GPSPATRON — польская инженерная платформа для обнаружения, классификации и локализации помех GNSS, включая когерентный спуфинг. Разбираем архитектуру GP-Probe и GP-Cloud, продукты и реальные данные о помехах.
Что такое GPSPATRON и какую проблему он решает?
GPSPATRON — инженерная компания, основанная в середине 2018 года в Варшаве (GPSPATRON Sp. z o. o., ul. Prosta 20, Варшава, 00-850). Поводом для её создания стала обеспокоенность заказчика ростом спуфинга, глушения и помех GNSS. По оценке компании, за последнее десятилетие стоимость реализации GNSS-спуфинга упала примерно со 100 000 до 100 долларов — из-за дешёвых SDR-плат и открытых проектов на GitHub. Платформа защищает инфраструктуру, зависящую от GNSS: аэропорты, телеком-сети, порты, оборонные объекты, финансовые сервисы и дата-центры.
Задержка обнаружения спуфинга у GPSPATRON составляет менее трёх секунд, а система прошла проверку в ходе учений JammerTest 2022 в Норвегии. Среди партнёров и заказчиков компания указывает Office of Electronic Communications (Польша), Airbus (Франция), Boskalis Group (Нидерланды), Communications Regulatory Authority (Катар), Главное управление геодезии и картографии Польши, Ministry of Defence (Индия), Motorola Solutions Danmark A/S, NMHH (Венгрия), Польскую национальную полицию, Swedish Post and Telecom Authority (PTS), ВМС Швеции и TTJA (Эстония). Отдельно ведётся исследовательское сотрудничество с Гдыньским морским университетом, факультет навигации.
Как устроена архитектура GP-Probe и GP-Cloud?
Решение представляет собой распределённую систему на основе нейросетей. GP-Probe выполняет измерения сигнала GNSS через три радиочастотных канала, оценивает пространственные параметры сигнала и передаёт сырые данные в GP-Cloud для обработки в реальном времени. GP-Cloud рассчитывает качество и точность сигнала, выявляет аномалии, классифицирует их как спуфинг или глушение и сохраняет результаты в базе данных.
Ключевой вывод компании: анализ пространственных характеристик сигнала GNSS — единственный метод надёжного обнаружения намеренного когерентного спуфинга. GP-Cloud способен обрабатывать потоки NMEA, RTCM и SBF и обеспечивает неограниченную горизонтальную масштабируемость. Дашборды показывают статистику за последние сутки, неделю, месяц или произвольный период, а платформа поддерживает стационарные, портативные и мобильные детекторы, а также сторонние GNSS-приёмники.
Какие угрозы GNSS умеет выявлять и классифицировать GPSPATRON?
GPSPATRON обнаруживает глушение GNSS, спуфинг, радиочастотные помехи, аномалии сигнала и деградацию точности позиционирования. Система классифицирует типы помех, локализует источники и протоколирует данные GNSS и RF для расследования инцидентов — как для стационарной инфраструктуры, так и для мобильных полевых работ.
Атаки делятся на два типа. Некогерентные (асинхронные) атаки просты в исполнении, дают неверные координаты или время и легко выявляются по скачкам параметров. Когерентные (синхронные) атаки формируют сигнал, идентичный реальному, и медленно смещают координаты, высоту или время; обнаружить их можно только пространственной обработкой сигнала, например по углу прихода радиоволн (RF angle-of-arrival). В антидроновых применениях это часто называют «электронным ветром».
Какие ключевые продукты выпускает GPSPATRON?
Линейка объединяет аппаратные зонды, программную платформу и инструменты тестирования. Ниже — сравнение основных устройств по назначению и ключевым возможностям.
| Продукт | Назначение | Ключевые характеристики |
|---|---|---|
| GP-Probe TGE2 | Обнаружение, классификация и локализация спуфинга и глушения | Три RF-канала, встроенный анализатор RF 60 МГц, обработка на FPGA, защита PPS |
| GP-Probe DIN L1 | Мониторинг помех и качества сигнала | Устанавливается между антенной и приёмником или time-сервером, отключает GNSS и PPS при событии |
| GP-Probe Nano L1 | Портативный детектор глушения | Компактный формат для мобильного использования |
| GP-Blocker | Защита time-серверов | RF-переключатель с изоляцией 110 дБ и встроенным глушителем GNSS |
| GP-Simulator | Тестирование уязвимостей | SDR-симуляция 70 МГц — 6 ГГц, открытая библиотека помех |
GP-Probe TGE2 — высокопроизводительный трёхканальный зонд со встроенным анализатором RF, созданный для обнаружения, классификации и локализации спуфинга и глушения, а также защиты от деградации опорного времени PPS. GP-Probe DIN L1 монтируется между GNSS-антенной и приёмником или time-сервером: при обнаружении события выходы GNSS и PPS немедленно отключаются, чтобы поддельный сигнал не дошёл до системы.
GP-Probe Nano L1 — компактный портативный детектор глушителей GNSS. GP-Blocker — RF-переключатель с изоляцией 110 дБ и встроенным глушителем GNSS для защиты time-серверов от мощного или военного спуфинга. GP-Simulator — SDR-инструмент тестирования уязвимостей к GPS-спуфингу, рассчитанный на специалистов по кибербезопасности без глубоких знаний GNSS. Мобильное приложение GPSPATRON Connect для обнаружения и анализа помех работает вместе с GP-Probe и доступно в Google Play.
Как GPSPATRON локализует источники помех GNSS с помощью TDOA?
Для геолокации источников помех GNSS GPSPATRON применяет методы Time Difference of Arrival (TDOA) — определение разницы времени прихода сигнала на разные датчики. Такой подход поддерживает локализацию нескольких источников одновременно и позволяет отслеживать перемещающиеся источники помех.
TDOA дополняет классификацию: система не только сообщает, что сигнал искажён, но и указывает, откуда исходит помеха. Это критично для регуляторов и операторов инфраструктуры, которым нужно быстро найти и нейтрализовать источник. Данные о событиях, карты и дашборды GP-Cloud помогают восстановить картину инцидента и подтвердить его для отчётности.
Что показало исследование помех в Балтийском регионе?
GPSPATRON публикует реальные данные о помехах, в том числе по Балтийскому региону, где помехи GNSS регулярно влияют на судоходство и авиацию. Система прошла проверку в ходе JammerTest 2022 в Норвегии, что подтвердило работоспособность подхода в полевых условиях.
Практическая ценность таких наблюдений в том, что они фиксируют не только факт сбоя, но и его тип, время и пространственные характеристики. Для операторов это означает возможность отличить естественную аномалию от намеренной атаки и выбрать правильный ответ — от переключения на резервные источники времени до уведомления регулятора.
Где применяется GPSPATRON и почему это важно для отраслей?
Платформа ориентирована на аэропорты, телеком-сети, порты, оборонные объекты, финансовые сервисы, дата-центры и другую инфраструктуру, зависящую от GNSS. Финансовые сервисы в Европе и США обязаны соблюдать требования к синхронизации времени по MiFID II и SEC 613: спуфинг GNSS может сдвинуть метки времени и повлиять на целостность банковских транзакций.
Для сетей 5G требования к точности синхронизации времени описываются как самые сложные в отрасли, а дата-центры нуждаются в точности ниже миллисекунды. В таких условиях мониторинг GNSS и защита опорного сигнала PPS становятся не опцией, а обязательным элементом отказоустойчивости.
Кому подходит GPSPATRON и как начать работу?
Решение подойдёт операторам критической инфраструктуры, регуляторам, интеграторам и службам безопасности, которым нужно понимать природу помех GNSS, а не просто фиксировать сбой. Платформа поддерживает фиксированные, портативные и мобильные детекторы и сторонние GNSS-приёмники, что упрощает поэтапное внедрение.
Типовой сценарий: развернуть зонды на ключевых объектах, подключить их к GP-Cloud, настроить оповещения и дашборды, а затем при необходимости добавить GP-Simulator для проверки устойчивости собственных систем. Такой подход даёт измеримый результат — обнаружение спуфинга менее чем за три секунды и понятную картину инцидентов.
Какие выводы можно сделать о защите GNSS?
Опыт GPSPATRON показывает, что дешёвые SDR и открытые инструменты сделали атаки на GNSS массово доступными, поэтому защита должна строиться на постоянном мониторинге, а не на разовых проверках. Пространственный анализ сигнала остаётся единственным надёжным способом поймать когерентный спуфинг.
Практический вывод для организаций: сочетайте обнаружение, классификацию и локализацию, храните исторические данные для расследований и интегрируйте платформу через API в существующие системы мониторинга. Это снижает риск незаметного искажения координат и времени, от которого зависят финансы, связь и транспорт.
Часто задаваемые вопросы
Что именно обнаруживает и отслеживает GPSPATRON?
GPSPATRON обнаруживает глушение GNSS, спуфинг, радиочастотные помехи, аномалии сигнала и деградацию точности позиционирования. Система классифицирует типы помех, локализует источники и протоколирует данные GNSS и RF для расследования инцидентов — как для стационарной инфраструктуры, так и для мобильных полевых работ.
Как GPSPATRON выявляет когерентный спуфинг GNSS?
GPSPATRON использует трёхканальные зонды GNSS, которые измеряют пространственные параметры сигнала, например угол прихода радиоволн. Поскольку когерентный спуфинг имитирует настоящий сигнал и медленно смещает координаты или время, надёжно обнаружить его позволяет только пространственный анализ сигнала. Сырые данные передаются в GP-Cloud для обработки в реальном времени.
Из каких аппаратных и программных компонентов состоит система GPSPATRON?
Система объединяет зонды GNSS, такие как GP-Probe TGE2, GP-Probe DIN L1 и GP-Probe Nano, с программной платформой GP-Cloud, а также мобильные приложения и инструменты тестирования GP-Simulator. GP-Cloud централизует данные, классифицирует помехи и поддерживает дашборды, карты и интеграцию через API.
Как быстро GPSPATRON обнаруживает спуфинг?
GPSPATRON заявляет работу в режиме реального времени: задержка обнаружения спуфинга составляет менее трёх секунд. GP-Cloud обрабатывает потоки NMEA, RTCM и SBF и масштабируется горизонтально в распределённых развёртываниях, что позволяет покрывать как отдельные объекты, так и сети датчиков.
