研究人员以树莓派打造欺骗装置,成功骗过GPS系统窜改导航路径
报价宝综合消息研究人员以树莓派打造欺骗装置,成功骗过GPS系统窜改导航路径

由左至右,(a)代表使用者原来的导航路径,从P到D。(b)当车辆来到A时,欺骗导航系统目前在B,产生B到D的路径。(c)车辆在导航系统指示下,实际上由A点前往C,而非原来的目的地D点。
图片来源:
微软
你经常依赖导航系统吗?微软研究院、维吉尼亚理工学院及中国电子科技大学的多名研究人员找到了入侵导航系统的方法,他们打造了一个可携的GPS欺骗装置,窜改导航系统的路线,将使用者导至骇客所设定的目的地。
早在2010年就有研究人员提出GPS欺骗攻击(GPS spoofing),只是当时的攻击只对天上的飞机或海上的船只有效,若要应用在汽车导航系统上则颇有难度,因为攻击行动很可能因与既有道路不符而露出破绽,例如在高速公路上指示驾驶人左转。
然而,这群研究人员则以树莓派(Raspberry Pi)为基础,打造了一个便携式装置,它能够拦截真正的卫星讯号,递送假的讯号,借由算法即时微调GPS的位置,以让恶意指示能与真实道路匹配。该造价约223美元的装置可直接藏匿在受害者的车上,或是透过尾随的方式影响目标对象的导航系统,有效距离为50米。
在研究人员的实际测试中,40个受测者有38个都在无意间被导至错误的目的地,成功率高达95%。
相关的攻击也包括让受骇者脱离原有的路径,例如让警车进入循环,或是把受骇者导至方便作案的区域以及错误的车道等。
GPS欺骗攻击得以成功的最大因素在于导航系统与GPS之间的连线并未加密,再者则是受骇者行驶于陌生的街道上,无从辨识导航的正确性。研究人员警告,这类的攻击在自驾车时代可能更危险,因为驾驶或乘客可能更信赖自驾车的指引,骇客也能轻易地盗走自驾卡车上的货物。
