🛰 Открытый прототип ACARS Inference Pipeline реализует пассивную геолокацию воздушных судов не через доплеровский сдвиг - он принципиально недоступен, так как терминал Iridium обязательно компенсирует и сдвиг, и скорость его изменения на восходящем канале ещё на стороне борта, то есть наблюдаемая переменная уничтожается на уровне протокола - а через слияние двух слоёв: содержательного (текст сообщений ACARS по меткам) и геометрического (зона покрытия ретранслятора). На вход подаются два файла одной сессии захвата: полный разбор кадров iridium-parser (IDA/IBC/IRA) и декодированный поток output.acars от reassembler.py.

Конвейер из шести ступеней:
1️⃣ по кадрам IRA строится карта спутников - каждый IRA несёт явный идентификатор sat:XXX и координаты центра луча, IBC даёт частотную базу канала спутника;
2️⃣ сообщение ACARS коррелируется с IDA-кадром по регистрации борта, закодированной в полезной нагрузке как ASCII с нечётным битом чётности (байт N = 0x4E -> 0xCE), поиск - в окне ±30 с; назначение ретранслятора производится сравнением частоты IDA с базой IBC;
3️⃣ - 4️⃣ метки разбираются label-специфичными парсерами: метка 38 даёт аэродром/ВПП (точность примерно ±50 км), H1 - маршрутный коридор по цепочке точек ИКАО (примерно ±200 км), 40/41/_d - фазу полёта;
5️⃣ движок слияния пересекает ограничения с весами по точности, ведёт состояние трассы по борту;
6️⃣ выдаёт оценку координат с откалиброванной неопределённостью.

В тестовом 11-минутном захвате(от создателя) обработано 50 бортов, для 41 выполнено назначение ретранслятора, для N3185J получена оценка 35,7 град с.ш., 77,0 град з.д. ±50 км - связка "аэродром KRSW + маршрутный коридор MURPH.HAMMZ.GVE.DRAIK.GSO... + 4 спутниковых ограничения"; валидация - по известному маршруту Гринсборо(VOR) -> Форт-Майерс(VOR).

Даже без явной передачи координат текстовый авиационный обмен в связке с метаданными спутникового сегмента раскрывает операционную геометрию маршрута, фазу полёта и район нахождения борта; порог входа - любой SDR с полосой прмиерно 10 Мвыб/с и антенна на диапазон 1616-1626,5 МГц. Рабочий код Python - на гитхабе в эти выходные.

Как пользоваться ACARS Inference Pipeline.
Что нужно.

Железо:
🤔 SDR с полосой ~10 Мвыб/с (HackRF, PlutoSDR, LimeSDR, BladeRF, RTL-SDR + даунконвертер и так далее)
🤔 Антенна на диапазон 1616-1626,5 МГц

Софт:

git clone https://github.com/muccc/iridium-toolkit
# Python 3.8+, сторонних пакетов не нужно

Шаг 1 - Захват и парсинг:

iridium-sniffer -d hackrf -s 10000000 -f 1626000000 | \
  iridium-parser.py | \
  tee >(gzip > output_parsed.gz) | \
  reassembler.py -m acars > output.acars

На выходе два файла:
🤔 output_parsed.gz - все декодированные кадры (IDA/IBC/IRA) с временными метками, частотами, hex-нагрузкой
🤔 output.acars - собранные ACARS-сообщения с регистрацией борта, меткой, текстом

Временну́ю метку начала захвата (p-XXXXXXXXXX) берём из имени выходного файла iridium-sniffer - она нужна как --epoch.

Шаг 2 Запуск конвейера:

python3 acars_inference_pipeline.py \
  --parsed output_parsed.gz \
  --acars output.acars \
  --epoch 1718000000

Пример вывода:

[SatMapper]  5 спутников, 14994 IBC-кадра, 919 IRA-лучей
[Correlator] 15026 IDA CRC:OK проиндексировано
[ACARSParser] 83 сообщения разобрано

N3185J
  Сообщений:   10
  Спутники:    sat:003, sat:017, sat:049, sat:110
  Аэродромы:   KRSW
  Маршрут:     MURPH.HAMMZ.GVE.DRAIK.GSO.SLOJO.GRONK.RIELE.PUPYY
  >>> ПОЗИЦИЯ:  (+35.7, -77.0) ±50 км

Отслежено бортов:          50
С назначенным спутником:   41
С оценкой позиции:          1

На что обратить внимание
🤔 Точность финальной оценки определяется тем, какие метки попали в захват: метка 38 (аэродром/ВПП) даёт примерно ±50 км, H1 с маршрутом - примерно ±200 км, один спутниковый след без текстовых ограничений - примерно ±2000 км
🤔 База точек пути (WAYPOINT_DB) в прототипе содержит около 30 записей - для реального применения заменить на полную базу FAA NASR или EUROCONTROL

⭐️ Полезная Нагрузка

📡DSG-22.6 GHz от Atek Midas - открытый переносной генератор радиосигнала с заявленным диапазоном 0,15-22,6 ГГц, шагом 1 Гц, скоростью перестройки менее 100 мкс, внешней опорой 10 МГц и двумя выходными трактами: фильтрованный 2-18 ГГц и прямой 0,15-22,6 ГГц. По странице проекта заявлены: минимум 40 дБ подавления паразитных и гармонических составляющих на фильтрованном тракте при выходной мощности до 10 дБм, встроенный экран, управление по кабелю и по беспроводной сети, питание 5 В / 1,5 А, а аппаратная часть, прошивка, схемы и модели корпуса являются открытыми(прикладываем архив в следующей публикации).

С прикладной точки зрения для РЭР/РЭБ это именно контрольно-измерительный и калибровочный источник, а не самодостаточное средство сложной помехи: он перекрывает несущие спутниковой навигации в районах L1/L2/L5 и смежных полосах, частоты телеметрии/управления беспилотников и типовые видеолинии вплоть до верхних сантиметровых диапазонов, что полезно для проверки приёмных трактов, фильтров, смесителей, малошумящих усилителей, опорных генераторов, селективности и побочных каналов, а также для частотных прогонов по аппаратуре.

Но по опубликованным данным у него нет встроенной модуляции, поэтому для имитации реальных навигационных сигналов, телеметрийных протоколов, ППРЧ или видеосигналов он сам по себе не заменяет полноценный векторный генератор или связку с программно-определяемым трактом; его сильная сторона - чистая перестраиваемая несущая и измерительный стенд, особенно там, где нужен компактный открытый источник до 22,6 ГГц.

⭐️ Полезная Нагрузка

🤔 Противник публикует нашу сверх-секретную(не идентифицированную) БЧ с Гераньки, хотя ранее известный в узких кругах вражеский источник уже сообщал про похожую БЧ... точно не КОФЗБЧ-X/КОФБЧ-X 🤭

⭐️ Полезная Нагрузка

🤔 Ещё фото немецкого двухцилиндрового ДВС 3W-342i B2 от 3W(ранее публиковали: тут, тут, тут, тут, тут, тут, тут, тут и тут) , устанавливаемого на вражеских бортах самолётного типа "FP-1/2"

⭐️ Полезная Нагрузка