В CUDA_spectrum добавлены примеры - слепой разбор импульсной РЛС в диапазоне 30 МГц
В каталог /examples репозитория CUDA_spectrum(ранее рассказывали здесь и здесь) выложен пример идентификации параметров неизвестной РЛС без априорных данных о её типе. Материал - две записи квадратурных отсчётов с SigIDWiki на частоте около 30,74 МГц(прикладываем ниже) с пометкой каталога «нерегулярная ЧПИ», сделанные с интервалом в одну минуту.
Двухступенчатый разбор тем же конвейером, что применялся к TETRA в предыдущей публикации:
1️⃣ Спектральный портрет (БПФ 524 288 точек, бин 0,18 Гц): огибающая шириной ~30 кГц - интегральная полоса ЛЧМ-импульса; плотная гребенчатая структура из боковых составляющих с неравномерным шагом - спектральная подпись систематически вобулированной ЧПИ, а не случайной нерегулярности.
2️⃣ Анализ периодичности по огибающей мощности (второе БПФ от временного ряда мощности в полосе сигнала): в обеих записях - устойчивый набор из 5 периодов вобуляции в диапазоне 90-150 мс (ЧПИ 6,7-11 Гц). Наиболее стабильный период 101,5 мс совпал между записями с точностью до 0,3 мс. Полный цикл вобуляции - 225-286 мс.
Один конвейер - три класса сигнала, три подписи:
📡 TETRA (временное разделение): огибающая мощности, один период с гармониками - кадр и мультикадр
📡 «Контейнер» (непрерывная ЛЧМ): спектральная гребёнка боковых с равномерным шагом, равным частоте повторения
📡 Неизвестная импульсная РЛС с вобулированной ЧПИ: огибающая мощности, набор из нескольких устойчивых периодов
Меняется только проекция: для пакетной или импульсной коммутации передатчика работает анализ временной огибающей, для непрерывного излучения с быстрой ЛЧМ-перестройкой - спектральная гребёнка боковых. Структура сигнала восстановима без демодуляции, если выбрана область, в которой инвариант сигнала проявлен.
Систематическая вобуляция ЧПИ - типовая мера разрешения дальностной неоднозначности в импульсно-доплеровских РЛС и одновременно противодействие ответным помехам: момент следующего импульса по предыдущему интервалу не предсказывается.
Конкретный отпечаток вобуляции - 5 периодов, 101,5 мс как самый устойчивый - служит идентификатором конкретной РЛС: при повторном появлении сигнала в эфире распознавание сводится к сравнению измеренной решётки периодов с эталонной, без запуска демодулятора. Метка «irregular PRF» в каталоге SigIDWiki - следствие наблюдения без декомпозиции; сигнал не случаен, а строго детерминирован.
⭐️Полезная Нагрузка
В каталог /examples репозитория CUDA_spectrum(ранее рассказывали здесь и здесь) выложен пример идентификации параметров неизвестной РЛС без априорных данных о её типе. Материал - две записи квадратурных отсчётов с SigIDWiki на частоте около 30,74 МГц(прикладываем ниже) с пометкой каталога «нерегулярная ЧПИ», сделанные с интервалом в одну минуту.
Двухступенчатый разбор тем же конвейером, что применялся к TETRA в предыдущей публикации:
1️⃣ Спектральный портрет (БПФ 524 288 точек, бин 0,18 Гц): огибающая шириной ~30 кГц - интегральная полоса ЛЧМ-импульса; плотная гребенчатая структура из боковых составляющих с неравномерным шагом - спектральная подпись систематически вобулированной ЧПИ, а не случайной нерегулярности.
2️⃣ Анализ периодичности по огибающей мощности (второе БПФ от временного ряда мощности в полосе сигнала): в обеих записях - устойчивый набор из 5 периодов вобуляции в диапазоне 90-150 мс (ЧПИ 6,7-11 Гц). Наиболее стабильный период 101,5 мс совпал между записями с точностью до 0,3 мс. Полный цикл вобуляции - 225-286 мс.
Один конвейер - три класса сигнала, три подписи:
Меняется только проекция: для пакетной или импульсной коммутации передатчика работает анализ временной огибающей, для непрерывного излучения с быстрой ЛЧМ-перестройкой - спектральная гребёнка боковых. Структура сигнала восстановима без демодуляции, если выбрана область, в которой инвариант сигнала проявлен.
Систематическая вобуляция ЧПИ - типовая мера разрешения дальностной неоднозначности в импульсно-доплеровских РЛС и одновременно противодействие ответным помехам: момент следующего импульса по предыдущему интервалу не предсказывается.
Конкретный отпечаток вобуляции - 5 периодов, 101,5 мс как самый устойчивый - служит идентификатором конкретной РЛС: при повторном появлении сигнала в эфире распознавание сводится к сравнению измеренной решётки периодов с эталонной, без запуска демодулятора. Метка «irregular PRF» в каталоге SigIDWiki - следствие наблюдения без декомпозиции; сигнал не случаен, а строго детерминирован.
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤝4✍1
ГУР Украины опубликовало компонентный разбор ударного БпЛА «Клин»
Вражеская военная разведка (ГУР МО) разместила на своем портале интерактивную 3D-модель и поэлементный анализ компонентной базы барражирующего боеприпаса «Клин» с машинным зрением и автозахватом цели.
ТТХ по данным ГУР:
⚙️ Схема: дельтовидное крыло
⚙️ Длина: 1,6 м; размах: 1,9 м
⚙️ Силовая установка: бесколлекторный электродвигатель Scorpion F-4225-500KV V2
⚙️ АКБ: 2× 6S Li-AFB (облегчённые)
⚙️ Полётный контроллер: Cube Orange
⚙️ ГНСС-модуль: Holybro F9P с поддержкой RTK (u-blox ZED-F9P)
⚙️ ИИ-модуль машинного зрения: Nvidia Jetson TX2
⚙️ Канал управления: LoRa-радиомодем на базе Ra-01H, Ai-Thinker
⚙️ БЧ: кумулятивная или фугасная, до 5 кг
⚙️ Макс. скорость при заходе: 300 км/ч
⚙️ Модификации: морская (радарный взрыватель) / сухопутная (лидарный взрыватель)
⭐️Полезная Нагрузка
Вражеская военная разведка (ГУР МО) разместила на своем портале интерактивную 3D-модель и поэлементный анализ компонентной базы барражирующего боеприпаса «Клин» с машинным зрением и автозахватом цели.
ТТХ по данным ГУР:
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
✍6❤2🥰2
пост с запозданием, слишком долго лежал в отложенных
F-Drones представила обновлённый перехватчик F7 LITAVR с терминальным наведением и дистанционным управлением
F7 LITAVR - вражеский БпЛА-перехватчик производства компании F-Drones. Кодифицирован в 2025 г., серийное производство и поставки - с осени 2025 г. По состоянию на март 2026 г. комплекс получил два существенных обновления: штатные модули автоматического терминального наведения («last mile») и прошедший боевую апробацию модуль дистанционного управления.
ТТХ:
⚙️ Максимальная скорость - 350 км/ч
⚙️ Время полёта - до 15 мин
⚙️ Камеры - дневная + тепловизионная
⚙️ Тактический радиус (официально) - 36 км; фактически - до 60 км
⚙️ Практический потолок - 9,5 км
⚙️ БЧ - 500 г (кодифицирована отдельно); подрыв - кинетический контакт или команда оператора
⚙️ Наведение - ИНС без ГНСС + автоматическая система захвата цели на конечном участке
Модули терминального наведения переведены в штатную конфигурацию с начала марта и устанавливаются на уже развёрнутые комплексы за счёт производителя. Боевое крещение дистанционного управления состоялось 24 марта: противник из 190-го учебного центра ССО перехватил наш Шахед, находясь на расстоянии сотен километров от точки старта - три попытки из трёх результативны.
Архитектурно это развитие той же концепции разнесённого управления, которую мы разбирали на примере HORNET VISION Ctrl(демонстрация работы): квалифицированный пилот в защищённом центре управляет перехватчиком, выставленным малоподготовленным расчётом на периметре.
з.ы.: внутри установлена(фото прикладываем) защищенная связь с ППРЧ от Львовской компании Sine Engineering - sine.link mono A6(500 - 1010 МГц), а видеопередатчик - Rush Max Solo 2.5W, полётник FT F722 PRO HV FC 3-8S, сервы Miuzei MG90S, моторы FT 2812 1900KV и конечно же одноплатник Raspberry Pi 5 8GB.
⭐️Полезная Нагрузка
F-Drones представила обновлённый перехватчик F7 LITAVR с терминальным наведением и дистанционным управлением
F7 LITAVR - вражеский БпЛА-перехватчик производства компании F-Drones. Кодифицирован в 2025 г., серийное производство и поставки - с осени 2025 г. По состоянию на март 2026 г. комплекс получил два существенных обновления: штатные модули автоматического терминального наведения («last mile») и прошедший боевую апробацию модуль дистанционного управления.
ТТХ:
⚙️ Максимальная скорость - 350 км/ч
⚙️ Время полёта - до 15 мин
⚙️ Камеры - дневная + тепловизионная
⚙️ Тактический радиус (официально) - 36 км; фактически - до 60 км
⚙️ Практический потолок - 9,5 км
⚙️ БЧ - 500 г (кодифицирована отдельно); подрыв - кинетический контакт или команда оператора
⚙️ Наведение - ИНС без ГНСС + автоматическая система захвата цели на конечном участке
Модули терминального наведения переведены в штатную конфигурацию с начала марта и устанавливаются на уже развёрнутые комплексы за счёт производителя. Боевое крещение дистанционного управления состоялось 24 марта: противник из 190-го учебного центра ССО перехватил наш Шахед, находясь на расстоянии сотен километров от точки старта - три попытки из трёх результативны.
Архитектурно это развитие той же концепции разнесённого управления, которую мы разбирали на примере HORNET VISION Ctrl(демонстрация работы): квалифицированный пилот в защищённом центре управляет перехватчиком, выставленным малоподготовленным расчётом на периметре.
з.ы.: внутри установлена(фото прикладываем) защищенная связь с ППРЧ от Львовской компании Sine Engineering - sine.link mono A6(500 - 1010 МГц), а видеопередатчик - Rush Max Solo 2.5W, полётник FT F722 PRO HV FC 3-8S, сервы Miuzei MG90S, моторы FT 2812 1900KV и конечно же одноплатник Raspberry Pi 5 8GB.
⭐️Полезная Нагрузка
❤3🤝3🔥1
Skyeton интегрировала в БпЛА Raybird модуль обнаружения дронов-перехватчиков
Вражеская компания Skyeton интегрировала в разведывательный борт ACS-3 Raybird(внутрянка, радиоэлектронная нагрузка, целеуказание, интеграция спутниковой связи и модуль гамма-дозиметрии) модуль обнаружения дронов-перехватчиков с выводом сигнала тревоги оператору для манёвра уклонения. Решение запущено в серийное производство и за счёт модульной архитектуры устанавливается также в ранее переданные комплексы.
Принцип работы в материале не раскрывается. По уже зафиксированным у противника аналогам возможны два варианта: оптико-электронный с алгоритмом машинного зрения как «Сніч»(используется противником для уклонения от зенитных дронов и устанавливаемых уже серийно на вражеских бортах «Лелека-100M2R», про серийное оснащение и фото борта с небольшим анализом) либо радиочастотный с детекцией видеолинка перехватчика (как на отечественных ZALA).
Тенденция системная: после массового применения зенитных дронов-перехватчиков ОЭ/РЭР-разведка противника переводится из пассивной роли в режим активной защиты. Стоимость одной 28-часовой миссии на дальности до 2500 км с мультисенсорной нагрузкой интеграцию модуля окупает с запасом.
з.ы.: для РЧ-варианта барьер входа в задачу низкий - открытый проект про который писали ранее: на AD8319 (1 МГц - 10 ГГц, динамика около 60 дБ) показывает, что детектор близости по росту мощности видеолинка собирается на считанных компонентах с обработкой на МК и USB-выводом телеметрии в автопилот.
⭐️Полезная Нагрузка
Вражеская компания Skyeton интегрировала в разведывательный борт ACS-3 Raybird(внутрянка, радиоэлектронная нагрузка, целеуказание, интеграция спутниковой связи и модуль гамма-дозиметрии) модуль обнаружения дронов-перехватчиков с выводом сигнала тревоги оператору для манёвра уклонения. Решение запущено в серийное производство и за счёт модульной архитектуры устанавливается также в ранее переданные комплексы.
Принцип работы в материале не раскрывается. По уже зафиксированным у противника аналогам возможны два варианта: оптико-электронный с алгоритмом машинного зрения как «Сніч»(используется противником для уклонения от зенитных дронов и устанавливаемых уже серийно на вражеских бортах «Лелека-100M2R», про серийное оснащение и фото борта с небольшим анализом) либо радиочастотный с детекцией видеолинка перехватчика (как на отечественных ZALA).
Тенденция системная: после массового применения зенитных дронов-перехватчиков ОЭ/РЭР-разведка противника переводится из пассивной роли в режим активной защиты. Стоимость одной 28-часовой миссии на дальности до 2500 км с мультисенсорной нагрузкой интеграцию модуля окупает с запасом.
з.ы.: для РЧ-варианта барьер входа в задачу низкий - открытый проект про который писали ранее: на AD8319 (1 МГц - 10 ГГц, динамика около 60 дБ) показывает, что детектор близости по росту мощности видеолинка собирается на считанных компонентах с обработкой на МК и USB-выводом телеметрии в автопилот.
⭐️Полезная Нагрузка
🔥4✍2😡1
и такое бывает
Студент в Тайване остановил четыре поезда ВСЖД инъекцией служебной команды TETRA
В ночь на 5 апреля 2026 г., в 23:23 местного времени, 23-летний студент в Тайчжуне передал по эфиру поддельный сигнал общей тревоги (General Alarm) на сеть диспетчерской связи Taiwan High Speed Rail (THSRC) в Таоюане. Центр диспетчерского управления отработал команду штатно - четыре поезда были экстренно переведены на ручное аварийное торможение. Совокупная задержка - 48 мин. Подозреваемый задержан прокуратурой Таоюаня 28 апреля.
Цепочка работы атакующего по материалам следствия:
📡 Перехват и анализ диспетчерского трафика THSRC через SDR
📡 Вскрытие параметров сети (идентификаторов и адресов абонентов) на ПК
📡 Программирование вскрытых параметров в портативные TETRA-станции
📡 Передача служебной команды General Alarm от имени поддельного абонента
При обыске изъято 11 портативных радиостанций и SDR. Помимо частот ВСЖД, у задержанного был эфирный доступ к каналам пожарной службы Нового Тайбэя и метро аэропорта Таоюань.
Это первое публично задокументированное применение в гражданской критической инфраструктуре класса атак из «2TETRA:2BURST» - CVE-2025-52944, инъекция пакетов в TETRA независимо от шифрования и аутентификации. Знание ключей не требовалось - атаковался уровень целостности пакета, а не конфиденциальности. Для срыва работы магистральной железной дороги хватило(пишем лишь в ознакомительных целях и чтобы такого не произошло у нас) бытового SDR (класса RTL-SDR), открытых стеков разбора эфира tetra-rtlsdr, telive-2 и коммерческой портативной станции с возможностью программирования служебных команд.
General Alarm - типовая служебная функция TETRA-радиостанций для железнодорожных, диспетчерских и силовых сетей по всему миру. Изъян присущ стандарту, а не реализации конкретного оператора: уровень MAC-канала TETRA принимает служебные команды без обязательной криптографической проверки источника. Аналогичный сценарий применим к любой сети TETRA, где служебные команды принимаются без проверки отправителя: магистральный транспорт, диспетчерская связь критических объектов, ситуационные центры, каналы коллективного управления БпЛА в режиме прямой связи между терминалами (DMO). Прецедент переносит класс атаки из категории «теоретическая угроза в исследовательских докладах» в категорию «реализуется одиночкой за пределами лаборатории».
⭐️Полезная Нагрузка
Студент в Тайване остановил четыре поезда ВСЖД инъекцией служебной команды TETRA
В ночь на 5 апреля 2026 г., в 23:23 местного времени, 23-летний студент в Тайчжуне передал по эфиру поддельный сигнал общей тревоги (General Alarm) на сеть диспетчерской связи Taiwan High Speed Rail (THSRC) в Таоюане. Центр диспетчерского управления отработал команду штатно - четыре поезда были экстренно переведены на ручное аварийное торможение. Совокупная задержка - 48 мин. Подозреваемый задержан прокуратурой Таоюаня 28 апреля.
Цепочка работы атакующего по материалам следствия:
При обыске изъято 11 портативных радиостанций и SDR. Помимо частот ВСЖД, у задержанного был эфирный доступ к каналам пожарной службы Нового Тайбэя и метро аэропорта Таоюань.
Это первое публично задокументированное применение в гражданской критической инфраструктуре класса атак из «2TETRA:2BURST» - CVE-2025-52944, инъекция пакетов в TETRA независимо от шифрования и аутентификации. Знание ключей не требовалось - атаковался уровень целостности пакета, а не конфиденциальности. Для срыва работы магистральной железной дороги хватило(пишем лишь в ознакомительных целях и чтобы такого не произошло у нас) бытового SDR (класса RTL-SDR), открытых стеков разбора эфира tetra-rtlsdr, telive-2 и коммерческой портативной станции с возможностью программирования служебных команд.
General Alarm - типовая служебная функция TETRA-радиостанций для железнодорожных, диспетчерских и силовых сетей по всему миру. Изъян присущ стандарту, а не реализации конкретного оператора: уровень MAC-канала TETRA принимает служебные команды без обязательной криптографической проверки источника. Аналогичный сценарий применим к любой сети TETRA, где служебные команды принимаются без проверки отправителя: магистральный транспорт, диспетчерская связь критических объектов, ситуационные центры, каналы коллективного управления БпЛА в режиме прямой связи между терминалами (DMO). Прецедент переносит класс атаки из категории «теоретическая угроза в исследовательских докладах» в категорию «реализуется одиночкой за пределами лаборатории».
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏6🤔6
Фридт реализовал пассивный бистатический SAR на сигнале спутника NISAR
Жан-Мишель Фридт с соавторами из Air Force Engineering University (Сиань) опубликовали препринт IEEE GRSL о первом пассивном бистатическом радаре, использующем сигнал спутника NISAR (совместный SAR NASA и ISRO, запущен 30 июля 2025) как «подсвет». Идея пассивной бистатической РЛС простая(ранее писали про пассивный когерентный радар: здесь и здесь): вместо собственного передатчика берётся чужой источник излучения - обычно FM-станция или DVB-T-передатчик; здесь роль излучателя играет спутник с орбиты 748 км. Опорная антенна ловит прямой сигнал со спутника, обзорная - отражения от сцены, корреляция между двумя каналами даёт дальность и доплеровский сдвиг.
ТТХ установки:
📡 Подсвет: NISAR, орбита 748 км, наклонение 98,4 град, скорость 7470 м/с, угол облучения 41±7 град влево от трассы
📡 Сигнал: ЛЧМ 1229 МГц, полоса 20 МГц, импульс 20 мкс, скорость девиации 1 МГц/мкс
📡 Приёмник: SDR Ettus B210 или Enjoy Digital M2SDR (оба на AD9361), 22 МSa/s, 16 бит IQ
📡 Антенны: две мультидиапазонные ГНСС-патч-антенны Ardusimple OEM (76 мм)
📡 Платформа: одноплатник RPi 5 с RAM-диском на 8 ГБ - хватает на 45 с двухканальной записи
📡 Результат: SAR-изображение Безансона с уверенной детекцией скал и холмов на дальности более 6 км
NISAR - единственный SAR-спутник в истории, смотрящий влево от трассы (все остальные смотрят вправо); готовых KML-планов облучения, как у Sentinel-1, для NISAR нет - пролёты считаются по TLE с Celestrak через Python-библиотеку Skyfield. Несущая 1229 МГц попадает прямо в нижнюю полосу ГНСС L2/L5, что позволяет принимать космический SAR серийной ГНСС-антенной за 50 евро без переделки фронтенда. PRI у NISAR непостоянный (около 0,5 мс с периодическими провалами) - для азимутального сжатия время прихода каждого импульса измеряется отдельно через корреляцию с синтетической ЛЧМ.
Концептуально это продолжение работы Фридта по Sentinel-1, но в L-диапазоне. Разрешение по дальности при той же полосе хуже, но проникновение через растительность и снег - лучше. Первые сигналы записаны до публикации официальных продуктов NISAR на Alaska Satellite Facility: чужой бистатический канал заработал раньше, чем монистатические снимки самого оператора.
⭐️Полезная Нагрузка
Жан-Мишель Фридт с соавторами из Air Force Engineering University (Сиань) опубликовали препринт IEEE GRSL о первом пассивном бистатическом радаре, использующем сигнал спутника NISAR (совместный SAR NASA и ISRO, запущен 30 июля 2025) как «подсвет». Идея пассивной бистатической РЛС простая(ранее писали про пассивный когерентный радар: здесь и здесь): вместо собственного передатчика берётся чужой источник излучения - обычно FM-станция или DVB-T-передатчик; здесь роль излучателя играет спутник с орбиты 748 км. Опорная антенна ловит прямой сигнал со спутника, обзорная - отражения от сцены, корреляция между двумя каналами даёт дальность и доплеровский сдвиг.
ТТХ установки:
NISAR - единственный SAR-спутник в истории, смотрящий влево от трассы (все остальные смотрят вправо); готовых KML-планов облучения, как у Sentinel-1, для NISAR нет - пролёты считаются по TLE с Celestrak через Python-библиотеку Skyfield. Несущая 1229 МГц попадает прямо в нижнюю полосу ГНСС L2/L5, что позволяет принимать космический SAR серийной ГНСС-антенной за 50 евро без переделки фронтенда. PRI у NISAR непостоянный (около 0,5 мс с периодическими провалами) - для азимутального сжатия время прихода каждого импульса измеряется отдельно через корреляцию с синтетической ЛЧМ.
Концептуально это продолжение работы Фридта по Sentinel-1, но в L-диапазоне. Разрешение по дальности при той же полосе хуже, но проникновение через растительность и снег - лучше. Первые сигналы записаны до публикации официальных продуктов NISAR на Alaska Satellite Facility: чужой бистатический канал заработал раньше, чем монистатические снимки самого оператора.
⭐️Полезная Нагрузка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
✍7❤5🔥2