Противник раскрыл сетевую архитектуру РЭБ Lima и версию Quant против ЦАР независимо от числа элементов

Lima - украинский комплекс цифрового подавления ГНСС по связке «глушение -> спуфинг -> воздействие на приёмник». По словам командира «Нічної варти», Lima составляет 90-95% системы РЭБ «Покрова» и заявлена как единственное средство, работающее по высокоуровневым ЦАР (CRPA). Сеть сотовая, без единого КП, «эффект стадиона»: поля дешёвых узлов (2,5-3 млн украинских тугриков) складываются в зону глубиной 500-700 км.

«Независимо от числа элементов» - это геометрия, а не новая физика.

Против ЦАР работает не мощность, а число разнесённых источников: чтобы исчерпать N-1 нулей решётки, нужно ≥N направлений. Отсюда эмпирика - 4-элементную давят «квадратом» излучателей, 8-элементной понадобилось 19 комплексов, а 16-элементную «Комета-М» базовая Lima не взяла даже роем из 104 установок, пока не появился Quant с «кратностью перекрытия 16». Правило N-1 не обошли - его закидывают числом точек. Второй механизм, тоже независимый от N: при мощной широкополосной заградительной помехе динамический диапазон АЦП выгорает раньше, чем в ПЛИС отработает пространственный фильтр.

«127× сбоку» и «уязвимость 10°».

Боковое облучение 16-элементной антенны требует в 127 раз (≈21 дБ) меньше энергии, чем снизу (правка к первой версии разбора: сравнение «сбоку vs снизу»). Это штатная анизотропия ДН: надир прикрыт нулём и проводящей подложкой, слабый шов - у горизонта. Разнос двух помех на ≥10° (комплексы расставляют по фронту на ~80 км) - не баг процессора, а конечная угловая ширина нуля: источники шире неё требуют по отдельному нулю каждый, то есть адресное истощение степеней свободы.

Ключевой архитектурный слой - «сокрытие направления»: он бьёт по вторичной роли ЦАР как пеленгатора РЭБ («Комета-М8» отдаёт азимут и угол места сильнейшей помехи по BINR), закрывая противнику контрбатарейный канал. Само же обнуление режет помеху по геометрии, но имитопомеху с правдоподобного направления не отбраковывает - это работа аутентификации (M-код, OSNMA), которой на дешёвых приёмниках нет; отсюда двухтактность «сорвать захват -> подменить».

Что держим на дистанции.

Тайминги правдоподобны (срыв захвата < 1 с, подмена 30-45 с бьётся с кадром GPS 30 с). А «вирус, от которого приёмник не восстанавливается и вне зоны» - это RCE(удалённое исполнение кода) в прошивке приёмника: скормить кривые эфемериды можно, но лечится приёмом свежих данных. «Блокировка TERCOM/DSMAC» сомнительна - эти системы к ГНСС не привязаны. Отклонение 1,7 км на 100 км при 1° РЛГ-ИНС сходится (tan1°·100 = 1,75 км), но «разрушение Кинжала в ступоре» и число «61» - заявления стороны.

Lima - сетевая эксплуатация двух старых слабостей ЦАР (истощение степеней свободы геометрией дешёвых узлов и насыщение тракта) плюс анти-пеленгационный слой. Помехозащищённость решётки определяют архитектура обработки, когерентность каналов и калибровка, а не цифра на шильдике.

З.Ы: Советуем ознакомиться с нашей серией: «CRPA для беспилотной навигации» в четырёх частях.

⭐️ Полезная Нагрузка