Les usurpateurs utilisent de faux signaux GPS pour faire dévier un yacht

Chercheurs de l'Université du Texas a récemment trompé le système de navigation d'un yacht de 80 millions de dollars et a fait dévier le navire dans une expérience qui a montré comment tout appareil doté de la technologie GPS civile est vulnérable à une pratique appelée usurpation.

Troubles cachés : Une console sur le yacht qui a été reprise par des chercheurs de l'Université du Texas qui ont fait paraître de faux signaux GPS légitimes.

Dirigés par l'expert GPS Todd Humphreys, les chercheurs ont utilisé un appareil portable qu'ils ont construit pour environ 2 000 $. Il génère un faux signal GPS qui semble identique à ceux émis par le vrai GPS. Les deux signaux atteignent le système ciblé en parfait alignement. La force du faux signal augmente lentement et dépasse le vrai.

Le capitaine du yacht a offert son bateau pour l'expérience après avoir vu Humphreys faire une présentation lors de la conférence SXSW de cette année. Le rachat a eu lieu en juin alors que le bateau naviguait en Méditerranée au large des côtes italiennes. Depuis un perchoir à bord du yacht, les chercheurs en usurpation d'identité ont déplacé le cap du navire de trois degrés vers le nord. Ils ont également convaincu le système GPS du yacht que le bateau était sous l'eau.

[Le capitaine] m'a invité à essayer de donner un coup de pied aux pneus de son système de sécurité, dit Humphreys. Et oui, ils étaient plats.

Jusqu'à présent, le menace d'usurpation existait principalement sur papier. L'équipe de Humphreys avait fait la démonstration de l'appareil lors d'expériences avec des véhicules aériens sans pilote. Ces tests ont établi que la technologie peut fonctionner jusqu'à 30 kilomètres de distance, dit Humphreys.

Maintenant, l'expérience du yacht montre qu'il peut être utilisé pour tromper un système de navigation dans le monde réel. Cela a des implications pour tout système qui repose sur le GPS civil, une liste qui comprend l'aviation commerciale, les smartphones et le marché boursier.

Le GPS civil n'est ni crypté ni authentifié, ce qui signifie qu'il est entièrement prévisible, dit Humphreys. La prévisibilité est l'ennemi de la sécurité.

Bien qu'il n'y ait aucune preuve que l'usurpation d'identité ait été utilisée de manière malveillante, d'autres chercheurs développent des solutions préventives.

Marque Doggies à l'Université Cornell, un ancien conseiller de Humphreys, est à l'origine du problème depuis plusieurs années. Le groupe de Psiaki a un brevet en instance sur un appareil qui aiderait le GPS civil à se greffer sur les signaux militaires. Dans ce scénario, les signaux GPS civils entrants seraient comparés aux signaux GPS militaires diffusés sur la même fréquence. Bien que le GPS militaire soit crypté, il contient certaines caractéristiques distinctives qui indiquent sa relation avec le véritable signal GPS civil.

Les signaux seraient traités par un ou plusieurs récepteurs intermédiaires dans un endroit sécurisé peu susceptible d'être falsifié, comme au milieu d'un désert. Cependant, cela signifie que la solution nécessiterait une infrastructure substantielle pour fonctionner à grande échelle, avec des récepteurs répartis dans des zones désolées à travers le pays.

Une réponse plus simple serait peut-être meilleure. L'équipe de Psiaki a construit un récepteur GPS modifié qui fait bouger son antenne d'avant en arrière de quelques pouces à haute fréquence. Un tel déplacement de l'antenne GPS modifie une caractéristique du signal entrant appelée phase de porteuse. Les vrais signaux GPS arrivent de plusieurs endroits, et cela sera évident en examinant les différences dans leurs phases de porteuse. Les faux signaux GPS, qui sont diffusés à partir d'un seul endroit, afficheront la même signature dans chaque phase de porteuse.

L'équipe de Psiaki a testé un prototype basé sur cette idée l'année dernière pendant que Humphreys faisait la démonstration de son dispositif d'usurpation d'identité sur un hélicoptère drone. Psiaki dit que son groupe a détecté la tentative d'usurpation d'identité. Si nous avions emmené [notre prototype] sur le yacht, le yacht n'aurait pas été dupe, dit-il.

cacher