手机也许应当归类于极高风险（笑）。
28
什么样的SDR可能危害国家安全？
最近不少玩SDR的朋友问到这个事，并且也有一些SDR爱好者被安全机关照顾了，相关爱好群体忽然变得“草木皆兵”起来，有必要简单的谈一下这个问题。
现代绝大多数无线电收发信机都是SDR架构，SDR本身是一个通用的技术，它是不是能危害国家安全，与是不是采用了SDR技术没有直接关系。因此并不需要因为使用了SDR就提心吊胆。
但是有一部分通用的SDR是有风险的。从技术上看，如果一个SDR具有直接或间接的联网功能，就有可能被情报机构利用，把收到的东西传送到不应该传送的地方，因此具有风险。
按照风险大小的不同，可以把SDR设备分为五级。
5级——极低风险
不具备联网功能，也不具备连接电脑功能，只能单机使用的SDR。
这个级别的设备，除非使用者故意去传播收到的内容，是不太可能产生危害的。
4级——低风险
具备连接电脑或接入内网的功能，但软件是国内开发的，或者采用开源的，信息安全纪录良好的SDR软件。
这个级别的设备如果被黑客攻击，或者电脑中了木马，是有可能把接收到的信息传送到境外的。但是由于这样做的难度较高，风险是很小的，对普通爱好者而言，通常可以忽略不计。如果要考虑这些风险，那么手机、笔记本电脑等常用的电器，都有可能发生同样的风险，也几乎无从管控。只是对于目标比较大的机构，需要做好信息和网络安全工作。
3级——中风险
具有公网联网功能，可以通过云平台远程操作，但软件是国内开发的，云平台在国内或属于自建云平台，或采用开源的、信息安全纪录良好的SDR软件。这类设备正常情况下不会泄漏数据，但当网络安全出现漏洞时，有泄漏数据的可能。
需要注意的是，不论是公有云，还是自己搭建云平台，都应当有用户审核制度，不能随意下发数据。
2级——高风险
可以通过国外云平台操作，或使用国外闭源软件且不能确保其不向国外上传；或在3级的基础上具有GPS/北斗/伽利略等授时定位接收机，能够为数据打时标或提供精确位置。
数据经转国外是高风险行为，国外SDR组织可能是善良、独立的，也可能与情报部门有合作，不能寄希望于他们自己从良。
1级——极高风险
接入国外云平台，具备授时定位接收机（GPS等），能够传送定位数据并为数据打时标。
具备该条件的SDR接收机，等同于远程侦听站，不但可以获取信号特征，当存在多个接收站时，还可以使用到达时差法准确测定发射源的位置。如果接收站布置合理，就有希望构成无源雷达，测定空中目标的飞行轨迹。
KiwiSDR就是极高风险的例子。
上述接入云平台功能，既包括SDR设备直接连接云平台，也包括通过电脑间接连接云平台。严格来说，SDR是指射频接收设备、电脑和软件等构成的整体。
台站的位置，天线的性能，SDR本身的频率范围和性能等，也会对风险的高低有影响，只是主要风险来自通过互联网等途径向国外泄漏接收数据的问题。在使用联网SDR时，需要做好数据安全工作，同时采用必要的技术措施，限制SDR的调谐频率，减少信息范围。在不使用SDR时，应当断开网络。
当然，风险只是一种相对的可能性，并不代表已经发生后果。晚上敞开大门睡觉，显然具有极高风险，然而在文明友好的年代，也是可以夜不闭户、路不拾遗的。但遇到乱世就可能发生后果，那就要把院墙扎牢，机枪架在窗台上。
[ 修改于2年8个月前 - 2024/02/28 17:47:18 ]
哈哈哈(ಡωಡ)hiahiahia，虎哥成营销号了咳，楼上那位，别直接开喷呐，何为“不实”，请说明理由，你说的“KIWISDR是基于OpenWebRX开发的开源SDR”和本文所说的（可能危害国家安全的...
KiwiSDR的TDOA功能还是很好玩的。运行之后这些打了时标的IQ数据，都传到他的服务器上，在那上面进行解算，然后返回计算结果在地图上显示。可惜的是除了香港台湾，大陆地区已经被没收光了，一个可用的接收站都没有。只有选周边国家的一些站点来接收，这些站不能集中在一堆或者一条线上，其中一个站收这个广播信号很弱。
其实写这个话题被骂是正常的，一方面对于收缴SDR这个事我也想骂，并且已经骂过很多次了，包括直接打电话骂干这个活的人，当然不是说他们不该干这个活，而是干得太糙，砸了爱好者的脚。另一方面正常的阅读理解和逻辑思维在这里已经十分稀缺，出现这种回复不奇怪，我已经麻木了。我只是想明确一个风险分级的方法以便大家心中有数，至于某种风险在各国眼中算不算个事，明白的自然明白。
7
虎哥归纳的很好
相信在上网对SDR感兴趣的都是成年人 要有安全意识，有些东西玩出界了对安全是有害的
如果想不明白的就别玩了 别被请去喝茶，还弄得大家没心情
这个帖子很有指导意义
引用
评论
3
关系到国家安全，还是要小心谨慎，别给自己找麻烦，也别给别人添麻烦。其实这么看，中低风险范围内已经有很多可以玩的了，没必要铤而走险。
引用
评论
2
手机确数极高风险
1 多个频段接收，nfc 蓝牙、 wifi 蜂窝
2 多种定位和授时系统
3 陀螺传感
4 录音、拍照、
5 高速网传
引用
评论(3)
16
注册就是为了怼你这种营销号，搬运文章都不会挑，KIWISDR是基于OpenWebRX开发的开源SDR，如果不懂就根据官方文档买套件研究研究，不去研究原理光搬运这种不实的文章污染社区环境跟智障有什么区别？
引用
评论(1)
引用CSDshumeipai发表于6楼的内容注册就是为了怼你这种营销号，搬运文章都不会挑，KIWISDR是基于OpenWebRX开发的开源SDR，如果不懂就根据官方文档买套件研究研究，不去研究原理光搬运这种不实的文章污染社区环境跟智障有什么区别...
哈哈哈(ಡωಡ)hiahiahia，虎哥成营销号了
咳，楼上那位，别直接开喷呐，何为“不实”，请说明理由，你说的“KIWISDR是基于OpenWebRX开发的开源SDR”
和本文所说的（可能危害国家安全的SDR）
主题并没有什么关系唉╯﹏╰，它是开源SDR
所以呢？所以就没有文章提到的可能咯？
再一个本文并没有说KIWISDR哪里不好，
就比如我说手机有极大风险泄露机密，陈述事实
罢了，文章最后也写到 “风险只是一种相对的可能性，并不代表已经发生后果。晚上敞开大门睡觉，显然具有极高风险，然而在文明友好的年代，也是可以夜不闭户、路不拾遗的。”
总结一下，本文只是说了具备某些功能可能会危害国家安全，楼上的要反驳，也该从这个角度来吧 比如KIWISDR没有这些功能？
ps楼上的倒是辛苦，还把试给过了哇
引用
评论(1)
4
引用CSDshumeipai发表于6楼的内容注册就是为了怼你这种营销号，搬运文章都不会挑，KIWISDR是基于OpenWebRX开发的开源SDR，如果不懂就根据官方文档买套件研究研究，不去研究原理光搬运这种不实的文章污染社区环境跟智障有什么区别...
友好讨论，切勿乱挥大棒
引用
评论
1
哈哈哈(ಡωಡ)hiahiahia，虎哥成营销号了咳，楼上那位，别直接开喷呐，何为“不实”，请说明理由，你说的“KIWISDR是基于OpenWebRX开发的开源SDR”和本文所说的（可能危害国家安全的...
KiwiSDR的TDOA功能还是很好玩的。运行之后这些打了时标的IQ数据，都传到他的服务器上，在那上面进行解算，然后返回计算结果在地图上显示。可惜的是除了香港台湾，大陆地区已经被没收光了，一个可用的接收站都没有。只有选周边国家的一些站点来接收，这些站不能集中在一堆或者一条线上，其中一个站收这个广播信号很弱。
其实写这个话题被骂是正常的，一方面对于收缴SDR这个事我也想骂，并且已经骂过很多次了，包括直接打电话骂干这个活的人，当然不是说他们不该干这个活，而是干得太糙，砸了爱好者的脚。另一方面正常的阅读理解和逻辑思维在这里已经十分稀缺，出现这种回复不奇怪，我已经麻木了。我只是想明确一个风险分级的方法以便大家心中有数，至于某种风险在各国眼中算不算个事，明白的自然明白。
引用
评论
7
引用
评论
1
买个KC908，然后用openwebRX，顺带接个GPS,这样是不是可以举报KC908属于“极高风险sdr”,在歹徒手上，就算一根绳子也能成成为杀人的工具，那么绳子是不是应该属于凶器。现在看这篇蹭热度的文章这是觉得写的很无脑，完全不像一个做技术的人写的。
引用
评论
这个文章只是提出了一种分级方法而已。
之所以一堆坏逼跑来秀智商，唯一的原因就是里面提到了kiwiSDR。
之所以是坏逼，倒不是这些人动机坏，而是他们满脑子坏水。什么营销号，蹭流量之类的帽子，什么技术人之类牌坊，充满了欢乐的气氛。
骂又怎样，摊牌了，不装了，小样
引用
评论
1
那请虎哥给绳子和KC908分个级
我觉得作为一个大约的科技大V，更应该推动科学技术的进步和变革，而不是做拖后腿的的人
引用
评论
KC908本身属于第4级：低风险。
KC908有USB接口，可以连接第三方SDR软件，但本身没有网络接口。
至于故意写代码把KC908与某种能把测试数据上传外国云平台的软件连起来，整个系统可以提升至1级。
引用
评论
2
引用
评论