SineLink: навигационная сеть без GPS и методы её обнаружения

Что произошло

Один из захваченных модулей SineLink, первоначально принятый за обычный радиомодем дальней телеметрии, после разборки электроники раскрыл свою истинную функцию: это навигационный маяк системы SNS (Sine Navigation System). Система призвана заменить спутниковую навигацию GNSS в условиях её подавления, предоставляя летательным аппаратам альтернативный способ определения собственных координат на основе наземной сети радиомаяков.

Разработка и развёртывание таких систем отражает классический инженерный ответ на реальную угрозу: когда противник подавляет спутниковые сигналы, необходимо обеспечить навигацию за счёт наземной инфраструктуры. Система демонстрирует значительную изощрённость в решении задачи скрытности и живучести, что делает её обнаружение и пеленгование нетривиальной задачей РЭБ.

Ключевые характеристики

Принцип навигации: мультилатерация

Система работает по принципу, обратному классическому GPS. Вместо спутников на орбите, использующих дрон как пассивный приёмник, здесь дрон активно опрашивает наземную сеть маяков с предварительно известными координатами. Борт измеряет время распространения сигнала до каждого маяка и обратно (round-trip time), вычисляя расстояние до них. Три таких расстояния обеспечивают позиционирование в двумерном пространстве; четыре и более маяков дают трёхмерное положение и дополнительную коррекцию по часам.

Параметры сети:

• Дальность действия: до 120 км
• Частота обновления позиции: 2 раза в секунду (500 мс на цикл)
• Точность позиционирования: от 60 метров и выше, сильно зависит от геометрии расстановки маяков
• Минимальное количество маяков: 3 (минимум для триангуляции)
• Оптимальное количество: 4–7 маяков для обеспечения надёжности и избыточности
• Мёртвая зона вокруг маяка: ≈200 метров, где дрон не получает надёжного сигнала

Характеристики радиосигнала:

• Тип модуляции: LoRa (Long Range) — технология, устойчивая к помехам и имеющая низкий уровень мощности при высокой чувствительности приёма
• Диапазон частот: 500–1023 МГц
• Полоса частотного скачка: 510 МГц (система постоянно перепрыгивает в пределах этой полосы)
• Мощность передачи маяка: до 2 Вт в момент ответа
• Время ответа маяка: доли секунды
• Шифрование: весь трафик зашифрован

Архитектура системы и режимы работы

Маяк как транспондер, а не источник сигнала

Критическое отличие SineLink от традиционных маячных систем (типа навигационных радиомаяков) в том, что маяк — это ответная станция (транспондер), а не генератор фона. В отсутствие дрона маяк вообще не излучает. Он находится в режиме приёма, потребляя минимум энергии.

Маяк ждёт запроса. Когда в его зоне появляется дрон и начинает опрашивать навигационную сеть, маяк пробуждается и отвечает на каждый запрос коротким пакетом данных.

Цикл позиционирования борта

Для вычисления одной позиции борт должен получить расстояния до всех доступных маяков. Процесс выглядит так:

1. Борт формирует запрос к маяку N1
2. Маяк N1 отвечает
3. Борт фиксирует время отклика и вычисляет расстояние
4. Борт переходит к маяку N2, затем N3, затем N4 и т.д.
5. После опроса всех маяков борт вычисляет свою позицию
6. Цикл повторяется 2 раза в секунду

В результате каждый маяк отвечает с частотой 1–2 раза в секунду во время активного пролёта дрона. Время передачи одного ответа — доли секунды.

Реальный коэффициент передачи маяка

При двух опросах в секунду и времени ответа в доли секунды получается, что маяк реально передаёт примерно 2–10% времени. Остальное время (~90%) он слушает и молчит.

Режимы работы маяка

• Активный режим (во время пролёта дрона): ответы на запросы, частые скачки по частотам
• Режим пониженного энергопотребления (ожидание): маяк практически не излучает, потребление минимально
• Режим одного канала (специальная конфигурация): сеть работает на фиксированной частоте без скачков — более уязвима для РЭБ, но обеспечивает более надёжную работу в отдельных сценариях

Уязвимости и окно обнаружения

Почему обычный РЧ-сканер неэффективен

Обнаружение SineLink наталкивается на четыре самостоятельных препятствия:

1. Радиомолчание маяка в отсутствие дрона: нечего ловить, если борт не в зоне. Маяк может оставаться невидимым для мониторинга часами.

2. Частотный скачок по широкой полосе: сигнал прыгает в диапазоне 510 МГц. Узкополосный сканер, настроенный на одну частоту, охватит целевой сигнал лишь на несколько процентов цикла и скорее всего его пропустит.

3. LoRa ниже шума: при определённых настройках модуляции мощность сигнала оказывается ниже уровня шума спектра. Обычный анализатор спектра его не зафиксирует — это требует специализированного приёмника с когерентной обработкой.

4. Неопределённость частоты: система выбирает каналы динамически, исходя из доступности. Угадать заранее, на каких частотах будет работать маяк, невозможно.

Окно уязвимости: пролёт дрона

Маяк становится обнаружимым только в момент активного пролёта летательного аппарата. Во время пролёта дрон находится в зоне маяка 1–1,5 минуты и интенсивно его опрашивает. За этот период маяк выдаёт 100–200+ коротких сигналов, создавая регулярный паттерн, как тикание часов.

Этих сигналов достаточно для:

• Пеленгования: определения направления на маяк
• Предварительной идентификации: установления факта работы SNS в зоне
• Фреквентного анализа: выяснения используемых частот и диапазонов

Оптимальная дальность пеленгования

Маяк имеет функцию адаптивного снижения мощности при близком положении дрона. Поэтому пеленгование выгоднее проводить в момент, когда дрон находится на некотором удалении от маяка: тогда маяк передаёт на полную мощность (до 2 Вт), обеспечивая лучший сигнал для направленного приёма.

Режим без частотных скачков

Система поддерживает конфигурацию, в которой маяки работают на единственном фиксированном канале без скачков по диапазону. Если сеть находится в этом режиме, то даже узкополосный РЧ-сканер способен обнаружить регулярные сигналы маяка во время пролёта дрона. Это делает первую проверку — сканирование на предмет фиксированного канала — логичным первым шагом.

Защита от захвата: энергозависимая архитектура

Энергозависимая память служебных данных

Вся критическая служебная информация модуля хранится исключительно в оперативной памяти (RAM):

• Координаты маяков сети
• Шифровальные ключи
• Позиция наземной станции управления
• Конфигурация сети

Отсутствует постоянное хранилище (EEPROM, Flash) этих данных. Решение принято намеренно: при отключении питания и захвате модуля разведчик получит фактически пустое устройство — вся ценная информация исчезнет.

Практические следствия для РЭБ

При обнаружении и захвате маяка SineLink первое и критическое правило — не обесточивать модуль. Необходимо немедленно обеспечить питание (например, перевести на батарею или специальный источник) и попытаться извлечь данные из живого устройства через интерфейсы. Как только питание снимается, вся информация безвозвратно утеряна, и модуль становится бесполезным.

Это ограничивает возможность сбора разведданных непосредственно из захваченного трофея и требует проведения разведки через активный мониторинг работающей сети.

Оценка эффективности и ограничения

Система SNS представляет собой практическое решение для обеспечения навигации в условиях подавления GNSS. Архитектура на основе мультилатерации позволяет развернуть независимую от спутниковых систем сеть, работающую на стандартных радиочастотах. Точность позиционирования (60+ м) достаточна для навигации летательных аппаратов, а дальность (120 км) покрывает значительные территории.

Из области защиты от РЭБ система продемонстрировала несколько эффективных решений: использование LoRa (устойчивость к шумам), частотный скачок по широкой полосе, трансивер режим (маяк молчит в отсутствие запросов), энергозависимое хранение критических данных. Однако окно обнаружения остаётся объективным: во время пролёта дрона маяк вынужден часто передавать, и этого достаточно для пеленгования.

Ограничения сети: точность зависит от геометрии расстановки маяков, требуется минимум 3 маяка, мёртвые зоны 200 м вокруг каждого маяка затрудняют позиционирование вблизи них, шифрование требует наличия согласованных ключей на всех участниках, энергозависимость служебных данных затрудняет оперативное обновление конфигурации сети.

Практическое применение и контрмеры

Развёртывание сети

Маяки размещаются на возвышенностях — деревьях, мачтах, крышах зданий — для максимальной видимости с воздуха. Сеть требует предварительной калибровки координат и синхронизации. Управление сетью осуществляется с наземной станции, данные о рабочих маяках и ключах загружаются в бортовые системы дронов перед полётом.

Методы обнаружения

1. Пассивный РЧ-мониторинг диапазонов 500–1023 МГц с чувствительностью к LoRa-сигналам (требует специализированного оборудования)
2. Направленный поиск во время известных пролётов дронов — проведение пеленгования на момент активности сети
3. Сканирование на предмет фиксированных каналов — проверка конфигурирования без частотных скачков
4. Анализ паттернов трафика — поиск регулярных импульсов во время пролётов летательных аппаратов
5. Получение живого захватанного модуля с целью извлечения координат маяков и ключей (требует немедленного обеспечения питания)

Деградация системы

При обнаружении отдельных маяков их нейтрализация (физическое разрушение, РЭБ, глушение) делает сеть неработоспособной. Система не обладает необходимым резервированием для уверенной работы с потерей маяков.

Технический контекст: LoRa и частотный скачок

LoRa (Long Range) — это технология модуляции, разработанная для сетей IoT (Интернет вещей) с целью достижения дальности при минимальной мощности. Ключевые свойства:

• Устойчивость к помехам: кодирование с расширением спектра позволяет принимать сигналы, погружённые в шум
• Низкая мощность: дальность достигается за счёт модуляции, а не мощности; 2 Вт для навигационной системы — вполне типичная цифра
• Гибкость к помехам: система может адаптировать параметры модуляции под условия прохождения

Частотный скачок (frequency hopping) — классический метод защиты от пеленгования и глушения, используемый в военных системах радиосвязи. Маяк выбирает следующий канал из набора доступных частот внутри диапазона 500–1023 МГц, что затрудняет работу узкополосных сканеров и направленных глушителей.

Сравнение с альтернативами навигации

Контекст применения: SNS разворачивается в тех регионах, где ожидается интенсивное подавление спутниковой навигации. Сеть работает в дополнение к инерциальным системам, обеспечивая периодические обновления позиции и коррекцию дрейфа INS. Это делает её стратегической инфраструктурой, требующей защиты и резервирования.