欧州上空の強力なGNSS干渉源を追跡
(arxiv.org)- 宇宙ベースのGNSS干渉源は2019年以降、欧州大陸、Greenland、Canadaで数十回にわたる強力な一時的広域干渉イベントを引き起こし、GPS L1帯域にまで影響して航空・海運・高精度時刻システムへの重大な懸念を高めている
- IGS 1Hz基準局データでは、複数地点のGPS L1 CNRが1Hzサンプリング分解能内で同時に急落しており、Finland・Italy・Greenlandのような遠隔地点での同時イベントは、単一の地上または航空機ベースの原因よりも、受信電力ベースの検出と宇宙ベース原因仮説を支持している
- 2019〜2026年の165基準局資料では、少なくとも1地点のCNRが5dB以上低下した広域GPS L1イベントが75日見つかり、さらに弱いイベント47日を加えても分布は大きく変わらず、主に平日・業務時間に発生するパターンを示す;高出力/低出力の発生日 を記録
- スペクトル観測では、干渉ピークがGPS L1中心周波数1575.42MHzより約2MHz高い1577.5 MHzにあり、帯域幅は約5MHzで、一部イベントでは続いて1558.5 MHz帯のburstが発生するが、両帯域は同時にはアクティブにならないパターンを示す
- CNRとTDOA測定だけではそれぞれ限界があるが、受信電力と到来時間差を組み合わせると候補を絞り込め、原因はMolniya軌道の小規模なロシア早期警戒衛星群として高い信頼性で識別できる
問題の性質と観測基盤
- GPSのようなGNSSはメートル級の位置精度、全球アクセス性、全天候運用、無線沈黙下での運用を提供する一方、ジャミング・スプーフィングのような意図的干渉や、多重経路・大気影響のような自然由来の干渉によって性能が低下しやすい
- 過去5年間で航空と海洋分野におけるGNSS妨害は大きく増えており、GNSSの喪失や汚染が下位システムの問題を引き起こす場合、単なる航法・時刻誤差を超えて連鎖障害を招く可能性がある
- 分析対象はInternational GNSS Service(IGS)基準局ネットワークの公開データで、とくに1Hz高レートGNSS観測値を提供する基準局のGPS L1 C/A CNRデータを活用している
- 2019年以降、欧州、Greenland、Canadaの基準局では追跡中のGPS L1信号すべてが同時に短時間のCNR急落を経験しており、開始時刻が1Hzサンプリング分解能内で一致することから単一の干渉源を示唆している
- 影響を受けた地上受信機の地理的範囲が広すぎるため、単一の地上ベースまたは航空機ベースの干渉源では到達が難しく、この点が宇宙ベース原因仮説を裏づけている
- GPS L1は世界の航空、海運、高精度時刻同期で使われる主要帯域であり、大陸規模の高出力干渉がこの帯域に影響することは重大な懸念を生む
受信電力ベースの検出方式
- IGS基準局はRINEX形式で搬送波位相、疑似距離、Doppler、CNR観測値を提供し、干渉がある場合CNRは搬送波対干渉雑音比(CINR)として扱われる
- 一時的干渉イベントは通常3〜5秒持続するため、検出器はイベント前後のCNR変化量を捉えるために
ξij[k] = 1/2(zij[k+l] - 2zij[k] + zij[k-l])形式の差分統計量を用いる - 基準局ごとの検出統計量
Λi[k]は、その時点で追跡中の複数GNSS信号のξij[k]の平均であり、過去データから推定した分散と一定誤警報率(CFAR)しきい値νiによって干渉の有無を判定する - 2021年の160日目の15分区間では、METG(Finland)、MATE(Italy)、THU2(Greenland)が
l=3条件と誤警報確率10^-4しきい値の下で約700秒地点で同時に干渉を検出した - 同日の全基準局検出では、まず21基準局が低出力イベントを検知し、続いて58基準局がより強いイベントを検知しており、強いイベントでのGPS L1 C/A CNR低下はBaltic地域付近で最大6dBに達した
- 個々の基準局での局所的干渉検知は珍しくないが、Finland・Italy・Greenlandのように離れた地点で約3秒の同一CNR低下シグネチャが時間整列して現れる現象は、共通の干渉源を示している
2019〜2026年の時間・空間パターン
- 2019年1月1日から2026年5月4日までの165基準局の1Hzデータを分析した結果、少なくとも1基準局でCNRが5dB以上低下したGPS L1広域一時干渉イベントが発生した日は75日だった
- 同期間に、より弱い広域一時干渉イベントがあった日は47日で、これらを含めても曜日・時間分布は大きく変わらない
- 意味のある広域一時干渉の最も早い検出は2019年10月であり、高出力イベントはUTC基準で平日と業務時間に主に集中していて、無作為な自然現象よりも人為的関与の可能性を示唆する
- 一部の日付では1日に複数回の高出力イベントが発生し、2021年の146日目には低出力burstの後に高出力burstが続くパターンが2回繰り返され、強いイベント間の間隔は約32.6分だった
- 低出力burstと高出力burstの間の遅延は、2021年の160日目に317秒、2021年の146日目の2イベントではそれぞれ115秒で、1日のburstタイミングは通常周期的で、大きなburstが150秒の整数倍間隔で現れることが多い
- 空間的には欧州の基準局が最も大きな影響を受け、ほぼすべての高出力イベントでBaltic地域が最大のCNR低下を経験した
- 全イベント中の最大CNR低下は2025年にPolandのLAMA基準局で記録された10dBであり、欧州の広域干渉イベントと同時に世界の他地域で類似の擾乱は検出されていない
- 2020年の204日目には、干渉中心が約20分間にわたりBaltic SeaからGermanyを経てNorwegian Seaへ移動する特異なパターンを示し、衛星運動、干渉源ビーム方向の変化、複数のアクティブ衛星源のうち1つである可能性がある
スペクトル特性と太陽電波バーストとの違い
- Poland Gdyniaの実験的RFI観測所は、Trimble GNSSアンテナに接続されたu-blox F9P GNSS受信機でスペクトルデータを収集しており、アンテナと受信機フロントエンドの間の損失が不明なため、絶対受信電力より相対PSD比較に注目している
- u-blox受信機の1Hz
SPANメッセージは補正されていない無次元スペクトル観測値を提供するが、イベント間比較や干渉のない基準条件との比較には適している - 2024〜2025年の48件の強い干渉イベントのスペクトルは一貫した形状を示し、ピークは1577.5MHzでGPS L1中心周波数1575.42MHzより約2MHz高く、帯域幅は約5MHzだった
- GPS L1 C/AとともにGalileo E1、BeiDou B1C/B1Aの追跡信号も干渉イベント中に同時にCNRが低下しており、3信号は同じ中心周波数を共有するため、基準局ごとの低下規模も近く一致する
- 1561.098MHz中心のBeiDou B1Iは1577.5MHz干渉スペクトルと重ならないにもかかわらず、強いイベントでは小さいが目立つCNR低下を示しており、IGS受信機がCNR報告に用いる雑音床推定方式がL1近傍干渉に敏感であると解釈できる
- 75日のうち15日では、GPS L1 C/A CNRの低下と回復の後に、同程度のBeiDou B1I CNR低下と回復が続き、最初の観測は2020年6月だった
- このパターンは、干渉源が1577.5MHz付近と1561.098MHz付近の信号を生成できることを意味し、2026年2月のNetherlands Amsterdamでの生の広帯域サンプルは1577.5MHz burstの後に1558.5MHz burstを明確に示している
- 2つの干渉帯域が同時にアクティブであるようには見えず、GPS L2またはL5帯域付近の広域一時干渉はまだ観測されていない
- 太陽電波バーストも広い地域のGNSS CNRを大きく低下させ、日照側の地球半球で最大25dBの低下を引き起こしうるが、通常は広帯域で進行がより遅く、CNR低下の持続時間も長い
- 2025年11月11日のX5.1太陽flareとG4級地磁気嵐の際には、South AfricaのSUTM基準局でGPS L1・L2・L5信号がすべて影響を受け、L2とL5は数百秒にわたり最大17dBまで低下しており、一時的衛星干渉とは異なる様相を示した
候補衛星の絞り込みと識別
- 候補衛星の一次絞り込みには、United States Space Forceが宇宙飛行の安全のために維持するspace-track.orgの公開Two-Line Elements(TLE)を使い、干渉時点に影響地域上空にあった物体を探す方式を用いる
- TLEベースの位置推定はepoch時点でおおむね1kmの精度を持ち、TLEが古くなるほど低下するが、予備的な候補性検定には十分な精度を提供する
- ある宇宙物体
sが、干渉を検出したすべての基準局iに対して仰角αis ≥ α0条件を満たすなら候補として残り、この条件から可能な最小遠地点高度を計算できる - 最小半径位置
r*は、すべての検出基準局の仰角マスク制約を満たしつつ||r||を最小化する最適化問題として求められ、α0 ≥ 0のとき解は一意である - 干渉を検出しなかった基準局は、干渉源アンテナ利得パターンが分からなければ候補領域をさらに制約しにくく、狭ビームアンテナを使う干渉源では仰角条件を満たしていても多くの基準局で観測されない可能性がある
- CNRの空間変化だけでは干渉源を一意に識別するのに十分ではないが、4局以上の地上局が影響帯域の生の広帯域サンプルを同時に取得すれば、到来時間・周波数差(T/FDOA)手法で位置と速度を即座に推定できる
- 干渉衛星が衛星ephemeris catalogに掲載されているという前提では、2基準局だけでも可能性を管理可能な少数まで絞り込める
- CNRと到来時間差(TDOA)測定を組み合わせた関連付けフレームワークにより、干渉源はMolniya軌道の小規模なロシア早期警戒衛星群として高い信頼性で識別され、もし意図的であればGPS L1帯GNSS干渉の質的エスカレーションを意味する
1件のコメント
Hacker Newsのコメント
特定の衛星識別まで可能だったというのが興味深い。出所がわかったので、これで何かできるのか気になる
ルーマニアの海岸線、つまりウクライナのすぐ南とカリーニングラードのすぐ西にあるポーランド大陸棚海域で建設プロジェクトをしていたとき、毎日GPS妨害を受けていた
https://www.bbc.com/news/articles/clyx3ly54veo
EUの外にいるかロシア寄りの人たちがこういう件にコメントしているのを見ると、なんとも滑稽だ
衛星をハッキングしたり、別の電子戦手段で妨害したり運用を妨げたりできる。ミサイルで撃墜することもできる。X-37Bが今まさに宇宙にいて、宇宙資産への介入がその存在理由の一つであることはかなりあり得る話だが、秘密プロジェクトなので誰も公然とは言わないだけだ
関連するVeritasiumの動画: https://www.youtube.com/watch?v=tz23G_UXCGA
GPS妨害能力を誇示すること自体にはあまり意味がない。軌道上に軍事衛星を持つ国家主体なら、そうした選択肢はすでに検討済みか能力を持っているのが当然だからだ。だとすれば、この障害は定期的な能力試験か実際の通信なのではないか?
フォン・デア・ライエン本人や報道官が認めなかったのは、その件がフォン・デア・ライエンとそのオフィス周辺の基本的な世界認識の欠如を露呈するものだったからだ
少し興味深く、かなり関連がありそうだ。今日、ルーマニアのコンスタンツァ沖とその周辺にウクライナの海上ドローンが5機ほど漂着し、そのうち1機は港で爆発、残りも周辺のどこかで爆発した
港での大きな爆発音の動画: https://youtu.be/Y8kdneBU_3Q?si=cr07TeMnxJTG-3TM&t=17
大きな被害はなかった。ウクライナ側がドローンの制御を失い、それらがそこまで流れてきたように見える。個人的な仮説では、ロシアの電子戦が制御信号を妨害し、GPS妨害を誘発してコンスタンツァまで押し流したのではないか。意図的だったなら、ロシアの電子戦はかなりのことをやってのけたことになる
論文の結論要約: 複数の手法を組み合わせ、Cosmos 2546(NORAD ID 45608)が干渉源の一つであることを高い信頼度で特定した
追加分析では、Cosmos 2546が属するロシアのEdinaya Kosmicheskaya Sistema早期警戒衛星群が、2019年以降ヨーロッパ全域で発生している広域・一時的なGNSS品質低下の集団的な原因であることを示している
また、2020年5月以降の一部の干渉事象でも、Cosmos 2546はヨーロッパ上空にいなかった。しかし表1の75日間におけるすべての事象では、干渉を観測したすべての基準局に対して仰角35度以上の位置に少なくとも1機のEKS衛星があった。したがって、2019年以降に観測された広域・一時的なGNSS干渉事象は、EKS衛星群全体が原因である可能性が非常に高い
これほど広い地域を妨害するには、必要な電力がどの程度なのかという議論が見当たらない。地上で有用なGPS信号がかなり弱いとはいえ、この衛星にはkW級の電力が必要なのでは?
なぜこの特定の発見を「妨害」と呼ぶのか気になる。見つかったのは約5MHz帯域の比較的まれなバースト送信で、150秒の倍数に関連した間隔を持つ12msの巡回接頭辞のようなものに見える
L1 GPS周波数に近い同期またはデータ信号で、その副作用としてGPS受信機のCNRを下げているだけではないかと思う。しかも10dB程度なので、これを「妨害」と呼ぶのも微妙だ。全体として、観測結果を悪意ある行為者というより大きな意図に過剰適合させている感じがする
誰かがこれを見て驚いたこと自体が驚きだ。GPSは非常に脆弱だ
数年前、米国でもAjit PaiがGPS周波数に近すぎる帯域でいわゆる「5G」通信サービスを許可しようという妙案を出してニュースになった。この件はまだ解決していないようだ: https://physicstoday.aip.org/news/new-5g-exemption-may-jam-g...
奇妙なことに、ちょうど2日前に推測航法システムを作り始めたところで、タイミングが絶妙だ
5G+システムの追加的な無線ビームフォーミングも、コヒーレント信号の伝搬が制限されるため、長距離妨害を素人の攻撃者が行うのを難しくしている。実際、アマチュア無線家たちは、いくつかの公的な海外紛争が始まる何年も前から、ロシア船舶が現地の港湾交通を妨害または欺いているのを捉えていた。政府支援だったのか、それとも中国の港で一部の船舶が信号をばらまいていたような各種密輸手法だったのかはわからない
GPS帯域内の通信信号だとしたら、GPSソフトウェアのサプライチェーン攻撃のための制御信号なのだろうか?
リアルタイム地図もある: https://gpsjam.org