Military Sigint Deepdive

📡 MILITARY SIGINT — Deep Dive: Dari RTL-SDR sampai Ekhelon

Konten TikTok yang beredar valid secara teknis — tapi hanya menyentuh permukaan. Dokumen ini membedah setiap lapisan perlindungan sinyal militer secara teknis, menjelaskan apa yang sebenarnya bisa dan tidak bisa dilakukan RTL-SDR, dan bagaimana operasi SIGINT militer nyata bekerja di luar kemampuan siapapun dengan dongle $15.

Hubungan ke Vault

Ini adalah deep dive lanjutan dari RF & SIGINT Hierarchy (Level 0–8). Di sana sudah ada peta besarnya — di sini kita bedah mekanismenya layer per layer.

---

Daftar Isi

• Layer 1 — Modulasi Kompleks & Frequency Hopping
• Layer 2 — Encoding & Waveform Military
• Layer 3 — Enkripsi Tingkat Militer
• Apa yang Sebenarnya Bisa Didapat RTL-SDR
• IQ Data — Harta Karun yang Tidak Berguna Tanpa Kunci
• Radio Direction Finding — Ketika Konten Tidak Penting
• Pegasus vs RF Intercept — Dua Paradigma Berbeda
• Electronic Warfare — EW Triad
• SIGINT Infrastructure Negara — Yang di Luar Jangkauan RTL-SDR
• Apa yang Sebenarnya Mungkin dengan RTL-SDR

---

Layer 1 — Modulasi Kompleks & Frequency Hopping

Modulasi Dasar vs Militer

MODULASI YANG MUDAH (bisa didengar RTL-SDR):
AM (Amplitude Modulation)  → Radio siaran, frekuensi tetap
FM (Frequency Modulation)  → Radio komersial, frekuensi tetap
SSB (Single Sideband)      → Komunikasi amatir dan maritim
→ RTL-SDR + SDR# = langsung dengar real-time

MODULASI MILITER (RTL-SDR bisa tangkap sinyal tapi tidak bisa decode):
PSK  (Phase Shift Keying)    → Ubah fase gelombang untuk encode data
QAM  (Quadrature Amplitude)  → Kombinasi amplitude + fase
OFDM (Orthogonal FDM)        → Banyak subcarrier sekaligus, tahan multipath
SOQPSK / CPM                 → Standar komunikasi taktis militer AS
MIL-STD-188-110C             → Standar HF data militer
→ RTL-SDR tangkap sinyal, tapi tanpa software decoder khusus
  konten hanya terlihat sebagai noise

FHSS — Frequency Hopping Spread Spectrum

PRINSIP DASAR:
Daripada transmisi di satu frekuensi tetap,
sinyal melompat antara PULUHAN sampai RIBUAN frekuensi berbeda
dalam satu detik — berdasarkan pola pseudorandom

CONTOH NYATA:
t=0.000s  → transmisi di 145.300 MHz
t=0.001s  → lompat ke 438.750 MHz
t=0.002s  → lompat ke 162.025 MHz
t=0.003s  → lompat ke 87.500 MHz
...
(hop rate bisa 100-1000 kali per detik)

Pola lompatan ditentukan oleh:
→ Pseudo-Random Number Generator (PRNG)
→ Seed = kunci rahasia yang disinkronisasi antara pengirim dan penerima
→ Tanpa seed = tidak bisa prediksi frekuensi berikutnya

APA YANG RTL-SDR LIHAT SAAT ADA FHSS:

Jika scan spektrum saat ada FHSS transmisi:
→ Terlihat pulsa singkat (1ms) di berbagai frekuensi acak
→ Mirip noise sesaat yang tersebar di seluruh band
→ Tidak ada frekuensi yang "dominan"
→ Sangat sulit dibedakan dari interferensi biasa

Analogi:
Seseorang berbisik kata-kata berbeda di ribuan telinga orang berbeda
Kamu hanya duduk di satu titik dan dengar satu suku kata acak
Tidak mungkin merekonstruksi kalimat lengkap

DSSS — Direct Sequence Spread Spectrum

BERBEDA dari FHSS tapi sama-sama "spread":

DSSS:
→ Sinyal data "dikalikan" dengan pseudorandom chipping sequence
  berkecepatan sangat tinggi (chip rate >> data rate)
→ Sinyal "menyebar" ke bandwidth lebar
→ Di spektrum analyzer: terlihat seperti noise floor yang sedikit naik
→ Hanya penerima yang punya chipping sequence sama bisa decode
→ Dipakai: GPS, WiFi (802.11b), komunikasi taktis militer

Efek di RTL-SDR:
→ Bandwidth RTL-SDR tidak cukup untuk capture full DSSS spread
→ Bahkan kalau capture bandwidth cukup:
  tanpa chipping sequence = noise belaka
→ Power spectral density sangat rendah = susah bahkan untuk detect keberadaannya

Teknologi Militer Spesifik

Teknologi	Dipakai Di	Cara Kerja	Bisa RTL-SDR?
SINCGARS	Radio taktis infanteri AS	FHSS 2-8 hop/detik, AES-256	Detect keberadaan, tidak bisa decode
Have Quick	Komunikasi aviasi militer	FHSS di UHF (225-400 MHz)	Detect sesekali, tidak bisa follow
Link 16	Data link taktis NATO	TDMA + FHSS + enkripsi NSA	Sinyal terdeteksi, konten = impossible
MILSATCOM	Satelit militer (X-band, EHF)	Uplink frekuensi sangat tinggi, terenkripsi	RTL-SDR tidak cukup frekuensi range
JTIDS/MIDS	Joint Tactical Information	FHSS 51 frekuensi, pseudo-random	Hanya metadata timing bisa dianalisis

---

Layer 2 — Encoding & Waveform Military

SETELAH berhasil demodulasi (hampir mustahil tanpa alat khusus),
masih ada lapisan encoding:

Civilian encoding:
→ DTMF (telefon) — tone yang mudah decode
→ AX.25 (packet radio amatir) — ada decoder gratis
→ ACARS (aviasi komersial) — ada decoder gratis

Military encoding:
→ STANAG 4539 — NATO waveform standar, butuh lisensi khusus
→ MIL-STD-188-110 — US military HF waveform
→ Custom waveform proprietary — tidak terdokumentasi publik
→ Protocol obfuscation — traffic terlihat seperti noise bahkan setelah demodulasi

Bahkan jika decode berhasil:
→ Data masih dalam format binary encrypted
→ Bit stream tanpa makna sampai dekripsi berhasil

---

Layer 3 — Enkripsi Tingkat Militer

Hierarki Enkripsi NSA

NSA Type Classification:
┌─────────────────────────────────────────────────────┐
│ TYPE 1 — Classified Information Protection          │
│ Algoritma rahasia, hardware-based (tidak bisa clone)│
│ Dipakai: komunikasi Secret, Top Secret, SCI         │
│ Contoh: KG-84, KYV-5, KIV-7M                      │
│ AES-256 BUKAN Type 1 — Type 1 lebih classified     │
├─────────────────────────────────────────────────────┤
│ TYPE 2 — Sensitive but Unclassified                 │
│ Algoritma yang sudah dipublikasi tapi tetap kuat    │
│ Dipakai: FOUO, CUI, informasi sensitif non-classified│
├─────────────────────────────────────────────────────┤
│ TYPE 3 — Commercial COMSEC                          │
│ AES-256, Suite B NSA — algoritma komersial kuat     │
│ Dipakai: informasi tidak classified tapi perlu proteksi│
├─────────────────────────────────────────────────────┤
│ TYPE 4 — Unapproved Encryption                      │
│ VPN komersial, enkripsi personal — TIDAK untuk militer│
└─────────────────────────────────────────────────────┘

Kenapa Tidak Bisa Brute Force

AES-256 (standar komersial yang sudah kuat):
→ 2^256 kemungkinan kunci
→ Seluruh komputasi bumi selama umur alam semesta:
  tidak cukup untuk brute force AES-256
→ Quantum computer terbaik saat ini (dengan Grover's algorithm):
  efektif reducir ke AES-128 security level
  = masih tidak practical untuk brute force

Type 1 Encryption (yang dipakai militer untuk classified):
→ Algoritma tidak dipublikasi = tidak ada titik mulai untuk cryptanalysis
→ Key management hardware — kunci tidak pernah ada di software
→ Tamper-evident hardware — chip autodestroy jika dibongkar
→ Separate key distribution infrastructure (OTAR — Over The Air Rekeying)

Kesimpulan:
Bahkan NSA pun tidak bisa decrypt Type 1 communications
dari negara lain yang implement dengan benar
(dan sebaliknya)

Perfect Forward Secrecy di Military Comms

Banyak sistem militer modern implement PFS:
→ Session key baru untuk setiap transmisi
→ Compromise kunci hari ini tidak unlock komunikasi kemarin
→ Bahkan dengan kunci master sekalipun, hanya unlock komunikasi aktif

Implikasi untuk SIGINT:
→ "Harvest now, decrypt later" strategy (simpan rekaman untuk didekripsi nanti)
  tidak efektif jika target implement PFS dengan benar
→ Perlu akses REAL-TIME ke sistem kunci
→ = perlu compromise perangkat (Pegasus paradigm) bukan intercept RF

---

Apa yang Sebenarnya Bisa Didapat RTL-SDR

BISA (tanpa langgar hukum, di frekuensi publik):
✅ ADS-B (1090 MHz) — posisi semua pesawat komersial real-time
✅ AIS (162 MHz) — posisi kapal laut
✅ ACARS — pesan operasional pesawat komersial (bukan militer)
✅ Weather satellite (137 MHz) — citra cuaca NOAA
✅ Trunked radio komersial (dengan decoder)
✅ Pager rumah sakit (sudah dibuktikan bocor info medis)
✅ Amateur radio APRS — posisi operator amatir
✅ FM radio, aircraft VHF ATC (komunikasi ATC-pilot komersial)

BISA DETECT tapi tidak bisa decode (militer):
⚠️ Deteksi KEBERADAAN sinyal FHSS/DSSS (ada transmisi, tidak tahu isi)
⚠️ Analisis timing dan pola aktivitas ("pukul berapa mereka ramai")
⚠️ Direction finding kasar (dari sinyal yang assez kuat)
⚠️ Fingerprinting pemancar (setiap hardware punya karakteristik unik)

TIDAK BISA sama sekali:
❌ Decode komunikasi militer terenkripsi
❌ Follow FHSS tanpa hopping key
❌ Intercept komunikasi satelit militer (frekuensi dan power tidak sampai)
❌ Bypass Type 1 encryption
❌ Real-time geolokasi presisi dengan satu RTL-SDR (butuh multiple)

---

IQ Data — Harta Karun yang Tidak Berguna Tanpa Kunci

WHAT IS IQ DATA:

I = In-phase component (cosine)
Q = Quadrature component (sine)
→ Dua angka floating point yang capture amplitude DAN phase
  gelombang RF pada setiap moment

IQ file dari RTL-SDR:
→ Binary stream: I0 Q0 I1 Q1 I2 Q2...
→ Bisa di-replay dan di-analyze kapanpun
→ Representasi lengkap sinyal RF yang ditangkap

APA YANG BERGUNA DARI IQ DATA MILITER:

Intelligence Value 1: Emitter Fingerprinting
→ Setiap pemancar hardware punya "sidik jari" unik
  (phase noise, harmonic, rise time karakteristik)
→ Dari IQ data → bisa identify pemancar spesifik
→ "Ini radio yang sama yang kemarin ada di koordinat A,
   sekarang ada di koordinat B"

Intelligence Value 2: Pattern of Life
→ Kapan komunikasi aktif (pagi, malam, saat latihan?)
→ Berapa banyak node yang aktif bersamaan?
→ Perubahan pola = indikasi operasi

Intelligence Value 3: Technical Intelligence (TECHINT)
→ Identifikasi teknologi yang dipakai musuh
→ Karakteristik radar (pulse width, PRF, scan rate)
→ Frekuensi band yang dipakai = info tentang kemampuan hardware
→ Berguna untuk: develop jamming, RWR (Radar Warning Receiver)

APA YANG TIDAK BISA:
→ Baca isi pesan → tanpa kunci dekripsi = impossible
→ Real-time tactical intelligence → butuh infrastructure besar

---

Radio Direction Finding — Ketika Konten Tidak Penting

Mengapa Lokasi Saja Sudah Cukup

Doktrin militer: lokasi pemancar = valid military target

Skenario nyata:
1. Taliban menggunakan radio HF untuk koordinasi
2. SIGINT collect IQ data → tidak bisa decrypt konten
3. Tapi dari multiple sensor → dapat koordinat lokasi pemancar
4. Koordinat diteruskan ke drone atau artileri
5. Selesai — tidak perlu tahu apa yang mereka bicarakan

Ini yang disebut:
"SIGINT to Strike" pipeline
→ Intelligence → Targeting → Effect

Metode Direction Finding

TDOA — Time Difference of Arrival

Konsep:
Sinyal yang sama ditangkap oleh sensor A dan sensor B
pada waktu yang SEDIKIT berbeda (karena jarak berbeda)

Δt = perbedaan waktu tiba
c = kecepatan cahaya (sinyal RF)
→ Dari Δt, bisa hitung: sinyal berasal dari arah mana

Rumus dasar:
d = c × Δt
→ d = perbedaan jarak antara sumber ke sensor A vs sensor B
→ Dari multiple sensor pair → triangulasi lokasi

Akurasi:
→ 2 sensor: kurva hiperbola (sumber ada di suatu titik di kurva ini)
→ 3 sensor: titik persimpangan hiperbola = lokasi tepat
→ 4+ sensor: redundansi untuk akurasi lebih tinggi

Implementasi nyata:
→ NSA FORNSAT (overseas SIGINT sites) menggunakan TDOA
→ USS Jimmy Carter (submarine) punya array antenna untuk TDOA
→ RC-135 Rivet Joint aircraft: real-time TDOA dari udara

AOA — Angle of Arrival

Konsep:
Antenna phased array atau directional antenna
mengukur SUDUT dari mana sinyal datang

Keuntungan:
→ Bisa dengan SATU platform (satu pesawat atau kapal)
→ Tidak butuh sinkronisasi waktu antar sensor

Kelemahan:
→ Akurasi lebih rendah dari TDOA
→ Multipath (sinyal pantul dari bangunan/gunung) bisa mislead

Implementasi:
→ Interferometer antenna (dua antenna dengan jarak tertentu)
→ Watson-Watt method (3 antenna tegak lurus)
→ MUSIC algorithm (Multiple Signal Classification)

FDOA — Frequency Difference of Arrival

Konsep:
Jika sumber atau sensor BERGERAK, sinyal mengalami Doppler shift
→ Frekuensi sedikit naik jika mendekati, turun jika menjauh
→ Dua sensor bergerak → frekuensi yang mereka terima berbeda

Kombinasi TDOA + FDOA:
→ Bisa locate bahkan jika single sensor (platform bergerak)
→ Bisa estimate KECEPATAN sumber
→ Dipakai di: satelit SIGINT (geolocation dari orbit)

Satelit SIGINT yang pakai ini:
→ NRO's NOSS (Naval Ocean Surveillance System) — cluster satelit
→ Bisa locate ship transmitter dari orbit dengan akurasi km-level

Dengan RTL-SDR (Low Budget RDF)

Bisa dilakukan dengan 2-4 RTL-SDR + GPS timing:

Hardware:
→ 2-4 RTL-SDR dongle dengan antenna
→ GPS disciplined clock (untuk sinkronisasi waktu nanosecond)
→ Software: gr-tdoa (GNU Radio), TDOA toolkit

Akurasi yang bisa dicapai:
→ Sinyal kuat (FM radio, ADS-B): akurasi puluhan meter
→ Sinyal lemah atau FHSS: akurasi turun drastis atau impossible

Keterbatasan vs military:
→ Military TDOA system: akurasi meter-level dari ratusan km
→ DIY RTL-SDR TDOA: akurasi ratusan meter dari puluhan km
   (jika sinyal cukup kuat dan tidak ter-hop)

---

Pegasus vs RF Intercept — Dua Paradigma Berbeda

DUA CARA MENGETAHUI ISI KOMUNIKASI:

PARADIGMA 1 — RF Intercept (Tradisional SIGINT):
Target: sinyal di udara SAAT TRANSMISI
Attack vector: intersepsi + kriptanalisis
Challenge: enkripsi modern = hampir mustahil
Analogi: mencoba membaca surat dalam amplop kedap sinar X

PARADIGMA 2 — Endpoint Compromise (Modern SIGINT):
Target: perangkat yang dipakai untuk komunikasi
Attack vector: zero-day exploit → akses ke perangkat
Challenge: melakukan initial exploit tanpa deteksi
Analogi: membaca surat SEBELUM dimasukkan amplop
         atau SETELAH dibuka dan dibaca penerima

MENGAPA PARADIGMA 2 LEBIH EFEKTIF:
→ Enkripsi end-to-end melindungi data DI TRANSIT
→ Tapi di endpoint, data harus DIDEKRIPSI untuk bisa digunakan
→ Di endpoint: pesan WhatsApp ada dalam plaintext di RAM
→ Pegasus baca RAM → dapat plaintext tanpa perlu break enkripsi
→ End-to-end encryption irrelevant jika endpoint compromised

Pegasus — Technical Reality

Pegasus (NSO Group, Israel):
→ Spyware tingkat militer, dijual ke pemerintah
→ Harga: ~$7-8 juta untuk 10 target infeksi
→ Dipakai: Arab Saudi, UAE, India, Mexico, dll

Capability:
✅ Baca semua pesan (WhatsApp, Signal, Telegram) dari RAM
✅ Aktifkan mikrofon secara diam-diam
✅ Aktifkan kamera
✅ GPS real-time location
✅ Akses semua file
✅ Keylogger
✅ Screenshot

Zero-Day Exploit Chain:
→ iMessage zero-click exploit (tidak perlu user klik apapun)
→ "FORCEDENTRY" exploit (CVE-2021-30860, patched Sept 2021)
→ Target terima pesan iMessage khusus → Pegasus terinstal
→ Tidak ada notifikasi, tidak ada indikasi

Deteksi:
→ Amnesty International's MVT (Mobile Verification Toolkit)
→ Analisis forensik backup iPhone
→ Tapi Pegasus semakin sulit dideteksi di versi baru

Perbandingan Lengkap

Aspek	RF Intercept (RTL-SDR)	Endpoint Compromise (Pegasus)
Target	Sinyal di udara	Perangkat fisik
Enkripsi bypassed?	Tidak	Ya (baca sebelum/sesudah enkripsi)
Real-time content	Hanya jika sinyal tidak terenkripsi	Ya, penuh
Geolocation	Ya (dengan multiple sensor)	Ya (GPS langsung)
Legal (di banyak negara)	Tergantung frekuensi	Ilegal tanpa otoritas
Biaya	$15 (RTL-SDR)	$7-8 juta+ (Pegasus lisensi)
Detectable?	Tidak (passive)	Kadang (dengan forensik MVT)
Butuh kedekatan fisik?	Ya (untuk sinyal lemah)	Tidak (via internet)
Terhadap sinyal terenkripsi	Tidak efektif	Sangat efektif

---

Electronic Warfare — EW Triad

Electronic Warfare bukan hanya "mendengar sinyal" —
ini seluruh spektrum operasi di domain elektromagnetik:

┌─────────────────────────────────────────────────────┐
│ ELECTRONIC SUPPORT (ES)                             │
│ = Listen, detect, classify, locate                  │
│ Passive — tidak memancarkan sinyal                  │
│ Contoh: ELINT, SIGINT, RWR (Radar Warning Receiver)│
│ RTL-SDR ada di level paling bawah kategori ini      │
├─────────────────────────────────────────────────────┤
│ ELECTRONIC ATTACK (EA)                              │
│ = Jamming, deception, disruption                    │
│ Active — memancarkan sinyal untuk ganggu musuh      │
│ Contoh: jamming radar, chaff, flare, DRFM           │
│ DRFM: Digital RF Memory — replay sinyal radar       │
│ yang dimodifikasi untuk tipu missile seeker         │
├─────────────────────────────────────────────────────┤
│ ELECTRONIC PROTECTION (EP)                          │
│ = Protect friendly systems dari EA musuh            │
│ Contoh: ECCM (anti-jamming), frequency agility,     │
│ FHSS, burn-through mode (increase power vs jamming) │
└─────────────────────────────────────────────────────┘

EW Triad bekerja secara bersamaan:
→ ES deteksi radar musuh → EA jamming radar itu → EP lindungi radar kita
→ Ini adalah "arms race" yang berlangsung real-time di battle space

DRFM — Teknologi yang Bikin Missile Bingung

Digital RF Memory (DRFM):
→ Tangkap sinyal radar yang datang (microsecond)
→ Simpan di memori digital
→ Replay kembali dengan modifikasi:
  - Delay (buat target terlihat lebih jauh)
  - Doppler shift (buat target terlihat bergerak berbeda)
  - Multiple false targets
→ Radar dan missile seeker melihat target palsu

Penggunaan nyata:
→ Israeli F-35 dilaporkan pakai DRFM-based jamming
→ EA-18G Growler (US Navy) — dedicated jamming aircraft
→ Russia: Khibiny system (Su-34, Su-35)

Ini adalah contoh EA yang paling sophisticated

---

SIGINT Infrastructure Negara — Yang di Luar Jangkauan RTL-SDR

TINGKATAN INFRASTRUKTUR SIGINT:

Level RTL-SDR (hobbyist):
→ Satu dongle, antenna sederhana
→ Bandwidth: 2-3 MHz sekaligus
→ Frekuensi: 500 kHz - 1.7 GHz
→ Sensitivity: -60 dBm ish

Level Profesional (EW/SIGINT researcher):
→ HackRF One: transmit + receive, 1 MHz - 6 GHz
→ USRP B210: lab grade, 70 MHz - 6 GHz
→ R&S EM100: professional intercept receiver
→ Bandwidth: 40-100 MHz sekaligus

Level Military SIGINT Platform:
→ RC-135 Rivet Joint: dedicated SIGINT aircraft
   - Multiple antenna arrays (VHF, UHF, HF, SHF)
   - 30+ intercept positions
   - Real-time TDOA geolocation
   - Direct data link ke NSA
→ EP-3E Aries II (Navy): similar capability
→ Ship-based: USS Observation Island (T-AGM-23)
→ Ground station: 7-12 meter dish antenna, cryocooled LNA
   Sensitivity jauh di bawah noise floor RTL-SDR

Level NSA/GCHQ Global Infrastructure:
→ ECHELON: jaringan intercept global (Five Eyes)
→ FORNSAT: intercept dari stasiun di luar negeri
→ TRANSIT: tap kabel fiber optik bawah laut
→ TURMOIL/TURBINE: mass intercept + automated analysis
→ XKEYSCORE: query database intercept seluruh dunia
   "Search for all email from target@domain.com last 30 days"
→ Bandwidth: terabit-per-second dari tap kabel

Gap antara RTL-SDR dan NSA infrastructure:
→ Sensitivity: 40-60 dB gap (= faktor juta kali)
→ Bandwidth: 2 MHz vs terabit
→ Processing: laptop vs data center NSA di Utah (1+ exabyte storage)
→ Legal authority: none vs Section 702 FISA, EO 12333

---

Apa yang Sebenarnya Mungkin dengan RTL-SDR (Realistis)

Yang Bisa Dilakukan Sekarang, Legal, Menarik

1. Tracking Pesawat Militer (Non-Stealth):
→ Banyak pesawat militer transport, tanker, patrol
  masih emit ADS-B (Mode S transponder)
→ Tools: dump1090, tar1090
→ Website: adsbexchange.com (tidak filter militer seperti FlightAware)
→ Bisa lihat C-130, P-8 Poseidon, KC-135 bergerak real-time

2. Deteksi Aktivitas Radar (Passive):
→ Beberapa radar militer bisa dideteksi keberadaannya
  tanpa bisa decode konten
→ Pulse karakteristik (PRF, pulse width) bisa dianalisis
→ Berguna untuk: understand where defense radars are active

3. Analisis Spektrum:
→ Mapping frekuensi yang aktif di area tertentu
→ Deteksi anomali aktivitas komunikasi
→ "Hari ini ada transmisi unusually high di band X
   - ada latihan militer?"

4. Emitter Fingerprinting (untuk researcher):
→ IQ data yang sama dari dua event berbeda
→ Bandingkan karakteristik hardware (phase noise, dll)
→ "Ini pemancar yang sama?"

5. Weather and Navigation:
→ NOAA weather satellite imagery
→ Radio navigation beacon (VOR, NDB) untuk aviation
→ NAVTEX (maritime weather) decode

Yang Tidak Bisa Dilakukan (Be Honest)

❌ Dengar percakapan militer terenkripsi
❌ Decode SINCGARS, Have Quick, Link 16
❌ Follow FHSS tanpa hopping key
❌ Intercept komunikasi MILSATCOM
❌ Real-time tactical intelligence dari sinyal militer
❌ Apapun yang melibatkan Type 1 encrypted comms

Dan bahkan jika bisa capture raw bits:
❌ Decrypt Type 1 atau AES-256 yang implement dengan benar

---

Koneksi ke Hierarki RF/SIGINT di Vault

[[hierarchy-osint-rf]] Level mapping:

Level 0 (RTL-SDR dongle)   → Bisa: ADS-B, cuaca, FM radio
                              Tidak bisa: semua komms militer

Level 3 (Cellular Analysis) → Masih tidak tembus enkripsi modern
                              (4G/5G E2E encrypted)

Level 5 (SDR Advanced)      → HackRF bisa transmit tapi
                              tetap tidak bisa bypass enkripsi

Level 6 (Satellite/High)    → Butuh dish besar, masih terenkripsi

Level 7 (Electronic Warfare)→ Military doctrine domain
                              EA, ES, EP — butuh platform khusus

Level 8 (SIGINT Infra)      → NSA/GCHQ level
                              Intercept kabel fiber, FORNSAT
                              RTL-SDR di sini = sepeda di MotoGP

---

Bottom Line yang Jujur

Konten TikTok yang beredar valid — RTL-SDR memang tidak bisa tembus enkripsi militer. Tapi framing “tidak berguna” adalah salah. RTL-SDR adalah tool observasi spektrum yang luar biasa untuk: belajar RF, tracking pesawat/kapal sipil, cuaca satelit, analisis pola aktivitas (tanpa konten), dan direction finding kasar.

Untuk komunikasi militer terenkripsi: paradigma yang relevan adalah endpoint compromise (Pegasus-style), bukan intercept RF. Enkripsi modern terlalu kuat untuk diserang dari sisi RF — serang dari sisi manusia atau perangkatnya.

Legal Context Indonesia

Intercept komunikasi tanpa izin = pelanggaran UU Telekomunikasi dan UU ITE. Frekuensi militer/pemerintah = dilarang dimonitor kecuali untuk keperluan resmi. RTL-SDR untuk frekuensi publik (ADS-B, cuaca, FM) = legal. Direction finding terhadap instalasi militer = bisa dikategorikan spionase. [Keyakinan tinggi] bahwa batas ini berlaku di Indonesia.

---

🔗 Lihat Juga

• RF & SIGINT Hierarchy — peta Level 0–8 RF intelligence
• Purple Team Kill-Chain — Pegasus sebagai endpoint attack
• Kriptografi — enkripsi yang bikin RF intercept tidak efektif
• eBPF Beyond Security — modern alternative untuk observability
• Underground Knowledge — dark web dan information access hierarchy
• Master Index

---

Military SIGINT Deep Dive | RTL-SDR Limits · FHSS · Type 1 Encryption · TDOA/AOA/FDOA · Pegasus vs RF · EW Triad · NSA Infrastructure