Der $ 225-GPS-Spoofer kann Robomobile an den Gegenverkehr weiterleiten.



    Systeme verschiedener Länder werden sehr aktiv eingesetzt. Dank GPS, GLONASS und anderen Systemen kommt der Transport, einschließlich autonomer Geräte, ohne besondere Probleme von Punkt A nach Punkt B (natürlich nicht immer, aber öfter ist es so). Autonome Maschinen, Schiffe und andere Fahrzeugtypen benötigen insbesondere eine präzise Geo-Positionierung - schließlich können diese Roboter den richtigen Weg nicht finden, wenn keine genauen Koordinaten vorliegen.

    Wie sich herausgestellt hat, können Sie, wenn Sie möchten, autonome Maschinen auf falsche Weise senden, indem Sie einfach falsche Koordinaten senden. Der von den Experten demonstrierte Spoofing-Angriff hatte den Status eines Proof-of-Concept, aber es ist nicht gut, dass derselbe Tesla direkt in den Gegenverkehr geschickt werden kann.

    Dies kann mit einem relativ preiswerten Gerät zum Preis von 225 $ durchgeführt werden. Die Entwickler haben gelernt, einen virtuellen Pfad zu erstellen, der das Fahrzeug für den Hacker in die richtige Richtung führt - und es ist keine Tatsache, dass es für das Fahrzeug selbst und dessen Insassen oder Insassen sicher ist. Es gibt viele Szenarien, einschließlich solcher, die häufig in Hollywood-Filmen mit Hackern verwendet werden. Schicken Sie beispielsweise ein Auto mit Sammlern an einen falschen Ort, nachdem Sie eine besonders große Menge genommen haben. Oder einen Tankwagen für Regierungs- oder Militärgebäude. Und Sie können einfach den üblichen Verkehr auf einer stark befahrenen Straße unterbrechen und Staus verursachen.

    Bild

    Wenn Sie alles schnell genug organisieren, reagiert der Fahrer möglicherweise nicht rechtzeitig und der Angriff erfolgt genau so, wie es der Hacker benötigt.

    "Unsere Studie zeigt die Fähigkeit, den Verkehr durch die Verwendung von GPS-Spoofing zu manipulieren", berichtet ein gemeinsames Team von Spezialisten von Virginia Tech, der China University of Electronic Science und Technology und Microsoft Research. Die Bedrohung ist derzeit ziemlich real - immer mehr Autos werden autonom oder halbautonom, und GPS dient zur Orientierung.

    Spoofing-Attacken mittels GPS-Substitution sind nicht neu - diese Funktion wurde bereits am Beispiel von Yachten, Drohnen und verschiedenen Geräten demonstriert. Nun haben Spezialisten für Informationssicherheit gezeigt, dass sogar automatisierte Maschinen "ausgetrickst" und in die falsche Richtung geschickt werden können. Bisher gibt es nicht so viele Robomobile, aber was ist, wenn Angreifer einen Weg finden, sie aus dem Weg zu räumen, wenn ihre Zahl wächst?

    Das Gerät selbst ist im obigen Foto dargestellt. Es ist am effektivsten, wenn es irgendwo in der Karosserie des Zielwagens platziert ist (ja, aus dieser Sicht ist es bisher schwierig, Massenunfälle zu arrangieren, aber es muss daran erinnert werden, dass dies nur ein Proof-of-Concept ist). Eine Spule besteht aus Elementen wie einem Software-gesteuerten Modul HackRF One, Himbeer-Pi, Batterien und Antennen. Die Radiofrequenz ist genau dieselbe Frequenz wie ein ziviles GPS. Rasperry Pi übernimmt die Rolle von SSH. Die Gesamtkosten des Geräts betragen 223 US-Dollar.



    Angreifer können mit dem Spoofer falsche Daten an den GPS-Dienst senden. Im Demomodell spielte ein Android-Telefon die Anwendung Googl Maps. Der SSH-Server empfängt aus der Ferne gesendete Anweisungen, sodass Sie die realen Koordinaten des Objekts ersetzen können. Der von den Autoren der Idee entwickelte Algorithmus macht die Eigenschaften des ursprünglichen und des virtuellen Pfads ähnlich. Anweisungen zum Opferauto können in Echtzeit gesendet werden.

    Die Forscher testeten ihr System und kamen zu dem Schluss, dass es am effektivsten in der Stadt ist, in der der Verkehr sehr dicht ist. Das Entwicklungsteam konnte die Koordinaten von 600 echten Taxistrecken durch gefälschte ersetzen und sie um einige hundert Meter verschieben. Dies kann, wenn nicht zu einem Unfall, zu zahlreichen Staus und Staus führen.

    Der SSH-Server ist am effizientesten, wenn die Straße um mehrere hundert Meter verschoben wird, nicht um Kilometer. Der Prozentsatz der Betrugswahrscheinlichkeit ist in diesem Fall viel höher. Sie können mit GPS-Navigatoren, die von menschlichen Fahrern gesteuert werden, cheaten und Autos. Aber nur wenn eine Person nicht weiß, wohin sie geht, ist sie mit der Lage von Straßen in einem bestimmten Gebiet nicht vertraut. Wenn Sie die Vororte nehmen, ist es unwahrscheinlich, dass die Straße "bewegt" wird, da der Fahrer perfekt erkennt, wo die tatsächliche Route liegt.

    Die Gegenwirkung der Täuschungsmethode kann dazu dienen, das reale Bild der Straße mit einer virtuellen Route mit einer virtuellen Route abzustimmen, die durch Koordinaten gegeben ist.

    Jetzt auch beliebt: