Почему Кремль во Внуково
Сегодняшнее утро я потратил на то, чтобы разобраться в странной и неприятной ситуации с GPS в Москве. В районе Кремля (и некоторых других) иногда возникают аномалии, которые заставляют все устройства с GPS думать, что они во Внуково. Аномалии эти возникают с июня и появляются без какой-либо системы. Есть простое объяснение: это спуфинг (попросту подмена) GPS. О гипотезах "зачем" мы поговорим чуть позднее. Дисклеймер: я не профессионал ни в GPS, ни в спуфинге, ни в журналистике, но я регулярно страдаю от сломанного сигнала GPS. Так как об этом все еще не написали профессионалы и мобильные аналитики, мне пришлось попытаться разобраться в происходящем самому.
Что я, собственно, сделал: я взял с собой несколько разных GPS и GLONASS приемников, анализатор частот и с этим рюкзаком приборов залез на сигвей. Результаты исследования относятся только к одной области — Кремлю, и только к этому конкретному отрезку времени — с 9 до 12 утра. Кстати, 3 часа рассекать по городу на сигвее при температуре порядка 2 градусов цельсия — то еще удовольствие.
Следующим постом будет картинка, на ней красные области - зона покрытия "ложным" сигналом (чем краснее — тем сильнее сигнал), синим — замеры на направление источника сигнала, а желтая звездочка - моя гипотеза о том, где же именно в момент замеров находился источник.
Вот что я выяснил: где-то внутри Кремля стоит (а возможно и передвигается) мощный передатчик. Он имитирует работу GPS и GLONASS спутника на частотах L1 и шумит на частотах L2 и L5. Частота L1 — это "гражданский" диапазон для GPS, именно он и используется большинством бытовых устройств для точной геолокации. Подробности о GPS читайте в Википедии.
Чтобы обмануть GPS на этой частоте, нужно имитировать работу спутника, выдавая его время и положение в пространстве. Хакеры научились этому довольно давно. Есть даже готовые программно-аппаратные комплексы от именитых фирм, позволяющие манипулировать приемниками. Скорее всего один из таких комплексов сейчас и используется. Предполагаю, что поставщик устройства — ni.com, их решение сейчас самое целостное и по АЧХ очень похоже.
Обратите внимание, зона покрытия передатчика очень некруглая. Обычно это значит, что часть сигнала отражается и перекрывается зданиями вокруг. В силу этого "пятно зшумления" простирается от Солянки до ХХС и от Охотного ряда до Овчинниковской набережной.
Я также пытался понять более точное расположение источника сигнала. Очевидно, что это не спутник :) Точное расположение передатчика конечно же не было моей целью, но на картинке хорошо видно, где его можно поискать
Интересно то, что подмененный сигнал "пересылает" в центр аэропорта Внуково. Можно придумать много конспиративных теорий, почему именно туда. Самая популярная среди меня версия — борьба с видео-дронами DJI и им подобными. Во всех современных серийных дронах есть GPS и карта зон, где полеты запрещены. К таким зонам относятся все аэропорты мира. Не совсем понятно, зачем кому-то бороться с дронами подменяя GPS, а не просто потребовав внести нужные зоны в запретные, но это не совсем наше дело, конечно.
Другая теория — использование дефолтных значений. Готовые аппаратно-программные комплексы для спуфинга GPS требуют указать координаты, чтобы отображать их вместо реальных данных. Эти координаты можно ввести напрямую или выбрать из списка предложенных производителем устройства. Так сложилось, что в этих списках для России значатся только центры крупных городов и Аэропорты. Как вы понимаете, Внуково - первый по алфавиту аэропорт в районе Москвы. И в эту версию я тоже верю, конечно.
Еще одна загадка — почему подмена сигнала то включается, то выключается. Ответа у меня нет, единственное, что я могу придумать — систему еще только разрабатывают и внедряют. Или есть какие-то события, которые инициируют временное включение "глушилки".
Итого: где-то в районе Кремля установлено стационарное или передвижное устройство, задача которого - иногда не давать адекватно работать всем системам позиционирования для гражданских.
With new neural network architectures popping up every now and then, it’s hard to keep track of them all. Knowing all the abbreviations being thrown around (DCIGN, BiLSTM, DCGAN, anyone?) can be a bit overwhelming at first. So I decided to compose a cheat sheet containing many of those architectures. Most of these are neural networks, some are completely […]
