Оптическая GNSS-альтернатива: система навигации дронов без спутников

Что произошло

При исследовании захваченного беспилотника выявлен оптический модуль, предназначенный для полёта без спутниковой навигации. Модуль — чёрная коробка с корпусом, изготовленным методом 3D-печати, что указывает на полукустарное производство, а не на заводскую сборку. Система разработана как прямая замена GPS/GLONASS при их подавлении противником.

Модуль решает классическую задачу навигации в условиях отказа GNSS: он визуально идентифицирует местоположение БПЛА путём снимков земной поверхности и их сопоставления с предзагруженной цифровой картой. Это позволяет аппарату продолжать полёт по установленному маршруту даже при полном РЭБ воздействии на спутниковые сигналы.

Ключевые характеристики

Аппаратная платформа:

• Одноплатный компьютер (вероятно, ARM-архитектура типа Raspberry Pi или аналог)
• Оптическая камера с фиксированной оптической осью, направленной строго вниз
• Жёсткое крепление на виброразвязке для стабилизации изображения при вибрациях полётного аппарата
• Отсутствие поворотных механизмов — упрощение конструкции и повышение надёжности

Вычислительные параметры:

• Вся обработка изображений выполняется на борту (edge computing)
• Результаты работы (координаты) передаются на полётный контроллер как замена спутниковых данных
• Система работает при любом освещении, включая полную темноту (вероятно, использован адаптивный алгоритм с расширением динамического диапазона или тепловизионное дополнение)

Криптографическая архитектура:

• Модуль содержит зашифрованный раздел памяти, недоступный без разблокировки
• Инициализация требует физического контакта с картой-пропуском (карта или браслет с RFID-чипом)
• На корпусе под наклейкой расположен RFID-считыватель (аналогично считывателям в турникетах или системах бесконтактной оплаты)
• Ключ криптографии хранится исключительно в памяти с энергоснабжением; при отключении питания ключ стирается и система снова требует карту для разблокировки

Индикация и статусы:

• Жёлтый индикатор: модуль инициализирован, ожидает карту и карту местности
• Красный индикатор: попытка использования неправильной карты (несоответствие номера борта или подделка)
• Синий индикатор: карта считана успешно, идёт загрузка и подготовка (вероятно, проверка целостности карты и заряда батареи)
• Зелёный индикатор: модуль полностью готов к работе, навигационная система активна

Как это работает

Модуль реализует алгоритм визуальной одометрии (visual odometry) на основе сравнения изображений в реальном времени. Процесс состоит из нескольких этапов.

Подготовка к полёту:

Оператор подаёт питание на модуль. Система выполняет самопроверку, устанавливает жёлтый индикатор и переходит в ожидание разблокировки. Оператор прикладывает карту-пропуск к RFID-считывателю на корпусе. Модуль читает данные с карты, проверяет номер борта (уникальный идентификатор БПЛА), и при совпадении извлекает криптографический ключ.

Если номер не совпадает или карта поддельная, модуль переходит в состояние отказа (красный индикатор) и блокирует запуск. Это исключает возможность перелицензирования модуля на другой БПЛА или использование перехвата для запуска данного аппарата с чужой системой навигации.

При успешной проверке модуль загружает ключ в оперативную память, открывает зашифрованный раздел и инициализирует карту местности. Индикатор становится синим, затем зелёным — система готова.

Процесс навигации в полёте:

Камера модуля непрерывно снимает землю ниже аппарата с частотой, синхронизированной с полётным контроллером (обычно 10–30 Hz в зависимости от скорости). Одноплатный компьютер на борту запускает алгоритм визуального сопоставления (feature matching) или корреляции изображений. Текущий кадр сравнивается с фрагментом предзагруженной карты, соответствующим ожидаемому положению БПЛА.

По результатам сопоставления модуль вычисляет координаты аппарата с точностью, обычно в диапазоне 1–5 метров (в зависимости от разрешения камеры и масштаба карты). Эти координаты передаются на полётный контроллер, который использует их как замену GPS-данных. Если GNSS сигналы заглушены, БПЛА полностью переходит на визуальную навигацию и продолжает полёт по маршруту.

Круглосуточная работа:

Модуль пригоден для работы при любом освещении. Это достигается либо за счёт расширения динамического диапазона оптики и алгоритмов обработки, либо за счёт дополнительного инфракрасного освещения (встроенного в модуль или внешнего). При полной темноте визуальная одометрия может дополняться инерциальными датчиками (гироскопы, акселерометры), которые есть на любом БПЛА.

Безопасность ключа:

Криптографический ключ, извлеченный с карты-пропуска, используется для расшифровки карты местности и, вероятно, для подписи команд управления. После снятия питания ключ удаляется из памяти полностью. Это означает, что модуль невозможно разблокировать без физического доступа к оригинальной карте. Попытка извлечь ключ из памяти с выключенным питанием невозможна — данные стираются энергозависимыми ячейками памяти (возможно, SRAM с батарейкой, которая быстро разряжается).

Оценка эффективности и ограничения

Модуль представляет собой эффективное решение для навигации при отказе GNSS, но имеет значительные ограничения. Точность визуальной одометрии критически зависит от качества и масштаба предзагруженной карты, а также от изменений в ландшафте (строительство, вырубка лесов, трансформация местности). На открытых однородных территориях (пустыни, степи) алгоритм может давать большие ошибки. Требует предварительной подготовки карт для каждого района операции, что снижает мобильность. Криптографическая защита надёжна при условии, что карта-пропуск не попадает в руки противника. Обнаружение или захват карты полностью разоблачает систему.

Контекст и предыстория

Визуальная навигация как способ резервирования GNSS известна с 2000-х годов. Израильские БПЛА использовали такие системы в начале 2010-х при вероятности подавления GPS. Украина, столкнувшись с широким применением российской РЭБ, развернула массовое внедрение визуальной одометрии на дронах. Это привело к эскалации — разработка собственных модулей, интеграция в полукустарные и промышленные аппараты.

Данный модуль — типичный продукт этого процесса. Его 3D-печатный корпус указывает на производство в полевых условиях или на небольших мастерских, а не на крупные заводы. Системы криптографической защиты (карта-пропуск, проверка номера борта) свидетельствуют о попытке предотвратить захват и повторное использование модуля противником. Однако обнаружение одной карты-пропуска разоблачает схему шифрования для всего класса аппаратов с одинаковой архитектурой.

Практическое применение

Модуль применяется на средних и тяжёлых БПЛА, используемых для доставки боезарядов и рекогносцировки. Позволяет аппарату выполнять полёты по жестко зафиксированным маршрутам без привязки к спутникам, что критично при активном противодействии РЭБ. Система особенно эффективна для повторяющихся вылетов: оператор один раз загружает карту местности и маршрут, затем запускает БПЛА, прикладывая карту-пропуск для разблокировки.

Недостатком является высокая стоимость разработки, отладки и производства карт для каждого района. Требуется съёмка местности на нужном масштабе, создание цифровой модели и синхронизация с полётным контроллером. На практике это ограничивает применение системы стратегически важными направлениями, где стоимость разработки карт окупается большим числом полётов.

Сравнение с альтернативами

Риски и уязвимости

Основная уязвимость системы — физический захват карты-пропуска. Одна карта содержит ключ для открытия всех модулей одного типа (или серии). Обратный инжиниринг карты позволит противнику:

• Запустить захваченный модуль на своём БПЛА
• Разблокировать зашифрованный раздел и изучить алгоритмы
• Создать поддельные карты для дальнейших операций

Вторая уязвимость — зависимость от точности предзагруженной карты. Если противник внесёт изменения в местность (разрушит ориентиры, переместит крупные объекты), модуль может дать большую ошибку навигации. На открытых местностях без отличительных признаков алгоритм вообще может отказать.

Третья — проблема неопределённости при стартовой инициализации. Если БПЛА запущен в районе, визуально похожем на несколько других мест в загруженной карте, модуль может выбрать неправильное совпадение и начать лететь не туда. Это требует высокой точности калибровки и начального позиционирования.