Информация о том, где стоят глушилки, дает возможность предупредить пилотов и судовладельцев о зонах риска, оценить масштаб и расположение устройств радиоэлектронной борьбы (РЭБ), а также понять, какие объекты или маршруты прикрывают эти системы. При этом такие данные неожиданно стали доступны не только военным — их может собрать любой исследователь, у которого есть открытые данные о движении транспорта.
О том, что это стало возможно, рассказали китайские ученые из Инженерного университета информации НОАК в Чжэнчжоу под руководством Ду Лань, результаты опубликовали 7 октября в научном издании Journal of Geomatics Science and Technology. Исследователи использовали открытые данные ADS-B с 27 февраля — дня, предшествовавшего атаке США и Израиля на Иран, — по 10 апреля (всего 43 дня).
На основе аномалий в траекториях — резких «прыжков» в удаленные точки или движений, невозможных для нормального полета, — алгоритм триангулировал (вычислил положение источника по замерам с нескольких точек) вероятные источники помех.
Как выяснили исследователи, спуфинг использовали для противодроновой защиты от иранских БПЛА Shahed-136 и небольших беспилотников, используемых палестинскими группировками в секторе Газа и группировками в Йемене.
Метод позволяет выявлять источники радиоэлектронной борьбы без дополнительного оборудования для мониторинга, отметили исследователи.
Война между ложными сообщениями
Этот способ работает лишь потому, что гражданские навигационные системы изначально не защищены от подмены. GPS и аналогичные системы, включая ГЛОНАСС, передают сигналы открыто, без шифрования и аутентификации — то есть приемник не может отличить настоящий сигнал спутника от поддельного. Именно этим и пользуются создатели глушилок и спуферов.
В контексте противостояния США и Ирана обе стороны, по всей видимости, применяли GPS-помехи для своих задач. Спуфинг способен не только сбивать с курса беспилотники, но и прятать местоположение объектов.
Например, по данным отчетов, после ударов США и Израиля по Ирану в конце февраля 2026 года в зоне Персидского залива и Ормузского пролива резко выросла активность спуфинга: суда в этом районе начали «появляться» на суше, в аэропортах или на ядерных объектах, хотя физически оставались в море. Иран, по оценкам аналитиков, использует подмену сигналов для маскировки своих судов и нарушения навигации у противника, а США и Израиль — для защиты военных объектов и подавления дронов. Таким образом, внедрение ложных сообщений уже стало действующим инструментом в электронной войне.
По словам Игоря Бедерова, разработка китайских ученых интересна не сенсационностью выводов, а самим подходом на основе открытых данных.
«Подобные разработки сами по себе не увеличивают вероятность кибератак — они лишь демонстрируют, насколько богатый разведывательный потенциал уже содержится в открытых данных. Риск в том, что тот же методологический аппарат может быть использован не для мониторинга помех, а для их планирования или для дезинформации через инъекцию ложных треков. Он может быть также использован для обхода спуфинга данных GPS, по которым ориентируются БПЛА», — уточнил он.
Три шага: как защититься от спуфинга
По словам эксперта, существующих мер безопасности категорически недостаточно: то, что сегодня называют «защитой», — это «паллиатив». Резервные навигационные системы и постфактум-верификация сигналов снижают остроту проблемы, но не устраняют ее корень — архитектурную уязвимость гражданской спутниковой навигации (GPS, ГЛОНАСС и других) и ADS-B, где данные передаются открыто и без аутентификации.
«Системно нужны три вещи: аппаратная защита приемного тракта (CRPA-антенны, которые фокусируются на сигналах конкретных спутников и подавляют помехи с других направлений), криптографическая аутентификация и подготовка экипажей к «худшему сценарию», — уточнил Бедеров.
Работа по этим пунктам уже ведется. В начале 2026 года Международная организация гражданской авиации (ИКАО) запустила стандартизацию для криптографической аутентификации сигналов спутниковой навигации для будущих гражданских воздушных судов (OSNMA). То есть ИКАО отвечает за то, чтобы новые системы навигации в авиации были защищены от подмены.
Росавиация здесь сработала на опережение: в бюллетене начала 2025 года регулятор предписал авиакомпаниям дополнительную подготовку пилотов к работе при сбоях навигации, включая отработку непрямых заходов по приборам без опоры на спутниковые системы и обозначил характерные признаки спуфинга — несовпадение данных о положении, временные сдвиги и аномальное расхождение между приборной и путевой скоростью.
Море вместо неба: американцы нашли спуфинг в океане
Вычисление источников GPS-помех по открытым данным набирает популярность среди исследователей по всему миру. Чуть более чем за неделю до публикации открытия китайских военных инженеров — 29 сентября — на сервере препринтов arXiv появилась статья американских ученых из Технологического института Джорджии (вуз, чей исследовательский институт GTRI регулярно выполняет контракты минобороны США), посвященная крупномасштабному GPS-спуфингу в мировом морском трафике.
Проанализировав данные системы AIS (автоматическая идентификация судов, передающая их GPS-координаты) более чем от 367 тыс. судов за период с конца ноября 2024-го по начало февраля 2025 года, они выявили 17 936 аномальных эпизодов у 2663 судов и 31 устойчивую зону аномалий, как минимум 22 из которых указывают на сильные признаки спуфинга.
В частности, их алгоритм зафиксировал ту же схему подмены сигнала в Красном море у берегов Судана, что привело к посадке на мель 75-тысячного контейнеровоза MSC Antonia в мае 2025 года, — но за пять месяцев до инцидента. Еще одна зона устойчивого спуфинга была обнаружена в Ормузском проливе более чем за год до того, как в 2026 году война с Ираном почти остановила коммерческое судоходство через него.
Хотя авторы не называют конкретных исполнителей и мотивов, структура аномалий в Красном море и Ормузском проливе указывает на то, что спуфинг там мог использоваться как инструмент военно-стратегического давления и нарушения судоходства в преддверии или в ходе региональных конфликтов. «Пространственная и временная структура [аномалий] соответствует региональным конфликтам и экономическим санкциям», — говорится в публикации.
Как и китайские коллеги, авторы опирались только на открытые данные о движении судов, но анализировали аномалии в траекториях морских, а не воздушных судов.
От Strava до пиццы: открытые данные всегда выдавали тайное
Описанные случаи — далеко не первые, когда открытые данные становятся инструментом разведки. В 2018 году фитнес-приложение Strava опубликовало «тепловую карту», на которой проступили контуры секретных военных баз США в Афганистане и Ираке. А в 2026 году расследование канала Sky News показало, что маршруты тренировок военных на Ближнем Востоке совпадали с целями последующих ударов Ирана по американским военным объектам.
История знает и более простые индикаторы: так называемый индекс «пиццы» — всплеск заказов еды у Пентагона — десятилетиями используется как неофициальный признак подготовки военных операций. Публичную известность теории придал Фрэнк Микс, владелец 60 пиццерий Domino's в Вашингтоне, который в 1990 году рассказал газете Los Angeles Times, что накануне вторжения Ирака в Кувейт в заведения сети вблизи Белого дома, здания Госдепа, штаб-квартиры ЦРУ и Пентагона поступило почти рекордное количество заказов.
В 2026 году этот индекс снова «сработал»: аккаунт Pentagon Pizza Report зафиксировал резкий рост заказов в пиццерии рядом с Пентагоном за час до того, как президент США Дональд Трамп объявил о начале военной операции против Ирана. При этом эксперты предупреждают, что это вероятностный, а не абсолютный индикатор — всплеск заказов может быть связан с бейсбольным матчем или просто с пятничным вечером.
Тем не менее израильские военные, судя по сообщениям, восприняли эту угрозу очень серьезно. По данным британской арабоязычной газеты Al Arab, командование запретило доставку еды напрямую на территорию военного штаба «Кирия» в Тель-Авиве, чтобы данные о заказах не могли быть использованы как индикатор подготовки к операции.
«Риск кибератак на открытые гражданские сервисы не столько повышается из-за китайской работы, сколько становится очевиднее для тех, кто до сих пор предпочитал его не замечать. Открытые данные — это палка о двух концах. Они десятилетиями служили исследователям и службам безопасности, но в руках злоумышленника тот же массив превращается в карту уязвимостей, лежащую на всеобщем обозрении», — резюмировал Бедеров.