211service.com
Gli spoofer usano falsi segnali GPS per mandare fuori rotta uno yacht
Ricercatori dell'Università del Texas di recente ha ingannato il sistema di navigazione di uno yacht da 80 milioni di dollari e ha mandato la nave fuori rotta in un esperimento che ha mostrato come qualsiasi dispositivo con tecnologia GPS civile sia vulnerabile a una pratica chiamata spoofing.
Problemi in agguato: Una console sullo yacht che è stata rilevata dai ricercatori dell'Università del Texas che hanno fatto sembrare legittimi i segnali GPS fasulli.
Guidati dall'esperto di GPS Todd Humphreys, i ricercatori hanno utilizzato un dispositivo portatile che hanno costruito per circa $ 2.000. Genera un segnale GPS falso che sembra identico a quelli inviati dal GPS reale. I due segnali raggiungono il sistema mirato in perfetto allineamento. La forza del segnale falso aumenta lentamente e supera quella reale.
Il capitano dello yacht ha offerto la sua barca per l'esperimento dopo aver visto Humphreys fare una presentazione alla conferenza SXSW di quest'anno. L'acquisizione è avvenuta a giugno mentre l'imbarcazione stava viaggiando nel Mediterraneo al largo delle coste italiane. Da un trespolo a bordo dello yacht, i ricercatori dello spoofing hanno spostato la rotta della nave di tre gradi verso nord. Hanno anche convinto il sistema GPS dello yacht che la barca era sott'acqua.
[Il capitano] mi ha invitato a provare praticamente a dare un calcio alle gomme del suo sistema di sicurezza, dice Humphreys. E sì, erano piatti.
Fino ad ora, il minaccia di spoofing esisteva per lo più su carta. Il team di Humphreys aveva dimostrato il dispositivo in esperimenti con veicoli aerei senza equipaggio. Questi test hanno stabilito che la tecnologia può funzionare fino a 30 chilometri di distanza, afferma Humphreys.
Ora l'esperimento dello yacht mostra che può essere usato per ingannare un sistema di navigazione nel mondo reale. Ciò ha implicazioni per qualsiasi sistema che si basa sul GPS civile, un elenco che include l'aviazione commerciale, gli smartphone e il mercato azionario.
Il GPS civile non è crittografato e non autenticato, quindi ciò significa che è del tutto prevedibile, afferma Humphreys. La prevedibilità è nemica della sicurezza.
Sebbene non vi siano prove che lo spoofing sia stato utilizzato in modo dannoso, altri ricercatori stanno sviluppando soluzioni preventive.
Mark Doggies alla Cornell University, un ex consigliere di Humphreys, si occupa da diversi anni del problema. Il gruppo di Psiaki ha un brevetto in corso di registrazione su un dispositivo che aiuterebbe il GPS civile a trasportare i segnali militari. In questo scenario, i segnali GPS civili in ingresso verrebbero confrontati con i segnali GPS militari trasmessi sulla stessa frequenza. Sebbene il GPS militare sia crittografato, contiene alcune caratteristiche distintive che indicano la sua relazione con il vero segnale GPS civile.
I segnali verrebbero elaborati da uno o più ricevitori intermedi in un luogo sicuro che difficilmente potrebbe essere contraffatto, come nel mezzo di un deserto. Tuttavia, ciò significa che la soluzione richiederebbe infrastrutture sostanziali per funzionare su larga scala, con ricevitori sparsi in aree desolate del paese.
Una risposta più semplice potrebbe essere migliore. Il team di Psiaki ha costruito un ricevitore GPS modificato che muove la sua antenna avanti e indietro di un paio di pollici ad alta frequenza. Spostando l'antenna GPS in questo modo si altera una caratteristica del segnale in ingresso chiamata fase portante. I veri segnali GPS arrivano da più posizioni, e questo sarà evidente quando si osservano le differenze nelle loro fasi di portante. Segnali GPS falsi, trasmessi da un'unica posizione, mostreranno la stessa firma in ogni fase del vettore.
Il team di Psiaki ha testato un prototipo basato su questa idea l'anno scorso mentre Humphreys stava dimostrando il suo dispositivo di spoofing su un elicottero drone. Psiaki dice che il suo gruppo ha rilevato il tentativo di spoofing. Se avessimo portato [il nostro prototipo] sullo yacht, lo yacht non sarebbe stato ingannato, dice.