Jadesköld (06:41.468)
Och sen när, när år– vart åren gick,

Mattias Jadesköld (06:44.788)
vi tuffar vidare, 80-talet blir 90-tal och sen blir det millennieskiftet. Och sen 2010 där, så bör man konstatera då att, eh, att över 90– 93% av marknaden för mobiler, eh, använder just denna SDR-teknik.

Erik Zalitis (06:59.488)
Ja, jag tänkte ska jag säga, ja, jag tänkte ska jag säga, det är mobil infrastruktur. Mobiler är ju, är– Alltså mobil infrastruktur kan vara mobil, absolut. Men det är saker, det är all typ av utrustning som använder radio för att kommunicera. Och det är ju, det är sändare som sen sitter i bilar, det är, ja, som säger mobiler. Senare kom wifi och sådana saker och blev mer och mer populärt liksom.

Mattias Jadesköld (07:23.428)
Just det.

Erik Zalitis (07:24.248)
Ja, det wifi var väl där redan innan, men jag menar, det blev mer populärt.

Mobiler har tydligen batterier i sig – det verkar Erik inte ha tänkt på

Mattias Jadesköld (07:28.228)
Just det. Jag tyckte faktiskt, jag gjorde ju en sån här CISSP-utbildning för, för några år sedan,

Mattias Jadesköld (07:34.108)
för ganska många år sedan nu. Men då tycker jag var en fin definition av mobil enhet. Det är någonting som har ett batteri i sig.

Erik Zalitis (07:41.328)
[skratt] Ja, det kanske är så. Ja, det tänker jag.

Mattias Jadesköld (07:44.808)
Ja, men för hur ska den annars kunna vara mobil om den inte har ett batteri egentligen?

Erik Zalitis (07:48.288)
Långa ledningar.

Mattias Jadesköld (07:50.348)
Ja, men då är den inte mobil.

Erik Zalitis (07:51.528)
Nej, nej okej, jag skojar.

Mattias Jadesköld (07:52.648)
Då är det ju en stationär dator med en lång jäkla sladd liksom. [skratt] Det är ju det det är.

Erik Zalitis (07:56.968)
Det är min bärbara när batteriet inte funkar.

Mattias Jadesköld (07:59.868)
Ja, så det är en sak. Ja, men du förstår, jag tycker det var en bra definition.

Erik Zalitis (08:03.787)
Jag tycker det är en utmärkt definition. Jag gillar den faktiskt. Jag hade tänkt så, men visst gör du så.

Mattias Jadesköld (08:07.128)
Nej, ja men det var det som jag minns från den utbildningen.

Erik Zalitis (08:10.448)
Det var det enda du minns.

Mattias Jadesköld (08:11.668)
[skratt] Ja, det är det enda vi minns nu, det viktiga. Eh, men nu finns det ju ganska många, eh, såna här SDR-prylar.

Erik Zalitis (08:21.948)
Det är det som är grejen. Eh,

Hittar du en gammal DVB (Digital-TV) mottagare – då kan du kanske själv börja med SDR-lyssning

Erik Zalitis (08:24.468)
en sak som har varit väldigt populärt är ju de här gamla DVB-mottagarna. Det var ju när vi gick över till digital-TV så kunde man köpa såna USB-stickor som man tryckte in och den kopplar man till en antenn och så fick man digital-TV.

Mattias Jadesköld (08:38.368)
Just det.

Erik Zalitis (08:39.428)
Det är ingen som använder det i dag tror jag, i alla fall inte här i Sverige. Men jäklar om du kan få tag i en bra sån, vad du kan göra grejer, för det är en SDR-mottagare. Det sitter en liten SDR-radio i den och den– Jag har en sån. Jag har, jag tror att det är någon Realtek-historia eller något liknande och den, den är helt otrolig.

Mattias Jadesköld (08:58.188)
Ja, men, eh, varför var liksom SDR så revolutionerande egentligen då?

Erik Zalitis (09:03.988)
Grejen är det att den låter dig lyssna brett och vitt över stora delar av bandet. Du kan liksom åka fram och tillbaka. Och har du bra mjukvara så kan du få, liksom i modern tid i alla fall, såna här vattenfallsdiagram där du ser flöden. Du kan se, oj, här är det någonting, för det dyker upp visuellt. Du ser att på den här frekvensen är det aktivitet och då behöver du bara klicka lite grann med din mjukvara och sen lyssnar du på den frekvensen.

Erik Zalitis (09:29.008)
Eh, jag menar gamla radioapparater, du vet ju själv va, man rattade fram och tillbaka.

Mattias Jadesköld (09:33.888)
Just det. Ja, ja, du tänker om man jobbar i en underrättelsetjänst. Men jag tänker här liksom Starlink-systemet som man använder och krigar nu, det använder radio?

Erik Zalitis (09:42.608)
Ja, det är klart. Däremot, jag vet inte så mycket om det. Det är lite på farligt vatten här, så jag tänker inte säga allt för mycket. Men vad jag har förstått så, ja, det är satellitkommunikation. Det är, det är, det är väldigt klassisk radio. Det är ingen lång sladd som går upp i skyn liksom.

Mattias Jadesköld (09:56.968)
Nej, just det.

Mattias Jadesköld (09:58.848)
Den går upp till, eh, satelliter.

Erik Zalitis (10:01.528)
Sladden alltså, ja.

Mattias Jadesköld (10:03.228)
[skratt] Nej, sladden går inte upp i satelliten, men själva radiovågorna i Starlink går till satelliter.

Erik Zalitis (10:09.328)
Precis. Och det är ju, det är väldigt cool, cool teknologi. Ja, det är inte nytt. Det fanns ju något som hette Iridium förut som de försökte med i början av 2000-talet. Eh, och det, det floppade ju, men jag tror att det köptes upp av, av, av om det var amerikanska, amerikanska militären. Så att det, det, det är en gammal tradition och det har säkert funnits tidigare också.

Mattias Jadesköld (10:32.948)
Just det.

Angriparen sänder meddelandet igen och kanske kommer det leda till ett lyckat angrepp

Mattias Jadesköld (10:34.668)
Ja, men nu ska vi säga såhär, replay, eh, som handlar om, eh, liksom

Mattias Jadesköld (10:41.688)
hur man kan spela in meddelanden.

Erik Zalitis (10:45.188)
Ja, precis. När du väl har snappat upp meddelandet. Och här hade vi ju det problemet att du kan inte riktigt vet– stoppa radiovågor särskilt bra. Någon kan vara i närheten och lyssna. Då har du ju en inspelning. Kan du läsa den och förstå den, det är ju guld. Men om du inte kan läsa den, den är krypterad. Vad händer om du sänder ut exakt samma grej igen? Du spelar in den och så spelar du upp bandet så att säga.

Mattias Jadesköld (11:09.448)
Mm.

Erik Zalitis (11:10.308)
En dåligt skriven lösning så kanske skickar det ett kommando. När kommandot kommer igen, fast den här gången från en hackare, då gör den samma sak igen.

Mattias Jadesköld (11:20.368)
Okej.

Erik Zalitis (11:21.068)
Och är det där det ser ut med ett lösenord eller något, ja, då loggar du in eller gör– du autentiserar. Eh, det, det är en otroligt kraftfull attack om den som har byggt systemet inte förstår att det går att återspela.

Mattias Jadesköld (11:35.828)
Okej, men hur vet mottagaren att en, att kommando är nytt, till exempel då?

Erik Zalitis (11:40.228)
Ja, det, det är väldigt svårt att göra, eh, men det är inte omöjligt. Det vanligaste du kan ha ett sekvensnummer. Eh, jag har sänt kommando 14 och så säger du: ”Här har du kommando 14.” ”Nej du, den gubben går inte, det har jag redan tagit emot.”

Mattias Jadesköld (11:54.244)
Ja, okej.

Erik Zalitis (11:54.904)
Problemet är när saker kommer ur sekvens. En annan grej, det är en tidsstämpel. Det här är tidsstämplat den och den tiden. Hackaren kan uppenbarligen i det här fallet inte ändra meddelandet, så tidsstämpeln är gammal. Nej, det där går inte. Det där är ett fjorton minuter gammalt meddelande. Jag, jag lyssnar inte på saker som, eh,

Erik Zalitis (12:14.764)
är äldre än fem minuter.

Mattias Jadesköld (12:17.124)
Ja, okej.

Mattias Jadesköld (12:18.924)
Eh, och

Mattias Jadesköld (12:21.504)
kringgick man den här problematiken med SDR-tekniken?

Erik Zalitis (12:25.604)
Ja, ser grejen är att SDR-tekniken var ju det som gjorde det lätt att snappa upp meddelanden och då spela upp dem, inte heller särskilt svårt. Eh, så att i– det var ju hackarna fick ett billigt sätt att göra den här typen av attacker, där replay-attacken är en av dem. Så att det är inte det att SDR, SDR:en är det som liksom är basen i att du kan göra replay, men det gör det lätt och billigt. Och det gör att de här attackerna nu helt plötsligt är någonting vi måste titta på som en realitet. Det går att– Det är mycket billigare och enklare att göra och då måste vi ta det, liksom, i beaktande när vi säkrar system.

Mattias Jadesköld (12:59.384)
Just det. Men, eh,

Mattias Jadesköld (13:02.564)
jag ska ta lite olika typer av störningsme-metoder då på radio. Ska vi se om, om, om man kan göra det från en sån här SDR-pryl då?

Erik Zalitis (13:09.344)
Ja, eller hur?

Mattias Jadesköld (13:10.684)
Spoofing.

Erik Zalitis (13:12.224)
Ja, eller hur? Det är såhär, om jag skapar ett meddelande som jag har skapat, kan jag få den här apparaten som ska styras av det, att acceptera meddelandet som, ja, det här är ett giltigt meddelande.

Mattias Jadesköld (13:24.304)
Mm.

Vem är du, vem är jag? Radio kan låta dig utge dig för att vara någon annan

Erik Zalitis (13:24.724)
Det är spoofing. Jag utger mig för att vara basstationen och säger: ”Ja, men nu ska du vända hem, lilla drönare. Du har gjort ditt arbete. Kör gärna in i närmaste bergvägg när du ändå håller på.”

Mattias Jadesköld (13:35.124)
Ja.

Mattias Jadesköld (13:36.624)
Och det skulle kunna funka med en SDR?

Erik Zalitis (13:39.324)
Eh, SDR-mottagaren är ju tekniken för att lyssna av meddelandet. Och sen kan du ha radioteknik, eh, för att sända ut ett meddelande efter att du har snappat upp det, skrivit om det, förstått hur strukturen ser ut och nu bygger du din eget spoofade variant. Eh, och systemet är inte bra byggt och inte kräver signering eller någon form av kryptografi, ja då tar den emot meddelandet för att det ser giltigt ut. Från radio är det väldigt svårt att veta vem har sänt det. Du kan pejla, men det är en väldigt svår teknik, eh, att, att– Det finns ingen garanti för att du lyssnar på, eh, den du tror du lyssnar på.

Mattias Jadesköld (14:17.644)
Nej, just det.

Erik Zalitis (14:19.324)
Meddelandet måste innehålla det.

Mattias Jadesköld (14:22.144)
Det är inte som TCP/IP på något sätt att man kan se avsändaren.

Erik Zalitis (14:26.104)
Även TCP/IP kan vara krångligt för att det, det är också ett paket som dyker upp och du, det, det är liksom, ja, internet, det–

Erik Zalitis (14:34.164)
Jag tror att säkerheten både i radio och när du kör TCP/IP måste byggas på en högre nivå. När det gäller TCP/IP så är det naturligtvis IPsec, det vanligaste sättet att skydda TCP/IP. Till exempel, när du har IPv6, där är det inbyggt och det är så du gör. Då har du lyft själva skyddet på en högre nivå än den som bär meddelandet.

Mattias Jadesköld (14:55.044)
Mm, just det.

Erik Zalitis (14:55.964)
Radio baseras på nivå ett av– På OSI-modellen.

Mattias Jadesköld (15:01.684)
Det fysiska.

OSI-modellen och radions plats i den

Erik Zalitis (15:02.684)
Det fysiska lagret, ja. Och när du börjar prata kryptering, då är man kanske uppe på lager fem eller kanske lager fyra. Jag menar, IPsec kallas också för bump in the stack. För det är inte riktigt klart om det ligger på lager tre eller fyra, liksom. Men du, i vilket fall så måste du bära det på en högre nivå för radio är väldigt svårt att säkra på, liksom, nivå ett.

Mattias Jadesköld (15:26.104)
Just det.

Om du inte kan kontrollera det, kanske du kan störa ut målet

Mattias Jadesköld (15:27.704)
Men jamming också kan man också hålla på med, alltså att ha störning.

Erik Zalitis (15:31.304)
Ja, blockering, ja.

Mattias Jadesköld (15:33.024)
Ja. Hur funkar en sån sak?

Erik Zalitis (15:35.744)
Det finns otroligt många sätt att störa på. Det vanligaste är att sända ut en signal på samma frekvens. Eh, det är inte alltid det går. Single sideband-modulering, till exempel. Där kan– Är det väldigt svårt att störa, bara lägga på en signal. Det är inte omöjligt, men, men medans det här FM, den kan du blockera väldigt lätt. Eh, så jamming handlar om att sända ut en signal som helt enkelt bara stör ut. Du kan även blockera. Det vill säga, sända ut så pass stark signal att radion inte längre kan lyssna på någonting.

Mattias Jadesköld (16:06.004)
Mm. Och där, där hade vi ett avsnitt för, ja, när var det, något år sedan, så när vi pratade om, om GPS-jamming.

Erik Zalitis (16:12.844)
Ja, just det.

Mattias Jadesköld (16:12.964)
Det tycker jag var intressant. För det är ju väldigt kraftfullt.

Erik Zalitis (16:16.444)
Ja, och det gör ju att GPS:en slutar ju inte att funka, men den blir opålitlig. Helt plötsligt så, så du, du förlitar dig på den så pass mycket så när den börjar skicka dig flera hundra meter i fel riktning eller någonting. Du vet inte längre vad det är. Du studsar omkring som en, liksom, jag vet inte vad. Ja, då, då kan du inte lita på den längre.

Mattias Jadesköld (16:35.884)
Nej, just det.

Erik Zalitis (16:36.744)
Det var ju problem med ambulanser som inte kunde hitta dit de skulle på grund av GPS-störningar.

Mattias Jadesköld (16:42.304)
Mm.

Mattias Jadesköld (16:44.424)
Ja, men precis. Så det här är lite olika metoder, exempel på olika metoder då som, som, som berör olika säkerhetsproblem med, med radiokommunikation kan man säga.

Erik Zalitis (16:52.864)
Ja, just det.

Mattias Jadesköld (16:53.444)
Men, men hur ska man skydda sin sändning då egentligen? Och då gäller att hålla isär tre frågor.

Erik Zalitis (16:58.724)
Mm, eller hur?

Mattias Jadesköld (17:00.164)
Mm.

Erik Zalitis (17:01.064)
Den första frågan är: Kan någon läsa meddelandet? Det är, det är såhär konfidentialitet i CIA-triaden.

Mattias Jadesköld (17:07.024)
Just det.

Erik Zalitis (17:08.304)
Och svaret är ju, ja.

Mattias Jadesköld (17:10.384)
Ja, kan det, någon det?

Ska man kryptera? Troligen. Men det är inte okomplicerat

Erik Zalitis (17:12.024)
Ja, om du bygger det rätt så bygger du väl förmodligen in kryptering.

Mattias Jadesköld (17:15.644)
Ja, just det.

Erik Zalitis (17:17.324)
Men kryptering är inte gratis. Det måste– Det kan vara svårt att bygga, det kan vara krävande, det kan bli störningskänsligt. Det finns många anledningar till att fundera två gånger. Måste det vara krypterat?

Mattias Jadesköld (17:29.984)
Ja, precis. Ehm, och, eh, och då kommer man till andra frågan: Kan mottagaren verifiera användarens– Avsändaren med det, och innehållet?

Erik Zalitis (17:41.384)
Ja, men om jag tar emot ett meddelande, jag lyckas dekryptera det. Vet jag vem det är? Om jag kan dekryptera det och sen kan jag säga att du har signerat med någon form av publik nyckel, eller nyckel.

Mattias Jadesköld (17:52.424)
Mm.

Erik Zalitis (17:52.764)
Då kan jag säga: ”Ja, men jag vet, ja, eller, ja, det där är Mattias. Det är liksom, det är signerat, jag har kollat det.” Då vet du vem avsändaren till meddelandet är och det kan vara ett problem därför att det kanske ska vara hemligt.

Mattias Jadesköld (18:04.820)
Just det, ja.

Erik Zalitis (18:06.480)
Och sen är det ju också det att du kan– Sen den andra biten, den bra nyheten av det är ju när mottagaren, den som ska ha meddelandet, kan verifiera avsändaren för det är ju det som är meningen. Det är ju därför du signerar. Då, då vet mottagaren, det här meddelandet har inte förändrats i trafik eller i överföringen. Och jag vet att avsändaren är den de påstår. Det här är ju ett klassiskt publikt privatkrypto. Du och jag delar våra nycklar med varandra. Jag har en privat, du har en privat. Vi ger varandra våra publika nycklar. När du skickar ditt radiomeddelande och jag krypterar av det, då ser jag att du har signerat med din privata nyckel. Då kollar jag med din publika nyckel. Ja, den matchar. Ja, men då vet jag att det där är Mattias.

Mattias Jadesköld (18:48.620)
Ja, precis. Och tredje frågan då, kan ett gammalt meddelande användas igen? Det var det du var lite inne på förut att den kanske tittar på.

Erik Zalitis (18:55.160)
Ja, precis. Det är en sak. Du kan ha challenge response där du kommunicerar för att liksom bevisa att du har tillgång till en hemlighet. Det kan vara du krypterar en tidsstämpel och den lösenordet som krypterade tidsstämpeln, om den andra sidan har det och dekrypterar och får ut en korrekt tidsstämpel, då vet de, ja, då kan båda veta, ja, vi har tillgång till samma lösenord, men de behöver inte skicka lösenordet över, över radion.

Mattias Jadesköld (19:19.840)
Just det.

Erik Zalitis (19:21.020)
Det var en väldigt enkel förklaring, men…

Mattias Jadesköld (19:22.940)
Ja, precis. Men så det är kryptering som är liksom nyckeln till, till det här för att kunna skyddas egentligen. Då skyddar man sig också mot det här återuppspelningsreplay som vi pratade om tidigare.

Erik Zalitis (19:32.660)
Ja, om man bygger det rätt. Det finns inget som är garanterat att det fungerar. Men ett välbyggt protokoll med challenge response, replay-skydd och liksom, liksom någon form av integritetskontroll har meddelandet förändrat i transport. Det kan göra, det kan bli en bra säkerhetslösning där.

NIST standardiserar vår värld

Mattias Jadesköld (19:49.280)
Ja, och NIST,

Mattias Jadesköld (19:51.640)
det här…

Erik Zalitis (19:52.680)
Amerikanska standardiseringsverket, ja.

Mattias Jadesköld (19:55.060)
Ja, exakt. Eh, om de, de har ju lite tankar kring det här, till exempel om man ska köpa en ny lösning, då ska man ställa liksom, alltså någon form av radiokommunikationslösning då, det vill säga som ska kunna klara,

Mattias Jadesköld (20:07.540)
eh, skydda mot olika saker. Då ska man ställa frågorna, liksom hur hanteras nycklarna? Hur upptäcks just såna här upprepade meddelanden för att förhindra replay då, då? Och vad händer vid ett kommunikationsavbrott? Det är viktigt också att veta.

Erik Zalitis (20:21.460)
Ja, men tänk dig den här drönaren. Det kan vara vad som helst. Den är ute på fientlig mark. Och sen helt plötsligt så tar fienden och bara, vi ser den här komma, nu stör vi alla frekvenser. Det går inte längre att läsa av. Du får inte några mer meddelanden för det är helt blockerat. Eh, vad händer då? Det måste ju-

Mattias Jadesköld (20:40.800)
Då ska du köra in i en bergvägg. Nej, men då ska ju, den ska ju fortsätta på,

Mattias Jadesköld (20:44.920)
eh,

Mattias Jadesköld (20:46.200)
på sitt uppdrag då.

”Summan av all radio” – uppslag till ny spänningsroman, kanske?

Erik Zalitis (20:47.620)
Ja, och här är en intressant sak. Tänk dig att du skjuter ner drönaren och plockar upp den. Har du då helt plötsligt makt över att hitta dess inbyggda krypteringsnyckel om den har en sådan? Kan du då börja säga: ”Hej, jag är drönaren. Gör såhär.” Du kan prata med basstationen och börja skicka falska meddelanden eller prata med andra drönare. Det är också en sån där intressant sak. Det behöver inte vara drönare, det kan vara all typ av teknik. Just det där vad som händer. Vad händer när fienden har kontroll över en giltig radiosändare? En radiosändare som kan signera sig själv som att den ingår i det här krypterade nätet.

Mattias Jadesköld (21:22.700)
Ja, det är ju, det är ju upptakten till en spännande

Mattias Jadesköld (21:26.300)
science fiction, inte science fictionroman, men thriller kanske.

Erik Zalitis (21:29.940)
Något sånt som Tom Clancy kanske.

Mattias Jadesköld (21:31.900)
Ja, precis. Kapade drönare som helt plötsligt börjar…

Erik Zalitis (21:34.900)
Ja. Och jag tar drönare för det är ju rätt mycket i krig, men det finns massor med enheter där det här är relevant.

Mattias Jadesköld (21:43.440)
Jo, men det är ju väldigt relevant med drönare just nu med tanke på hur pass viktigt det är i krigsföring och det är just att de går på radio.

Erik Zalitis (21:50.060)
Ja, och det är väldigt, det är otroligt mycket mer. För radio är ju liksom, kolla, är ju väldigt, en begränsad bit då. Det är vad du faktiskt skickar över som avgör största delen av säkerhet. För lite grann det bärande argumentet i vad jag säger är att radio är väldigt svårt i sig att säkra.

Mattias Jadesköld (22:07.460)
Mm.

Erik Zalitis (22:08.340)
Har du en kabel som inte jag kan nå och som inte läcker någon sån här RÖS-strålning, alltså Tempest. Ja, då är det inte mycket jag kan göra bara för att jag är i närheten av byggnaden. Med radio, då behöver jag bara komma tillräckligt nära eller fånga signalen när den studsar mot atmosfären eller något sånt där.

Mattias Jadesköld (22:26.200)
Ja.

Mattias Jadesköld (22:27.980)
Nej, men intressant.

All radio är inte digital. Vi pratar närradio och amatörradio

Mattias Jadesköld (22:30.800)
Avslutningsvis kan vi fråga lite oss själva, vem, vem får egentligen, vem kan sända radio? Hur det är i dag egentligen?

Erik Zalitis (22:38.500)
Ja, det finns många som kan sända radio. Jag kan inte täcka allting, men man brukar säga att sändning här i Sverige, det kräver normalt tillstånd från PTS och det är Post- och telestyrelsen.

Mattias Jadesköld (22:48.760)
Mm.

Erik Zalitis (22:49.340)
Eh, och det brukar vara såhär, ja, du kan sända närradio, community broadcast, du kan sända lokalradio, du har licenser och tillstånd till företag, Sveriges Television och Sveriges Radio får ju sända radiosignaler. TV är också radiosignaler när de går över marksänt, va?

Mattias Jadesköld (23:04.940)
Mm, just det.

Erik Zalitis (23:05.460)
Eh, ditt bussbolag kan sända radio. De här transportörerna som sitter i sina bilar kan sända radio. Eh, det finns många-

Mattias Jadesköld (23:14.000)
En podcast är inte radio.

Erik Zalitis (23:16.860)
Nej, om den inte sänds över radiostationer.

Mattias Jadesköld (23:19.820)
Nej, det tror inte vår podcast gör.

Erik Zalitis (23:21.840)
Nej, det tror inte jag heller.

Mattias Jadesköld (23:23.240)
Men Sveriges Radios podcast gör det. Men det är mer deras,

Mattias Jadesköld (23:27.740)
deras avsnitt som blir podcast ju.

Erik Zalitis (23:30.160)
Ja, lite grann vill jag komma över, komma in på att det finns undantag för, för det här. Och det är det man brukar kalla amatörradio. Om man är en radioamatör, eller som jag faktiskt vet att det heter, sändareamatör i Sverige. Då har du tillstånd att sända radio. Fast du får inte hålla på och köra politiska budskap, utan det är radio för att testa teknik, för att kommunicera. Eh, och som radioamatör så måste du gå igenom ett antal tester och få ett godkänt, eh, du måste få en godkänd licens så att säga.

Erik Zalitis (24:06.300)
Och då får du köra.

Mattias Jadesköld (24:08.812)
Men vad då? Man får, man får prata om vad som helst om man har en amatörradiokanal.

Erik Zalitis (24:12.852)
Det finns inga amatörradiokanaler. Därför att vi– amatörradio är för att ar– laborera med teknik. Det är klart du får prata. Du kan göra det man på engelska kallar för rag chew. Det vill säga du pratar om lite allt möjligt, väder och vind. Det är okej, men du kan inte ha liksom som någon form av att, att du har dagens sändning eller nåt sånt där. Du kan ha bulletiner, du kan ha sportsändningar och sånt där. Du hjälper till exempel ett, ett lag i, i, i, med, med ett arrangemang. Men, men att ha en radiokanal eller en podcast över amatörradio, det är inte tillåtet.

Mattias Jadesköld (24:45.732)
Ja, okej.

Mattias Jadesköld (24:47.692)
Men såna här som fanns förut, såna här stora radioamatör, eh…

Erik Zalitis (24:52.512)
Klubbar?

Mattias Jadesköld (24:53.692)
Ja, precis. Hade inte de olika program och sånt där? Det är ju närradio jag tänker på.

Erik Zalitis (24:58.372)
Du tänker på närradio. Närradio är ju vanlig ”broadcast”. Normal ”broadcast FM”. Det är som, det är som din lokala radiostation fast med normalt svagare effekt liksom. Och jag vet, för jag, jag är gammal närradiosändare va. Och jag är radioamatör också. Så det där med radio, det är, det är grej liksom.

Närradios historia. En kär gammal historia

Mattias Jadesköld (25:16.072)
Men det var förbjudet förut med närradio. Det var väl bara staten som fick sända radio ett tag.

Erik Zalitis (25:20.492)
Ja, det är korrekt. 1979 så fick man börja sända närradio på prov. Eh, och sen blev det ganska snabbt permanent. Eh, så att det är så. Jag sände många år på Radio Sydväst.

Mattias Jadesköld (25:34.512)
Ja, det var tider det, kanske.

Erik Zalitis (25:36.292)
Det var tider det. Ja, det var, det var roligt. Ja, mycket, mycket minnen. En del var kanske inte helt perfekta, men det är så mycket galna historier. Jag skulle kunna ha en podd om det.

Mattias Jadesköld (25:48.532)
Ja, eller ett, eller ett närradioprogram kanske?

Erik Zalitis (25:50.472)
[skratt] Ibland tänker jag att man skulle ringa Stockholm Närradio eller Radio Sydväst och säga: ”Hej, kan man få sända en timme?” Det får ju kosta pengar då, men…

Mattias Jadesköld (25:58.872)
Ja, ja.

Erik Zalitis (25:59.572)
Nej, jag vet inte.

Mattias Jadesköld (26:00.992)
Nej, det vet jag inte heller. Ehm, bra, men då tycker jag att vi har landat lite där med lite spännande historier om olika radioteknik och

Mattias Jadesköld (26:09.312)
hur man skyddar sig och hur angripare går till och sånt där.

Erik Zalitis (26:12.432)
Ja, eller hur? Det är spännande teknik.

Mattias Jadesköld (26:15.872)
Verkligen. Ja, men

Mattias Jadesköld (26:18.312)
då säger vi så då.

Erik Zalitis (26:19.592)
Det gör vi. Ha det bra, Mattias.

Erik Zalitis (26:33.132)
[musikaliska jinglar]

(Denna transkription är automatiskt genererad och kan innehålla felhörningar)

Länkar – SDR

• När Hizbollah knäckte Israels radio (Ett tidigare avsnitt från oss)
• Närradion – Min berättelse om närradio från ”Ljudteknikerns guide”.
• SDR-tekniken som beskriven på Wikipedia
• En gammal men ändå relevant artikel om SDR och hur vanlig tekniken blivit
• Hackers arise om SDR och vanliga attacker

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.