Estação de números Cubana, modo HM01

Por PY4ZBZ em 24-01-2013    rev. 27-03--2013      in English here

 

Vejam aqui o que é: Numbers station

Conteúdo encriptado de uma mensagem .TXT transmitida em RDFT

Formato de uma transmissão típica

Sequência de transmissões

Tabela de QRG e QTR (UTC) da HM01

Recepção via WebSDR e Via network com o SDR Console

Clipes de filmes sobre estações de números

 

 

Em 24-01-2013, e para a minha grande surpresa, sintonizei em 16,180 MHz, entre 21:35 e 21:50 UTC, uma transmissão AM de uma estação de números, e que usava o programa de minha autoria: o DIGTRX, no modo antigo  RDFT (Redundant Digital File Transfer)!

O grupo Enigma2000 classifica esta transmissão como HM01, pois é um modo Hibrido Misto de V02a (voz) com SK01 (RDFT)

 

Vejam a tela do velho DIGTRX captando esta estação, no modo RDFT, em 24-01-2013 ! acabando de receber o arquivo 22235071.TXT:

 

Espectrograma do sinal modulante da estação de números, provavelmente cubana. Cada transmissão digital RDFT é precedida por 5 números falados por uma voz feminina e os típicos dois tons de sintonia (tune) do DIGTRX em 1180 e 1520 Hz. São visíveis também os 10 tons "Start" e "Stop" diferentes, exclusividade do DIGTRX, para gravar automaticamente (Start ou L3c) o áudio do sinal digital RDFT compreendido entre eles, em seguida decodifica-lo automaticamente (Stop ou T3c) :

 

Aqui está o áudio da transmissão acima, que pode inclusive ser demodulado por qualquer pessoa usando o DIGTRX, e que contem o arquivo 22235071.TXT. Basta habilitar o stereo mixer da placa de som e tocar o arquivo com o media player ou semelhante ! (obs.: O DIGTRX 3.11 não funciona no Win7, nesse caso use a 2.14D download aqui)

O vídeo seguinte mostra o DIGTRX decodificando o áudio da estação de números:

 

 

Esta estação já foi reportada varias vezes, e há muito tempo, como usando o DIGTRX:

 Vejam clicando aqui: Cuban DIGTRX Numbers 9/13/07

O DIGTRX também é citado, com imagem da sua tela, na pagina 84 do Enigma 2000 Newsletter En43.

O DIGTRX também é citado no The SWLing Post

 

Aqui estão dois arquivos transmitidos por ela como sendo de texto e decodificados por mim:

65272461.TXT  e  22235071.TXT

 

Mas não são arquivos de texto puro, e sim codificados e criptografados !

Será que alguém consegue desencriptar ?

 

Em 26-01-2013 escutei novamente em 16,180 MHz as 21:30 UTC mas com sinal fraco. As 23:30 UTC a escutei em 17,540 MHz e decodifiquei vários arquivos: 07381515.TXT, 71637521.TXT, e 01548510.TXT. Vejam a sequencia de transmissões RDFT, com os números falados antes de cada uma, no espectrograma seguinte:

 

Em 29-01-2013 escutei novamente em 17,540 MHz entre 23:00 e 23:50 UTC e decodifiquei 7 arquivos. Consegui descobrir que os arquivos são repetidos sequencialmente de 6 em 6 para permitir a correção automática de erros de blocos feita pelo DIGTRX, Vejam na figura seguinte os arquivos repetidos recebidos com os respectivos horários, sendo a sequencia dos arquivos .TXT a seguinte:    17527626   40740465   40037714    07381515   86070161   34140043:

A identificação falada dos arquivos é respectivamente:

53385  66431  72263  46854  33331  87401

O conteúdo destes arquivos (download aqui) é encriptado aparentemente de forma pseudo-aleatória:

A figura seguinte mostra o espectro e espectrograma do inicio de uma transmissão em AM !. É possível notar a má qualidade da transmissão pelo espalhamento do sinal RDFT além dos 2300 Hz e até 3600 Hz, da distorção IMD do sinal de sintonia (tune) que deveria apresentar apenas dois tons, e do ronco de 60, 120 e 180 Hz visível de cada lado da portadora. (Algumas transmissões são de melhor qualidade) :

 

Vejam os vídeos seguintes:

Recepção com um FT100D e uma antena dipolo para 14 MHz:

 

Recepção com um SDRIQ+SpectraVue e uma antena dipolo para 14 MHz:

 

 

 

Formato de uma transmissão típica

Em 31-01-2013 de 22:56 a 23 55 UTC, em 17540 kHz AM, pela primeira vez, copiei uma transmissão completa, que tem a seguinte estrutura:

1 - Inicia com uma sequencia de 8 grupos repetidos de 6 números (voz feminina) com 5 dígitos cada:

53387  66433  72265  36761  33333  87403

Esta sequencia de números informa a sequencia de transmissões RDFT.

2 - Segue uma sequencia de 5 transmissões RDFT repetidas, com 6 arquivos cada, identificadas pelos números falados de 5 dígitos da lista anterior:

voz : 53387    RDFT : 17527626.TXT

voz : 66433    RDFT : 40740465.TXT

voz : 72265    RDFT : 40037714.TXT

voz : 36761    RDFT : 88374124.TXT

voz : 33333    RDFT : 86070161.TXT

voz : 87403    RDFT : 34140043.TXT

3 - Segue uma sequencia de 5 grupos repetidos de 6 números (voz) com 5 dígitos (idênticos aos do item 1 anterior):

53387  66433  72265  36761  33333  87403

4 - Termina com a mesma sequencia  RDFT do item 2 anterior

No intervalo de quase uma hora, cada arquivo TXT é portanto transmitido 10 vezes !

Os 6 arquivos recebidos com o DIGTRX estão aqui.

 

Sequência de transmissões

É interessante observar que os números falados (de 5 dígitos) aumentam em um a cada dia, mas os arquivos .TXT correspondentes tem o MESMO nome (um número de 8 dígitos) e conteúdo criptografado. O digito menos significativo (LSD) do número falado (de 5 dígitos) nada mais é que o número da repetição da sessão de transmissão. São 2 sessões por dia: uma de manhã com até 7 transmissões e uma a tarde/noite com até 6 transmissões, horários aqui. Em cada transmissão de quase uma hora, apenas 6 arquivos TXT diferentes são transmitidos e repetidos 10 vezes. Normalmente, as transmissões da noite (n) são repetidas no outro dia de manhã (m).  Aleatoriamente, zero, um ou mais arquivos são novos (com LSD=1) e substituem os mais antigos (com LSD>1).

 

n   29-01-2013 :  53385   66431   72263   46854   33331   87401

n   30-01-2013 :  53386   66432   72264   ?????   33332   87402

n   31-01-2013 :  53387   66433   72265   36761   33333   87403

n   01-02-2013 :  36411   66434   72266   36762   33334   87404

n   02-02-2013 :  34412   66435   72267   36763   33335   87405

n   03-02-2013 :  34412   66435   72267   36763   33335   87405

m  04-02-2013 :  36417   87245   88875   78322   28804   68663

n   04-02-2013 :  36418   87246   80876   78323   28805   68664

n   05-02-2013 :  34231   87247   27521   78324   44501   68665

m   06-02-2013 :  34231   87247   27521   78324   44501   68665

n   06-02-2013 :  34232   53641   27522   78325   44502   68666

n   07-02-2013 :  34233   53642   27523   78326   44503   68667

m   08-02-2013 :  34233   53642   27523   78326   44503   68667

n   08-02-2013 :  34234   53643   27524   08251   44504   68668

n   09-02-2013 :  34234   53643   27524   08251   44504   68668

m  10-02-2013 :  34235   53644   27525   08252   44505   56231

n  10-02-2013 :  34236   53645   27526   08253   44506   56232

m  11-02-2013 :  34236   53645   27526   08253   44506   56232

n  11-02-2013 :  81551   53646   27527   08254   44507   56233

n  12-02-2013 :  81552   53647   07861   08255   54301   56234

m  13-02-2013 :  81552   53647   07861   08255   54301   56234

n  13-02-2013 :  81553   38511   07862   08256   54302   56235

m  14-02-2013 :  81553   38511   07862   08256   54302   56235

n  14-02-2013 :  81554   38512   07863   32561   54303   30071

m  15-02-2013 :  81554   38512   07863   32561   54303   30071

n   15-02-2013 :  81554   38512   07863   32561   54303   30071

m  16-02-2013 :  81555   38513   07864   32562   54304   30072

n   16-02-2013 :  81556   38514   07865   32563   54305   30073

m   17-02-2013 :  81556   38514   07865   32563   54305   30073

n   17-02-2013 :  64611   38515   07866   32564   54306   30074

m   18-02-2013 :  64611   38515   07866   32564   54306   30074

 

 

Tabela de QRG e QTR (UTC) da HM01

  Cada transmissão dura por volta de 55 minutos com inicio na hora UTC indicada na tabela (com pausa entre os minutos 25 a 30):

UTC   Sun M T W Th F Sat
QRG kHz Dom Seg Ter Qua Qui Sex Sab
05 5855 x x ? ?   ?  
12120     ?   ?   ?
14375       ? ?   ?
06 10345 x x x x   x  
14375         x   x
07 9330 x x   x   x  
13435     ?   x   x
08 9065 x x   x   x  
09 9240 x x x x   x  
12120     ?   x   x
10 5855-9155 x x   x   x  
12180     x   x   x
16 11435 x x x x x x ?
17 11530 x x x x x x x
18 11635 x x x x x x x
21 11635 x x   x   x  
16180     x   x   x
22 10715 x x   x   x  
17480     x   x   x
23 11530 x x   x   x  
17540     x   x   x

Em fevereiro de 2013, as linhas 09, 10, 21 , 22 e 23 UTC foram confirmadas. Demais a serem confirmadas.

 

 

Em 05-02-2013, copiei novamente 100% dos arquivos, que foram transmitidos em 16,180 MHZ as 21:30 UTC e repetidos em 17,540 MHz as 23 UTC:

voz : 34231    RDFT : 70384586.TXT

voz : 87247    RDFT : 41355215.TXT

voz : 27521    RDFT : 74741802.TXT

voz : 78324    RDFT : 48057481.TXT

voz : 44501    RDFT : 15577711.TXT

voz : 68665    RDFT : 67882876.TXT

Os 6 arquivos recebidos com o DIGTRX estão aqui.

Em 07-02-2013, copiei novamente 100% dos arquivos, que foram transmitidos em 16,180 MHZ as 21:00 UTC e repetidos em 17,540 MHz as 23 UTC:

Os 6 arquivos recebidos com o DIGTRX estão aqui.

 

 

 

Decodificação com o DIGTRX via áudio mixer sintonizando o Wide-band WebSDR da University of Twente:

 

  Recepção Remota (via Network) com o SDR Console pilotando o SDR-IQ de W1NT:

 

 

 

Clipes de filmes sobre estações de números:

 

 

 

 

Vejam mais informações sobre estações de números no site ENIGMA2000.

Vejam também : Sinais estranhos em HF

 

73 de Roland

.