W lotnictwie nawigacja w praktyce opiera się na trzech filarach:
GNSS, IRS/INS oraz radio-navaids (VOR/DME, DME-DME).
I to, które z nich są dostępne oraz jak są ze sobą łączone, ma kluczowe znaczenie dla tego, jak spoofing wpływa na NSE, czyli na rzeczywisty błąd pozycji.
NSE a „to, co pokazuje system”
Zacznijmy od rzeczy podstawowej, ale często mylonej.
NSE (Navigation System Error) to rzeczywista różnica między prawdziwą pozycją statku powietrznego a pozycją wyliczoną przez system.
Tego system nie zna w locie.
Pilot widzi wyłącznie estymatę błędu — nazwaną w zależności od producenta:
ANP, EPE albo EPU.
W normalnych warunkach te wartości są do siebie zbliżone, więc łatwo ulec wrażeniu, że „to w zasadzie to samo”.
Spoofing bardzo szybko pokazuje, że nie.
GNSS – bardzo dokładny… dopóki nie kłamie
GNSS daje absolutną pozycję, wysoką dokładność i ładne, niskie wartości EPE czy ANP.
Ma jednak jedną, fundamentalną cechę: ufa sygnałowi radiowemu.
W przypadku spoofingu:
-
sygnał wygląda poprawnie,
-
geometria satelitów się zgadza,
-
mechanizmy integralności nie widzą problemu.
Efekt jest przewrotny:
-
NSE rośnie, bo pozycja jest fałszywa,
-
ANP/EPE może pozostać niskie.
System „jest zadowolony”.
Rzeczywistość już niekoniecznie — bo nie jesteś tam, gdzie myślisz.
GNSS-only: cisza absolutna
W konfiguracji GNSS-only sytuacja jest najprostsza — i najgorsza:
-
nie ma z czym porównać pozycji,
-
nie ma alternatywnego punktu odniesienia,
-
spoofing nie musi zostać wykryty.
W praktyce:
-
NSE może narastać kilometrami,
-
estymata błędu się nie zmienia,
-
nie pojawiają się żadne alerty.
System działa poprawnie — tylko w złym miejscu.
IRS / INS – uczciwy, ale ślepy
INS nie zna „prawdziwej” pozycji.
Integruje przyspieszenia, dryfuje w czasie, ale nie da się go oszukać radiowo.
I to jest kluczowe:
kiedy INS się myli, system wie, że się myli.
Dlatego INS-only jest gorszy dokładnościowo, ale uczciwy.
Błąd narasta, ale narasta jawnie.
GNSS + IRS: tu zaczyna się gra
W konfiguracji mieszanej wszystko zależy od charakteru spoofingu.
Duży, gwałtowny spoofing
GNSS „skacze”, INS jest ciągły, rozjazd przekracza model błędu.
Najczęściej system to widzi:
-
wykrywa niespójność,
-
odrzuca GNSS,
-
przechodzi na INS-only albo DME-DME-INS,
-
NSE nie skacze, tylko zaczyna dryfować jak w każdym INS bez korekty,
-
ANP/EPE rośnie w sposób przewidywalny.
Z punktu widzenia bezpieczeństwa to dobry scenariusz.
Powolny, „ładny” spoofing — najgorszy wariant
Tu zaczynają się schody:
-
dryf GNSS mieści się w tolerancjach,
-
INS „wierzy” korektom,
-
INS zostaje wciągnięty w fałszywą pozycję.
Operacyjnie wygląda to tak, jakby INS w ogóle nie było:
-
NSE rośnie,
-
estymata błędu nie musi,
-
brak alertów.
System zachowuje się funkcjonalnie jak GNSS-only.
Radio-navaids – niedoceniany bezpiecznik
VOR/DME czy DME-DME są niezależne od GNSS i odporne na spoofing satelitarny.
Nie są idealne, ale jako trzeci filar bardzo utrudniają utrzymanie spójnego kłamstwa.
Im więcej niezależnych źródeł:
-
tym szybciej wychodzi niespójność,
-
tym trudniej „prowadzić” system w złe miejsce.
Co spoofing naprawdę robi z NSE
Najkrócej, jak się da:
-
spoofing zawsze zwiększa NSE,
-
nie musi zwiększać ANP/EPE,
-
problemem nie jest sama dokładność, tylko utrata zdolności jej oceny.
Jedno zdanie, które warto zapamiętać
Jamming zabiera GNSS.
Spoofing zabiera zdolność stwierdzenia, czy GNSS mówi prawdę.
I właśnie dlatego spoofing jest dziś jednym z najtrudniejszych zagrożeń nawigacyjnych — nie dlatego, że „psuje system”, ale dlatego, że pozwala mu działać perfekcyjnie… w złym miejscu.
Co z tego wynika regulacyjnie (w skrócie)
Regulacje PBN/RNP nie wymagają, aby system znał rzeczywisty błąd pozycji (NSE).
Wymagają jedynie monitorowania estymaty błędu (ANP/EPE/EPU) i sprawdzania, czy mieści się ona w RNP.
Spoofing wykorzystuje dokładnie to założenie:
-
może znacząco zwiększyć NSE,
-
nie musi zwiększyć ANP/EPE,
-
a więc nie musi naruszyć wymagań regulacyjnych.
To nie jest luka w przepisach, tylko ograniczenie modelu, na którym opiera się PBN.
Co należałoby zmienić (najkrócej)
-
Przestać utożsamiać ANP/EPE z „prawdziwą dokładnością”.
-
Traktować GNSS unreliable jako realny stan pośredni, a nie tylko GNSS lost.
-
Wzmocnić rolę IRS i radio-navaids jako niezależnych punktów odniesienia.
-
Uczciwie komunikować załogom, że brak alertu nie oznacza braku błędu.
Jedno zdanie podsumowania
Regulacje monitorują estymatę błędu, a spoofing uderza właśnie w estymatę — dlatego system może spełniać wymagania, będąc w złym miejscu.
Brak komentarzy:
Prześlij komentarz
Komentarz