Шпионаж

Сегодня приемники ГЛОНАСС и GPS имеются не только в каждом мобильном телефоне, но даже в таких девайсах, которые не особенно двигаются – в датчиках телеметрии, промышленных установках, банкоматах. Помимо того, подобные приемники способны обеспечить навигацию в автоматически контролируемых системах: от военных беспилотников до городского общественного транспорта.

Системы глобального позиционирования до такой степени глубоко проникли в каждую сферу нашей жизни, что часто люди пользуются ими, даже не раздумывая о том, до какой степени можно доверять такой системе.

Разнообразные уязвимости

При этом имеется немало примеров, которые подтверждают, что подобные системы отличаются уязвимостью к самым разным атакам, в том числе spoofing – это подмена сигнала. Больше 5 лет назад военные Ирана смогли посадить беспилотник американцев с применением такой техники. А под конец прошлого года темой множества средств массовой информации становились искажения ГЛОНАСС и GPS в самом центре столицы рядом с Кремлем. Вдруг навигаторы начинали показывать, что они располагаются в аэропорту Внуково.

Попробуем выяснить, на самом ли деле нужно быть спецслужбой, чтобы провоцировать такие сбои.

Принцип работы спутниковой навигации

Сначала нужно уточнить, что в мире имеется не одна и не две системы. Помимо известной американской GPS, есть ГЛОНАСС – российская, китайская BeiDou, европейская Galileo, индийская IRNSS, а также японская QZSS.

Но все системы подвергаются одинаковым уязвимостям, поскольку аналогичный принцип работы и похожие технологии передачи спутниковых сигналов. Рассмотрим уязвимости на примере GPS.

Работает систем на основе сигналов спутников точного времени, они передают его и местоположение. Используя такие знания, можно генерировать сигналы с заданными параметрами времени и координат. Об этом уже позаботились люди, и теперь каждый может собрать из исходных файлов приложение, что дает возможность генерации таких сигналов. А после этого, с применением трансивера SDR, злоумышленники могут отправлять подобный сигнал на девайс пользователя вместо сигнала GPS, то есть заменять время и координаты.

Несколько примеров атак

Контроль дронов: гражданские квадрокоптеры обладают в программе запрещенными координатами мест, над которыми запрещено летать – стадионы и аэропорты. С применением такого навигационного оружия, как SDR, можно заставить думать дрон, что он по Внуково, а в итоге он не сможет лететь дальше. Предполагается, что именно этой защитой он дронов объясняются сбои в работе GPS рядом с Кремлем.

Пространственные искривления: в одном из экспериментов GPS spoofing длился несколько дней. После такого Гугл начал индексировать окружающие точки доступа Wi-Fi, а также базовые станции операторов сотовой сети, в итоге он теперь думает, что одно из зданий расположено в 10 км от его реального места.

Важно отметить, что для таких атак не требуется быть спецслужбой. В 2016 году такие техники массово хлынули в народ из-за игры дополненной реальности Pokemon Go.