Главная > Теория > Почему GNSS уязвима и как её защитить

Слабый сигнал из космоса: почему GNSS уязвима и как её защитить

Спутниковая навигация стала невидимой основой современной экономики. Разбираемся, какие угрозы нависли над ней и что с этим делать.

Сигнал слабее, чем кажется

Мы привыкли, что смартфон мгновенно определяет, где мы находимся, а навигатор безошибочно ведёт по маршруту. Но за этим удобством стоит хрупкая физика. Мощность гражданских сигналов глобальных навигационных спутниковых систем (GNSS) на входе приёмника чрезвычайно мала: это можно сравнить с 40-ваттной лампочкой, которую рассматривают из космоса.

К тому же, в отличие от военных сигналов, гражданские частоты, как правило, не шифруются и вещаются открыто. Это делает их удобной мишенью: сигнал можно заглушить и подменить.

От такси до 5G: кто зависит от GNSS

Спутниковая навигация давно вышла за рамки привычных карт. Она встроена в работу целых отраслей:

Автомобильный транспорт. GNSS используется в системах экстренного реагирования eCall, для мониторинга автопарков, в системах помощи водителю (ADAS) и в навигации беспилотных автомобилей.
Морской транспорт. Позиционирование судов, оптимизация маршрутов, управление портами и предотвращение столкновений с помощью Автоматической идентификационной системы (AIS).
Телекоммуникации. Сети 5G нуждаются в точном времени от GNSS для работы Massive MIMO, формирования луча, связи со сверхмалой задержкой и синхронизации сети.
Точное земледелие. Сантиметровая точность при автоматическом рулении, картографировании полей, посеве и внесении химических средств.
Гражданская авиация. Навигация на основе характеристик (PBN), точные заходы на посадку, наблюдение за воздушными судами и 4D-управление траекториями в системах управления воздушным движением нового поколения.
Госструктуры и потребительские устройства. Координация действий служб общественной безопасности, наблюдение за границами, экстренное реагирование, отслеживание оборудования и даже фитнес-трекеры.

Сбой навигации в такой среде означает не просто неточную карту, а потенциальные риски для безопасности и бизнеса.

Шесть классов угроз

Чтобы защищаться, нужно понимать, откуда исходит опасность. Угрозы для GNSS условно делятся на шесть групп.

Факторы окружающей среды. Точность искажают атмосферные эффекты (влияние ионосферы и тропосферы), сцинтилляции при солнечных бурях, которые возникают главным образом в тропических и высоких широтах, экранирование сигнала в городской застройке и внутри помещений, а также многолучевое отражение в «городских каньонах».
Радиочастотные помехи. Умышленные и непреднамеренные помехи от соседних или внеполосных передатчиков способны заглушить слабый спутниковый сигнал.
Ошибки сегмента и системы. Системные сбои случаются и на уровне самих спутниковых группировок. Примеры: отказ Galileo в июле 2019 года и микросекундная ошибка GPS в январе 2016 года, приведшие к неожиданным сбоям времени и позиционирования.
Радиочастотный спуфинг и меаконинг. Злоумышленники с помощью недорогих компонентов и программного обеспечения с открытым кодом либо методов ретрансляции излучают ложные «спутниковые» сигналы. Приёмник получает неверные данные о местоположении и времени и не догадывается об обмане.
Не радиочастотные и программные уязвимости. Сюда относятся взлом (джейлбрейк) операционной системы устройства, мобильные приложения, подставляющие поддельные координаты, атаки «человек посередине», несанкционированный доступ к данным позиционирования, навигации и времени (PNT) и логические ошибки в ПО, например при обработке дополнительной секунды (leap second).
Ошибки пользователя. Чрезмерное доверие к навигационной системе без сверки с визуальной обстановкой и показаниями других датчиков приводит, например, к тому, что транспорт выезжает на запрещённые маршруты.

С чего начать: оценка рисков

Организациям, которые разрабатывают системы на основе GNSS, важно прежде всего точно определить, насколько данные о положении и времени критичны для работы системы в целом.

Оценка рисков должна ответить на несколько вопросов:

насколько сильно пользователи зависят от этих данных;
какова вероятность возникновения конкретных угроз;
как система поведёт себя при сбое и под нагрузкой;
к каким последствиям для бизнеса и безопасности это приведёт.

Как защититься: технические меры

Единого решения не существует, но набор проверенных мер позволяет существенно повысить устойчивость.

Архитектура приёмника. Многочастотные и многосистемные приёмники заметно лучше противостоят глушению, спуфингу и потере сигнала из-за затенения.

Усовершенствованные антенны. Улучшение конструкции антенны повышает качество приёма. Передовые военные системы применяют многоэлементные антенны с формированием луча, которые усиливают полезные сигналы и подавляют помехи.

Резервные источники PNT. В систему можно добавить альтернативные источники данных: датчики счисления пути, позиционирование по сотовым сетям и Wi-Fi, assisted GPS, а также наземные региональные системы дополнения, такие как eLoran, WAAS и EGNOS.

Контроль целостности и обработка сигнала. Внутри приёмника аномальные и поддельные сигналы отсеиваются с помощью автономного контроля целостности (RAIM), дифференциальной GPS, сравнения с опорными станциями RTK и цифровой обработки сигнала.

Шифрование. Авторизованные пользователи критической инфраструктуры и военные могут использовать защищённые сервисы, например Public Regulated Service (PRS) системы Galileo или Precise Positioning Service (PPS) американской GPS.

Вывод

Спутниковая навигация надёжна ровно настолько, насколько надёжен её самый слабый сигнал. Угрозы многообразны: от солнечных бурь и ошибок в коде до целенаправленного спуфинга. Поэтому защита должна быть многоуровневой: трезвая оценка рисков, современная архитектура приёмников, резервные источники данных, контроль целостности и, где это уместно, шифрование. А пользователям стоит помнить простую вещь: даже самой точной навигационной системе не стоит доверять вслепую, а её показания полезно сверять с тем, что видно вокруг.