Исследователи разработали новый способ обмана навигационных систем

Специалисты из Политехнического университета Виргинии, исследовательской группы Microsoft Research и Китайского университета науки и технологий опубликовали работу о новом способе обмана навигационных систем, используя GPS-спуфинг.

Работа алгоритма и оборудование

Зафиксированные ранее случаи спуфинг-атак заставляли навигатор выводить на экран неверную информацию. Так, во время езды по прямой, он мог отображать перекрёсток, а голосовые оповещения отличались от реальности. Распознать подобную атаку было достаточно просто.

По словам разработчиков, новый метод использует алгоритм, который работает практически в реальном времени и отражает на карте всё происходящее. В среднем, насчитывается около 1547 вариантов различных маршрутов для каждой поездки.

Подмена маршрута производится с расстояния до 50 метров и требует покупки оборудования стоимостью примерно 250 $.

Тестирование алгоритма

Тестирование нового способа производилось в два этапа. Первый — в реальном городе, второй — в условиях виртуальной реальности. Двум сотрудникам, сидящим в одном автомобиле, предстояло проехать по разным маршрутам: во время следования по первому ложная точка устанавливалась с незначительным отклонением, а во время езды по второму навигатор должен был увести потенциальную жертву в противоположную сторону. Управлявший автомобилем был потенциальной жертвой, а второй исследователь сидел на заднем сидении и с помощью ноутбука тестировал работу алгоритма. В обоих случаях удалось незаметно подменить карту и сбить с толку водителя.

Затем исследователи создали виртуальный симулятор, точно повторяющий реальные улицы мегаполиса. В этом тестировании участвовали люди разных возрастов, а местность для каждого испытуемого была новой. По ходу тестирования 38 из 40 участников эксперимента следовали ложному маршруту, не подозревая о его подмене.

Учёные проводят подобные исследования по причине возможности подобных атак на беспилотные автомобили. Ошибка в программе такого автомобиля может представлять опасность для людей. Так, в марте 2018 года беспилотный автомобиль компании Uber сбил насмерть ехавшую на велосипеде женщину.