Spoofers gebruiken valse GPS-signalen om een ​​jacht van koers te doen raken

Onderzoekers van de Universiteit van Texas heeft onlangs het navigatiesysteem voor de gek gehouden van een jacht van $ 80 miljoen en stuurde het schip uit koers in een experiment dat aantoonde hoe elk apparaat met civiele GPS-technologie kwetsbaar is voor een praktijk die spoofing wordt genoemd.

Op de loer problemen: Een console op het jacht die werd overgenomen door onderzoekers van de Universiteit van Texas die valse GPS-signalen legitiem maakten.

Onder leiding van GPS-expert Todd Humphreys gebruikten de onderzoekers een handheld-apparaat dat ze voor ongeveer $ 2.000 hadden gebouwd. Het genereert een nep-gps-signaal dat identiek lijkt aan het signaal dat door de echte gps wordt uitgezonden. De twee signalen bereiken het beoogde systeem in perfecte afstemming. De sterkte van het nepsignaal wordt langzaam groter en haalt het echte in.

De kapitein van het jacht bood zijn boot aan voor het experiment nadat hij Humphreys een presentatie had zien geven op de SXSW-conferentie van dit jaar. De overname vond plaats in juni terwijl de boot aan het varen was in de Middellandse Zee voor de kust van Italië. Vanaf een plek aan boord van het jacht verschoven de spoofingonderzoekers de koers van het schip drie graden naar het noorden. Ze overtuigden ook het GPS-systeem van het jacht dat de boot onder water was.

[De kapitein] nodigde me uit om in feite te proberen de banden van zijn beveiligingssysteem te schoppen, zegt Humphreys. En ja, ze waren plat.

Tot nu toe is de dreiging van spoofing bestond vooral op papier. Het team van Humphreys had het apparaat gedemonstreerd in experimenten met onbemande luchtvaartuigen. Uit die tests bleek dat de technologie tot op 30 kilometer afstand kan werken, zegt Humphreys.

Nu laat het jachtexperiment zien dat het kan worden gebruikt om een ​​navigatiesysteem in de echte wereld voor de gek te houden. Dit heeft gevolgen voor elk systeem dat afhankelijk is van civiele GPS - een lijst met commerciële luchtvaart, smartphones en de aandelenmarkt.

Civiele GPS is niet gecodeerd en niet geverifieerd, dus dat betekent dat het volledig voorspelbaar is, zegt Humphreys. Voorspelbaarheid is de vijand van veiligheid.

Hoewel er geen bewijs is dat spoofing kwaadwillig is gebruikt, ontwikkelen andere onderzoekers preventieve oplossingen.

Mark Doggies aan de Cornell University, een voormalig adviseur van Humphreys, houdt zich al enkele jaren bezig met het probleem. Psiaki's groep heeft een patent aangevraagd op een apparaat dat civiele GPS zou helpen om militaire signalen af ​​te leiden. In dit scenario zouden inkomende civiele GPS-signalen worden vergeleken met militaire GPS-signalen die op dezelfde frequentie worden uitgezonden. Hoewel de GPS van het leger is gecodeerd, bevat deze een aantal onderscheidende kenmerken die de relatie met het echte civiele GPS-signaal aangeven.

De signalen zouden worden verwerkt door een of meer tussenliggende ontvangers op een veilige locatie die waarschijnlijk niet wordt vervalst, zoals midden in een woestijn. Dit betekent echter dat voor de oplossing een substantiële infrastructuur nodig is om op grote schaal te kunnen werken, met ontvangers verspreid over verlaten gebieden in het hele land.

Een eenvoudiger antwoord is misschien beter. Het team van Psiaki heeft een aangepaste GPS-ontvanger gebouwd die zijn antenne met een hoge frequentie een paar centimeter heen en weer beweegt. Door de GPS-antenne op deze manier te verplaatsen, verandert een kenmerk van het inkomende signaal dat de draaggolffase wordt genoemd. Echte GPS-signalen komen van meerdere locaties, en dit zal duidelijk worden als we kijken naar de verschillen in hun draaggolffasen. Valse GPS-signalen, die vanaf één locatie worden uitgezonden, zullen in elke draaggolffase dezelfde handtekening vertonen.

Psiaki's team testte vorig jaar een prototype op basis van dit idee terwijl Humphreys zijn spoofing-apparaat demonstreerde op een drone-helikopter. Psiaki zegt dat zijn groep de poging tot spoofing heeft ontdekt. Als we [ons prototype] op het jacht hadden genomen, zou het jacht niet voor de gek zijn gehouden, zegt hij.

zich verstoppen