На конференции Defcon 2015 этого года исследователь Лин Хуанг из Qihoo 360 представила свою работу по подмене GPS-сигналов. Qihoo 360 — китайская компания, занимающаяся кибербезопасностью и выпускающая антивирусное ПО. Лин работает в Qihoo в качестве исследователя по безопасности, где её основная задача — предотвращать уязвимости их антивирусного ПО и пользователей к беспроводным атакам. Её исследования привели её в сферу подмены GPS, где она обнаружила, как легко можно использовать относительно недорогие SDR, такие как USRP B210/BladeRF/HackRF, чтобы эмулировать GPS-сигналы, что могло бы позволить беспроводному злоумышленнику манипулировать GPS на смартфонах и автомобилях.
Предыдущие попытки подмены GPS использовали гораздо более дорогие специализированные устройства. Одна попытка в 2013 году позволила университетским исследователям отклонить курс яхты длиной 213 футов, и существует предположение, что хакеры из правительства Ирана использовали GPS-подмену, чтобы отклонить и посадить американский стелс-дрон в 2011 году.
В своей презентации Лин показывает, как она смогла обмануть смартфон и заставить его думать, что он находится в другом месте. Кроме того она пишет, как этот метод можно использовать, чтобы заставить телефон изменить его время, так как многие смартфоны периодически обновляют точность часов, используя спутники GPS. Она также демонстрирует, как она сумела обойти политику DJI по запрету полетов в запретных зонах. Дроны DJI имеют функцию, при которой двигатели не включатся, если GPS на борту обнаруживает, что он находится в зоне без полетов. Подменив GPS, она смогла запустить двигатели дрона внутри запретной зоны в Пекине.
Презентацию Лин Хуанг можно скачать с медиа-сервера Defcon (pdf). Также статья о Лин и её исследованиях по подмене GPS была опубликована на Forbes.com.
Источник:
