Pilots and Other Predictable Elements of the Starlink Ku-Band Downlink (UT Austin / Virginia Tech) - раскрыта детерминированная структура кадра, +48 дБ выигрыша обработки

📡 Группа Хамфриса (UT Austin) - та самая, что когда-то публично уводила яхту и дрон спуфингом, - в соавторстве с Псиаки (Virginia Tech) разбирает не тоны, а сам OFDM-кадр. Цель - выжать максимум процессорного усиления для захвата и измерения времени прихода (TOA) компактным малоапертурным приёмником.
📡 Краевые пилоты (edge pilots): две полосы 4QAM-символов по краям каждого канала (субнесущие 488-495 и 528-535), идентичные для всех кадров, лучей, каналов и - что ключевое - всех спутников группировки. В работе впервые опубликованы их точные значения.
📡 Главная находка: подавляющая часть QPSK-символов - не высокоэнтропийные пользовательские данные, а регулярная тесселяционная структура поверх постоянного опорного шаблона. «Отклонения» от шаблона - это BPSK-последовательности (T-коды) длиной 60 бит с циклическим сдвигом на 16 субнесущих от символа к символу. Из 1009 эталонных кадров T-коды были в 530, и всего 40 уникальных последовательностей - вместо теоретических 2⁶⁰.
📡 Итог: ~48 дБ выигрыша обработки (при потолке ~55 дБ для полностью известного кадра). Этого хватает, чтобы снимать точный TOA даже со слабых боковых лучей (на 5-18 дБ ниже целевого) и работать вплоть до SNR ≈ -25 дБ. Приёмник - компактный рупорный облучатель (feedhorn): рупор 6 см, габарит 12 см, масса < 200 г (для сравнения, Starlink Mini - 30×26 см).

Почему это важнее второй работы(«Starlink Beacons for Passive LEO-Aided 9D Navigation»). Раскрытая структура кадра - детерминированная и привязана к физическому слою: авторы связывают её с обеляющим скремблером (whitening, однотактная архитектура) и LDPC-кодером, которые заполняют пустые ресурсные блоки фиксированным узором.

Это не временный артефакт прошивки, а устойчивый признак. Зная точные значения краевых пилотов и узость семейства T-кодов, можно собрать почти бесшумную локальную реплику и свернуть с ней приходящий сигнал - самый сильный из возможных методов обнаружения. Разница с прошлым разбором принципиальная: там делали слепую оценку всего ресурса и получали те самые +18 дБ над синхро-связкой; здесь структуру не угадывают, а знают.

И отдельно - работа аккуратно поправляет «Unveiling Starlink for PNT»: заявленные там дополнительные кадрово-инвариантные «маяковые» данные группа Хамфриса не нашла ни на одном спутнике. Наблюдавшаяся межкадровая корреляция объясняется именно T-кодами, которые меняются от кадра к кадру и в среднем нулевые, - то есть «инвариантами» они только казались. Там же отмечено, что старый подход по маяковым тонам (на котором стоит первая работа) деградировал с 2023 года и сам по себе уже малопригоден.

Что это даёт в сумме. Ku-даунлинк из LEO - высокая мощность, широкая полоса и десятки быстрых источников под большими углами места; подавить его на площади несопоставимо тяжелее, чем L-диапазон ГНСС из MEO. Приёмник пассивный и маленький, помещается на борт, и - в отличие от абонентского терминала из разбора Hobit XL1, который выдаёт себя аплинком на 14 ГГц, - навигационный приёмник по даунлинку не излучает ничего, РТР его попросту не за что зацепить.

Трезвые ограничения тоже на столе: нужно небо (Ku, высокая маска), доплер-only даёт хорошую скорость и среднюю позицию - точная позиция приходит только через TOA из второй работы; обычно нужна инициализация по эфемеридам/TLE, иногда короткий ГНСС-старт; и SpaceX уже один раз обрезала маяковые тоны, то есть waveform - движущаяся цель. Но краевые пилоты приёмнику Starlink нужны для собственной оценки канала, так что вырезать их сложнее, чем тоны. Финансирование обеих линий (NSF, DoT CARMEN+/CARNATIONS, NDSEG, 6G@UT) намекает, что в США это рассматривают всерьёз как резерв PNT.