211service.com
Los spoofers utilizan señales GPS falsas para desviar un yate de su curso
Investigadores de la Universidad de Texas engañó recientemente al sistema de navegación de un yate de $ 80 millones y envió al barco fuera de curso en un experimento que mostró cómo cualquier dispositivo con tecnología GPS civil es vulnerable a una práctica llamada suplantación.
Problemas al acecho: Una consola en el yate que fue tomada por investigadores de la Universidad de Texas que hicieron que las señales GPS falsas parecieran legítimas.
Dirigidos por el experto en GPS Todd Humphreys, los investigadores utilizaron un dispositivo de mano que construyeron por unos 2.000 dólares. Genera una señal de GPS falsa que parece idéntica a las enviadas por el GPS real. Las dos señales llegan al sistema objetivo en perfecta alineación. La fuerza de la señal falsa aumenta lentamente y supera a la real.
El capitán del yate ofreció su barco para el experimento después de ver a Humphreys dar una presentación en la conferencia SXSW de este año. La toma de posesión tuvo lugar en junio mientras el barco navegaba por el Mediterráneo frente a las costas de Italia. Desde una posición a bordo del yate, los investigadores de la suplantación de identidad cambiaron el rumbo del barco tres grados hacia el norte. También convencieron al sistema GPS del yate de que el barco estaba bajo el agua.
[El capitán] me invitó a básicamente intentar patear los neumáticos de su sistema de seguridad, dice Humphreys. Y sí, eran planos.
Hasta ahora, el amenaza de suplantación existía principalmente en papel. El equipo de Humphreys había demostrado el dispositivo en experimentos con vehículos aéreos no tripulados. Esas pruebas establecieron que la tecnología puede funcionar hasta a 30 kilómetros de distancia, dice Humphreys.
Ahora, el experimento del yate muestra que se puede utilizar para engañar a un sistema de navegación en el mundo real. Esto tiene implicaciones para cualquier sistema que se base en GPS civil, una lista que incluye aviación comercial, teléfonos inteligentes y el mercado de valores.
El GPS civil no está encriptado ni autenticado, por lo que eso significa que es completamente predecible, dice Humphreys. La previsibilidad es enemiga de la seguridad.
Aunque no hay evidencia de que la suplantación de identidad se haya utilizado de forma maliciosa, otros investigadores están desarrollando soluciones preventivas.
Mark Doggies en la Universidad de Cornell, un ex asesor de Humphreys, ha estado en el problema durante varios años. El grupo de Psiaki tiene una patente pendiente sobre un dispositivo que ayudaría al GPS civil a aprovechar las señales militares. En este escenario, las señales de GPS civiles entrantes se compararían con las señales de GPS militares que se transmiten en la misma frecuencia. Aunque el GPS militar está encriptado, contiene algunas características distintivas que indican su relación con la verdadera señal de GPS civil.
Las señales serían procesadas por uno o más receptores intermedios en un lugar seguro con poca probabilidad de ser falsificados, como en medio de un desierto. Sin embargo, esto significa que la solución requeriría una infraestructura sustancial para funcionar a gran escala, con receptores esparcidos en áreas desoladas de todo el país.
Una respuesta más simple podría ser mejor. El equipo de Psiaki ha construido un receptor GPS modificado que mueve su antena hacia adelante y hacia atrás un par de pulgadas a alta frecuencia. Mover la antena GPS de esta manera altera una característica de la señal entrante llamada fase portadora. Las verdaderas señales de GPS llegan desde múltiples ubicaciones, y esto será evidente al observar las diferencias en las fases de sus portadoras. Las señales GPS falsas, que se transmiten desde una única ubicación, mostrarán la misma firma en cada fase de la portadora.
El equipo de Psiaki probó un prototipo basado en esta idea el año pasado mientras Humphreys estaba demostrando su dispositivo de suplantación de identidad en un helicóptero dron. Psiaki dice que su grupo detectó el intento de suplantación. Si hubiéramos sacado [nuestro prototipo] en el yate, el yate no habría sido engañado, dice.