Привет, дорогие читатели! Полезная Нагрузка на связи👋

На отечественных «Геранях» уже относительно давно начали устанавливать 32-элементные(недавно писали тут и тут) CRPA, противник прикидывает, как давить их. Давить, то есть глушить: про спуфинг в этих разговорах ни слова. Разберём, не закапываясь в дебри, чем одно отличается от другого и почему 32 элемента закрывают в основном первое.

Глушение (джамминг) бьёт по энергетике. Приёмник вытаскивает сигнал из-под шума за счёт свёртки с кодом, и глушителю надо этот запас съесть. Виды отличаются тем, где помеху можно вырезать:
⚙️ одна несущая - по частоте, режектором (спектр C/A линейчатый, через 1 кГц, и тон на сильной линии свёртка давит плохо, так что режектор тут обязателен)
⚙️ импульсная - по времени, бланкированием
⚙️ ЛЧМ, на которой сидят почти все «бытовые» глушилки (в среднем пила около 9 мкс на полосу примерно до 20 МГц) - режектору приходится гоняться за частотой со скоростью порядка 2 МГц в микросекунду
⚙️ широкополосный шум в полосе сигнала - ни частотой, ни временем не взять, остаётся пространство, то есть решётка

Спуфинг (подмена) бьёт по логике: много мощности не нужно, нужно, чтобы приёмник поверил.
⚙️ ретрансляция - переизлучают живой эфир, приёмник считает себя там, где стоит приёмная антенна ретранслятора, а задержку списывает на свои часы. Увести «куда хочешь» так нельзя, зато криптоподпись сообщений не спасает, сообщение-то настоящее
⚙️ несинхронный имитатор рисует любые координаты, но приёмник перескочит на него только после срыва слежения или на холодном старте. Отсюда классика «сначала давим, потом подсовываем» у вражеской «Лимы»(тут и тут)
⚙️ синхронный подгоняет код и доплер под настоящие сигналы прямо у антенны жертвы, чуть добавляет мощности и тянет за собой (в 2012-м техасцы так увели беспилотник с 620 м, начав ниже шумового пола). По летящей цели для этого нужно знать её курс и скорость
⚙️ многоточечный - по согласованному излучателю на каждую антенну жертвы, чтобы обмануть проверку направлений. На бумаге красиво, на деле надо стоять рядом с антенной.

Теперь к решётке. По нашей лестнице этажей CRPA сидит на этаже 2, до коррелятора. Спутников она там не различает, видит только то, что вылезло над шумовым полом, туда и ставит нули. Поэтому глушение любого вида снимается, пока хватает нулей и АЦП не в насыщении. Громкий имитатор тоже попадает под нуль, и схема «давим, потом подсовываем» ломается на первом такте: не сорвалось слежение - подсовывать некуда. А синхронный спуфер и ретранслятор с мощностью на уровне спутников для решётки выглядят как небо и проходят главным лепестком. Поймать их можно по направлению прихода каждого спутника, но каждый спутник видит только приёмник после коррелятора, а у него вход один и направления нет. Вот и получается на рынке: глушение давит решётка, спуфинг «детектирует» приёмник (флаг и переход на ИНС), а между ними коаксиал.

Что дают 32 элемента. У TGTX9092(устанавливаются иные, это скорее как пример) 31 нуль в одном диапазоне L1/E1/B1, в перечне подавляемых помех широкополосные, узкополосные, импульсные и сканирующие, спуфинга в перечне нет, приёмник опцией. Против поля дешёвых постановщиков и громкой подмены запас огромный, против синхронной число нулей не помогает вообще. При этом апертуры около 390 мм (около двух длин волны L1) как раз хватает, чтобы сверять направление каждого спутника с расчётным по эфемеридам и ориентации от ИНС. Только для этого решётку и приёмник надо считать вместе (этажи 3-4).

з.ы.: как поймать подмену по направлению ещё до коррелятора, показывает gnss-sdr-1pps: сигнал с двух антенн возводят в квадрат, двухфазная модуляция пропадает, каждый спутник становится линией в спектре, и у подменных разность фаз между антеннами одна на всех.

🟢Подписаться на канал
🟢Подписаться в MAX