Forwarded from Всратые ракетостроители
Ох уж эти вайб-печатники на бамбуках
This media is not supported in your browser
VIEW IN TELEGRAM
😁17👏2
2606.00904v1.pdf
1.7 MB
Исследователи представили метод выявления уязвимостей роя БпЛА при имитационных помехах ГНСС
Развитие инструментария SwarmFuzz демонстрирует критические сценарии каскадного столкновения аппаратов при потере навигации одним из ведомых узлов группы.
📡 Вектор атаки: Swarm Propagation Vulnerabilities (SPV) - уязвимости каскадного распространения ошибки.
📡 Сценарий воздействия: подмена координат (спуфинг) ГНСС единичного целевого аппарата.
📡 База исследования: оригинальный фреймворк SwarmFuzz (2023 г., страница работы) и его современная архитектура SwarmFuzzGraph.
📡 Эффективность: 48,8 % успешных обнаружений SPV на базовых топологиях.
📡 Сравнение: градиентная оптимизация работает в 3-10 раз быстрее и результативнее «слепого» перебора.
📡 Масштабируемость угрозы: при фиксированной дистанции подмены более крупные рои демонстрируют кратно бо́льшую уязвимость.
Сегодня многие производители аппаратуры научились надёжно детектировать имитационные помехи на уровне изолированного приёмника - через оценку дисперсии фазы, контроль отношения сигнал/шум или анализ аномалий протокола UBX. Выявить подмену координат ГНСС - ещё не значит её преодолеть. Если отдельный БпЛА теряет доверенное координатное решение и уходит с маршрута, базовые алгоритмы управления превращают эту индивидуальную проблему в фатальную ошибку всего звена.
В распределённой сети неверный вектор движения одного узла транслируется на соседей. Механика уязвимостей SPV заключается в следующем: когда атакующий навязывает ложный курс целевому аппарату, остальные БпЛА автоматически перестраиваются для сохранения заданных дистанций. В условиях плотного построения это неминуемо ведёт к цепным столкновениям. Работа кинематики в таком режиме - как движение в колонне по приборам, где идущая впереди машина совершает жёсткий манёвр и транслирует по радиосети ложную скорость.
Для автоматизированного поиска подобных логических дыр исследователи применяют инструментарий SwarmFuzz. Его изначальная версия выявляла аномалии взаимодействия алгоритма пространственного сплочения кратно точнее обычного фаззинга, а новая архитектура использует теорию графов для математического моделирования связей в рое. Эволюция подобных работ подтверждает смещение фокуса РЭБ с энергетического подавления антенного тракта на эксплуатацию логики группового взаимодействия. Опоздание с программной изоляцией скомпрометированного борта в боевых условиях - это не задержка вычислений, это потеря всей группы.
з.ы.: также, не в первый раз советуем ознакомиться с GNSS-SDR, а точнее с форком от oscimp - gnss-sdr-1pps
⭐️ Полезная Нагрузка
Развитие инструментария SwarmFuzz демонстрирует критические сценарии каскадного столкновения аппаратов при потере навигации одним из ведомых узлов группы.
Сегодня многие производители аппаратуры научились надёжно детектировать имитационные помехи на уровне изолированного приёмника - через оценку дисперсии фазы, контроль отношения сигнал/шум или анализ аномалий протокола UBX. Выявить подмену координат ГНСС - ещё не значит её преодолеть. Если отдельный БпЛА теряет доверенное координатное решение и уходит с маршрута, базовые алгоритмы управления превращают эту индивидуальную проблему в фатальную ошибку всего звена.
В распределённой сети неверный вектор движения одного узла транслируется на соседей. Механика уязвимостей SPV заключается в следующем: когда атакующий навязывает ложный курс целевому аппарату, остальные БпЛА автоматически перестраиваются для сохранения заданных дистанций. В условиях плотного построения это неминуемо ведёт к цепным столкновениям. Работа кинематики в таком режиме - как движение в колонне по приборам, где идущая впереди машина совершает жёсткий манёвр и транслирует по радиосети ложную скорость.
Для автоматизированного поиска подобных логических дыр исследователи применяют инструментарий SwarmFuzz. Его изначальная версия выявляла аномалии взаимодействия алгоритма пространственного сплочения кратно точнее обычного фаззинга, а новая архитектура использует теорию графов для математического моделирования связей в рое. Эволюция подобных работ подтверждает смещение фокуса РЭБ с энергетического подавления антенного тракта на эксплуатацию логики группового взаимодействия. Опоздание с программной изоляцией скомпрометированного борта в боевых условиях - это не задержка вычислений, это потеря всей группы.
з.ы.: также, не в первый раз советуем ознакомиться с GNSS-SDR, а точнее с форком от oscimp - gnss-sdr-1pps
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤2👏2
ПОЛЕЗНАЯ НАГРУЗКА
Нижний текст Ещё фото операторского OSD с вражеского мидлстрайка «FP-2» ⭐️ Полезная Нагрузка
Нижний текст
Ещё фото "сверх-секретного" операторского OSD с вражеского мидлстрайка «FP-2»
⭐️ Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
🙏4❤1
Вражеские ресурсы заявляют о начале боевых испытаний перехватчика STING 2 для противодействия нашим реактивным целям
Украинская компания Wild Hornets модернизирует архитектуру перехватчиков STING, пытаясь адаптировать силовые и вычислительные контуры для работы по нашим турбореактивным БпЛА «Герань-4» и «Герань-5».
⚙️ Крейсерская скорость наших реактивных целей: 322-499 км/ч(конечно же она, но оставим такой)
⚙️ Скорость вражеских перехватчиков: базовая версия STING - до 282 км/ч, конкурирующий украинский аппарат «P1-Sun»(здесь и здесь) от SkyFal - форсируется с 300/309 до 408 км/ч.
⚙️ Дальность работы вражеского машинного зрения: до 800 м для автоматического захвата цели.
⚙️ Наши тактики прорыва: оснащение ударных БпЛА системами РЭБ, активное маневрирование, частичный переход на операторское управление и так далее
Появление украинской модификации STING 2 - это вынужденная аппаратная реакция на изменение кинематического профиля наших ударных БпЛА. Разница в скоростях между базовым вражеским STING (до 282 км/ч) и турбореактивной целью (до 499 км/ч) физически исключает перехват на догонных курсах.
Инженерам противника приходится форсировать силовые установки (как в случае с их аппаратом P1-Sun, где планку пытаются поднять за 400 км/ч), что неизбежно ведёт к росту токов отдачи. Аккумуляторные сборки (на базовых STING это 8s3p на высокотоковых ячейках Molicel P45B) будут разряжаться значительно быстрее, сводя концепцию барражирующего дрона к логике зенитной ракеты малого радиуса действия.
Увеличение скорости сближения на встречных и пересекающихся курсах делает ручное управление подрывом практически невыполнимым для украинских операторов. Задержка аналогового или цифрового видеолинка в условиях работы наших мобильных средств РЭБ - это не просто лаг, это гарантированный промах перехватчика мимо трёхметровой зоны поражения. Поэтому интеграция машинного зрения для терминального наведения на дистанциях до 800 метров становится для противника жёсткой необходимостью.
Вражеские алгоритмы детекции (с высокой долей вероятности разработчики используют легковесные нейросетевые модели класса YOLO, аппаратно ускоренные на бортовом компьютере) призваны брать на себя удержание цели, аппаратно компенсируя деградацию каналов связи.
Судя по заявленному профилю применения, базовая циклограмма противника остаётся прежней: вертикальный старт, переход в горизонтальный полёт и поиск цели через тепловизионный канал. Однако переход наших ударных БпЛА на операторское управление с обратной связью и установка бортовых модулей помех ломают украинским расчётам логику перехвата по предсказуемой траектории.
Роль человека во вражеской экосистеме HORNET VISION Ctrl(демонстрация работы) смещается от прямого пилотирования к менеджменту боевой задачи: пилот подтверждает селекцию цели в условиях радиоэлектронного прессинга, а конечную баллистику до инициации подрыва отрабатывает полётный контроллер аппарата.
⭐️ Полезная Нагрузка
Украинская компания Wild Hornets модернизирует архитектуру перехватчиков STING, пытаясь адаптировать силовые и вычислительные контуры для работы по нашим турбореактивным БпЛА «Герань-4» и «Герань-5».
⚙️ Крейсерская скорость наших реактивных целей: 322-499 км/ч(конечно же она, но оставим такой)
⚙️ Скорость вражеских перехватчиков: базовая версия STING - до 282 км/ч, конкурирующий украинский аппарат «P1-Sun»(здесь и здесь) от SkyFal - форсируется с 300/309 до 408 км/ч.
⚙️ Дальность работы вражеского машинного зрения: до 800 м для автоматического захвата цели.
⚙️ Наши тактики прорыва: оснащение ударных БпЛА системами РЭБ, активное маневрирование, частичный переход на операторское управление и так далее
Появление украинской модификации STING 2 - это вынужденная аппаратная реакция на изменение кинематического профиля наших ударных БпЛА. Разница в скоростях между базовым вражеским STING (до 282 км/ч) и турбореактивной целью (до 499 км/ч) физически исключает перехват на догонных курсах.
Инженерам противника приходится форсировать силовые установки (как в случае с их аппаратом P1-Sun, где планку пытаются поднять за 400 км/ч), что неизбежно ведёт к росту токов отдачи. Аккумуляторные сборки (на базовых STING это 8s3p на высокотоковых ячейках Molicel P45B) будут разряжаться значительно быстрее, сводя концепцию барражирующего дрона к логике зенитной ракеты малого радиуса действия.
Увеличение скорости сближения на встречных и пересекающихся курсах делает ручное управление подрывом практически невыполнимым для украинских операторов. Задержка аналогового или цифрового видеолинка в условиях работы наших мобильных средств РЭБ - это не просто лаг, это гарантированный промах перехватчика мимо трёхметровой зоны поражения. Поэтому интеграция машинного зрения для терминального наведения на дистанциях до 800 метров становится для противника жёсткой необходимостью.
Вражеские алгоритмы детекции (с высокой долей вероятности разработчики используют легковесные нейросетевые модели класса YOLO, аппаратно ускоренные на бортовом компьютере) призваны брать на себя удержание цели, аппаратно компенсируя деградацию каналов связи.
Судя по заявленному профилю применения, базовая циклограмма противника остаётся прежней: вертикальный старт, переход в горизонтальный полёт и поиск цели через тепловизионный канал. Однако переход наших ударных БпЛА на операторское управление с обратной связью и установка бортовых модулей помех ломают украинским расчётам логику перехвата по предсказуемой траектории.
Роль человека во вражеской экосистеме HORNET VISION Ctrl(демонстрация работы) смещается от прямого пилотирования к менеджменту боевой задачи: пилот подтверждает селекцию цели в условиях радиоэлектронного прессинга, а конечную баллистику до инициации подрыва отрабатывает полётный контроллер аппарата.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👏2🤔2
Из отложенных публикаций(пост планировался 9 июня, но так как в других отечественных источниках расписали поверхностно...). Барракуда-Барракуда.
Airbus раскрыла архитектуру ведомого БпЛА U760 Ravenstorm на базе системы MARS
U760 Ravenstorm - это шеститонный реактивный БпЛА класса UCCA, предназначенный для эскортирования пилотируемой авиации, огневого поражения целей и радиоэлектронной борьбы.
⚙️ Максимальная взлётная масса: ~6 т
⚙️ Боевая нагрузка: 500+ кг (внутреннее размещение)
⚙️ Габариты: длина - 13 м, размах крыла -10 м
⚙️ Крейсерская скорость: высокий дозвук
⚙️ Профили задач: A2A, A2G, РЭБ
⚙️ Вычислительное ядро: MARS (Multiplatform Autonomous Reconfigurable and Secure)
⚙️ Партнёры по интеграции: MBDA, Diehl, Liebherr, Rohde & Schwarz
⚙️ Готовность к эксплуатации: 2032 г.
Концепция машины строится вокруг программно-аппаратной платформы MARS. Разработчик указывает на модульную архитектуру с поддержкой сторонних приложений для управления миссией. Технически это означает разделение контуров: системы управления полётом и ИНС физически и логически изолированы от боевого софта. MARS здесь - как защищённый гипервизор, где алгоритмы селекции целей или генерации помех подгружаются пакетами под конкретный вылет без вмешательства в базовый код БпЛА.
Размещение более 500 кг полезной нагрузки внутри фюзеляжа продиктовано жёсткими требованиями к минимизации ЭПР. Однако для заявленных задач РЭБ и подавления ПВО скрытое размещение оборудования создаёт серьёзные проблемы с теплоотводом. Интеграция мощных передатчиков или АФАР в замкнутый объём потребует жидкостного охлаждения, что неизбежно «съест» часть полезной массы и внутреннего пространства. Присутствие логотипа Rohde & Schwarz на информационном стенде прямо намекает на применение их аппаратных решений - вероятно, широкополосных SDR-модулей для РТР и генерации некинетических помех. Зачем рисковать пилотируемым бортом, если можно вынести излучатель помех на 50-100 км вперёд, прямо в зону поражения радаров противника?
Габариты 13 на 10 метров делают аппарат сопоставимым по размерам с лёгким истребителем. Выбор высокой дозвуковой скорости - ожидаемый компромисс между дальностью полёта и способностью сопровождать тактическую авиацию. Сверхзвук критически увеличил бы расход топлива и тепловую сигнатуру планера. Заявленный срок ввода в 2032 году говорит о том, что основная сложность проекта сейчас кроется не в аэродинамике, а в автономности и устойчивости каналов связи. Потеря управления из-за подавления ГНСС или разрыва канала в условиях плотного радиоэлектронного противодействия - это не техническая заминка, это гарантированная потеря машины за десятки миллионов евро.
⭐️ Полезная Нагрузка
Airbus раскрыла архитектуру ведомого БпЛА U760 Ravenstorm на базе системы MARS
U760 Ravenstorm - это шеститонный реактивный БпЛА класса UCCA, предназначенный для эскортирования пилотируемой авиации, огневого поражения целей и радиоэлектронной борьбы.
⚙️ Максимальная взлётная масса: ~6 т
⚙️ Боевая нагрузка: 500+ кг (внутреннее размещение)
⚙️ Габариты: длина - 13 м, размах крыла -10 м
⚙️ Крейсерская скорость: высокий дозвук
⚙️ Профили задач: A2A, A2G, РЭБ
⚙️ Вычислительное ядро: MARS (Multiplatform Autonomous Reconfigurable and Secure)
⚙️ Партнёры по интеграции: MBDA, Diehl, Liebherr, Rohde & Schwarz
⚙️ Готовность к эксплуатации: 2032 г.
Концепция машины строится вокруг программно-аппаратной платформы MARS. Разработчик указывает на модульную архитектуру с поддержкой сторонних приложений для управления миссией. Технически это означает разделение контуров: системы управления полётом и ИНС физически и логически изолированы от боевого софта. MARS здесь - как защищённый гипервизор, где алгоритмы селекции целей или генерации помех подгружаются пакетами под конкретный вылет без вмешательства в базовый код БпЛА.
Размещение более 500 кг полезной нагрузки внутри фюзеляжа продиктовано жёсткими требованиями к минимизации ЭПР. Однако для заявленных задач РЭБ и подавления ПВО скрытое размещение оборудования создаёт серьёзные проблемы с теплоотводом. Интеграция мощных передатчиков или АФАР в замкнутый объём потребует жидкостного охлаждения, что неизбежно «съест» часть полезной массы и внутреннего пространства. Присутствие логотипа Rohde & Schwarz на информационном стенде прямо намекает на применение их аппаратных решений - вероятно, широкополосных SDR-модулей для РТР и генерации некинетических помех. Зачем рисковать пилотируемым бортом, если можно вынести излучатель помех на 50-100 км вперёд, прямо в зону поражения радаров противника?
Габариты 13 на 10 метров делают аппарат сопоставимым по размерам с лёгким истребителем. Выбор высокой дозвуковой скорости - ожидаемый компромисс между дальностью полёта и способностью сопровождать тактическую авиацию. Сверхзвук критически увеличил бы расход топлива и тепловую сигнатуру планера. Заявленный срок ввода в 2032 году говорит о том, что основная сложность проекта сейчас кроется не в аэродинамике, а в автономности и устойчивости каналов связи. Потеря управления из-за подавления ГНСС или разрыва канала в условиях плотного радиоэлектронного противодействия - это не техническая заминка, это гарантированная потеря машины за десятки миллионов евро.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10
ПОЛЕЗНАЯ НАГРУЗКА
Anthropic открыла общий доступ к Claude Fable 5 - публичному варианту закрытого Mythos 5 «Fable 5» и «Mythos 5» работают на одних параметрах - это технически одна модель, только в первой встроены автоматические ограничители: по нескольким специфическим темам…
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10🔥2
ПОЛЕЗНАЯ НАГРУЗКА
сопоставление изображения с картой на недорогой ночной камере(без комментариев, сейчас стоит от Caddx, серии IRC) для удара без ГНСС
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔13🥰2🔥1
Основатель open-sdr демодулировал восходящий канал Starlink захватом на AD9361
Jiao Xianjun (open-sdr) опубликовал разбор кадра восходящего канала (UL, терминал -> спутник) Starlink - прямым захватом с собственного Starlink Mini, а не по даташиту. Сам отмечает, что столь конкретного и проверенного на железе вскрытия именно UL раньше не встречал: разборов нисходящего канала (DL) много, восходящего - почти нет.
Полоса UL 60 Мвыб/с укладывается в AD9361; поток в реальном времени по 1-Гбит Ethernet не тянется, поэтому пакет буферизуется в ПЛИС и выгружается медленно - так снят полный кадр на всех 60 МГц.
Структура: STF - 1072 выборки (CP 48 + восемь повторов по 128, первый инвертирован на 180 град), затем два OFDM-символа LTF (FFT 1024, CP 48, разнесение с циклическим сдвигом CSD, задержка 24 отсчёта - как в Wi-Fi); активны лишь 252 поднесущих - четверть полосы. Вблизи терминала канал сводится к АБГШ, и после компенсации целой и дробной CFO (дробная - своя для STF, LTF1, LTF2) созвездие 4QAM читается чисто.
Два вывода. MAC чище, чем у Wi-Fi: в OFDMA 802.11ax каждый абонент ради обратной совместимости сначала шлёт полнополосные L-STF/L-LTF/L-SIG и лишь потом данные в своём ресурсном блоке (RU) - налог временем и энергией; Starlink этого балласта лишён - один полнополосный STF, дальше сразу субполосы плюс CSD, и спутник разводит терминалы уже с первого символа.
Для группировки с миллионами абонентов это и есть смысл схемы. Оперативно важнее другое: это тот самый излучающий канал 14 ГГц, которым терминал выдаёт себя, - в отличие от пассивного DL-PNT-приёмника, который не излучает и зацепиться РТР не за что. Конкретная модель UL-кадра - ключ к обнаружению и радиоотпечатку терминалов по их же эфиру; а плавающая от поля к полю CFO (возможно, доплеровская предкомпенсация - на UL её уже фиксировали измерениями Stock-Knopp) сама по себе признак для идентификации.
⭐️ Полезная Нагрузка
Jiao Xianjun (open-sdr) опубликовал разбор кадра восходящего канала (UL, терминал -> спутник) Starlink - прямым захватом с собственного Starlink Mini, а не по даташиту. Сам отмечает, что столь конкретного и проверенного на железе вскрытия именно UL раньше не встречал: разборов нисходящего канала (DL) много, восходящего - почти нет.
Полоса UL 60 Мвыб/с укладывается в AD9361; поток в реальном времени по 1-Гбит Ethernet не тянется, поэтому пакет буферизуется в ПЛИС и выгружается медленно - так снят полный кадр на всех 60 МГц.
Структура: STF - 1072 выборки (CP 48 + восемь повторов по 128, первый инвертирован на 180 град), затем два OFDM-символа LTF (FFT 1024, CP 48, разнесение с циклическим сдвигом CSD, задержка 24 отсчёта - как в Wi-Fi); активны лишь 252 поднесущих - четверть полосы. Вблизи терминала канал сводится к АБГШ, и после компенсации целой и дробной CFO (дробная - своя для STF, LTF1, LTF2) созвездие 4QAM читается чисто.
Два вывода. MAC чище, чем у Wi-Fi: в OFDMA 802.11ax каждый абонент ради обратной совместимости сначала шлёт полнополосные L-STF/L-LTF/L-SIG и лишь потом данные в своём ресурсном блоке (RU) - налог временем и энергией; Starlink этого балласта лишён - один полнополосный STF, дальше сразу субполосы плюс CSD, и спутник разводит терминалы уже с первого символа.
Для группировки с миллионами абонентов это и есть смысл схемы. Оперативно важнее другое: это тот самый излучающий канал 14 ГГц, которым терминал выдаёт себя, - в отличие от пассивного DL-PNT-приёмника, который не излучает и зацепиться РТР не за что. Конкретная модель UL-кадра - ключ к обнаружению и радиоотпечатку терминалов по их же эфиру; а плавающая от поля к полю CFO (возможно, доплеровская предкомпенсация - на UL её уже фиксировали измерениями Stock-Knopp) сама по себе признак для идентификации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
✍17❤6🫡3