O que é falsificação de GPS?

29 de abril de 2020 By admin 1 Comentários 7 minutos

GPS spoofing é a prática de manipular os sinais de GPS antes que eles cheguem ao receptor, ou seja, você. O método mais comum de falsificar uma localização é usar um aplicativo de falsificação de localização. Além disso, a legalidade dessa prática varia de acordo com as regiões e a moralidade do uso.

Spoofing e jamming são conceitos diferentes, e ambos continuam sendo igualmente perigosos para você, como usuário. Dito isso, este guia o conduz por uma breve introdução, incidentes de spoofing de GPS e métodos de prevenção. Vamos mergulhar!

Observação: Um ataque de spoofing pode facilitar golpes, e você pode ser uma vítima potencial disso. No entanto, você pode mitigar isso usando uma VPN confiável, como FastestVPN, para conectar-se a um servidor, resultando em um novo endereço IP com base na localização do servidor. Dessa forma, sua localização nunca fica visível para ser falsificada no futuro.

O que é falsificação de GPS?

Simplificando, falsificação de GPS é quando você pousa em um local diferente do pretendido. Ou seja, você, como receptor, é manipulado e recebe uma localização de GPS falsa. O objetivo principal é enganar os receptores, fornecendo-lhes informações falsas e pousando-os em outro local.

Por exemplo, você pode estar na cafeteria de um shopping, mas a localização do GPS no seu telefone pode mostrar que você está em uma rua ou em algum lugar em uma parte diferente do mundo. Pode até alterar o horário em que você está; teletransportando você instantaneamente para o ano 2050, por exemplo.

Além disso, spoofing e jamming são diferentes. No entanto, eles frequentemente são confundidos. Spoofing-GPS, também conhecido como simulação de GPS, engana o receptor para aceitar uma localização falsa/manipulada. Em contraste, jamming sobrepõe, ou seja, bloqueia os sinais para que eles fiquem inoperantes.

Como funciona o spoofing de GPS?

O spoofing de GPS tem como alvo principal a rede GPS e a enfraquece devido à menor força do satélite GPS. Devido a isso, a rede é interceptada, o que mantém uma conexão do satélite espacial para o receptor na Terra. Depois disso, os sinais de satélite mais fracos facilmente recebem uma interceptação, onde os chapéus pretos causam uma mudança no sinal original. Depois disso, você vê um local incorreto.

Mas aqui está como um ataque de GPS de spoofing padrão funciona. Os black hats estudam e analisam a configuração do GPS para entender a transmissão do sinal. Depois disso, eles falsificam sinais de GPS que imitam de perto os reais. Esses sinais falsos são mais fortes, enganando o receptor para aceitá-los como legítimos. Consequentemente, o dispositivo GPS processa os sinais falsos, produzindo informações de localização imprecisas.

Qual é o propósito do GPS Spoofing

Agora que você sabe sobre “O que é falsificação de GPS”, aqui estão 5 propósitos comuns dessa prática:

1. Cerca geográfica

As remessas de carga são alimentadas por GPS para que as empresas rastreiem a localização de seus caminhões. No entanto, ao falsificar o GPS, agentes maliciosos podem roubar a carga sem que a empresa saiba a localização original do caminhão.

2. Viagens de táxi falsas

Os taxistas falsificam o GPS por meio de um falsificador de localização para falsificar sua localização. Isso permite que eles cobrem mais pelo tempo de espera sem concluir a viagem ou esperar por ela. Além disso, semelhante a remessas de carga, o GPS pode ser falsificado para ocultar sua localização real para fins ilegais.

3. Contra-ataques de drones

Drones e mísseis dependem principalmente do GPS, que os ajuda a determinar a proximidade dos ataques inimigos e quando lançar atentamente seus contra-drones. No entanto, um GPS falsificado causa confusão, porque o inimigo não consegue determinar a localização do drone para dissuadir ou retaliar no local.

4. Gestão de Riscos na Construção

Apesar dos vários riscos g, há usos positivos para ele também. Por exemplo, na gestão de risco de construção, você pode analisar os riscos de despejar os tijolos no local e hora errados falsificando o GPS.

5. Jogos baseados em recompensas

Lembra como o Pokémon Go fez todos nós andarmos? Mas, para jogar de forma inteligente, vários usuários aproveitam os spoofers de localização para mudar sua localização e se beneficiar de recompensas maiores por trocas constantes de localização.

A falsificação de GPS é legal?

A legalidade da falsificação de GPS depende da região em que você está localizado. Dito isso, você pode usar um falsificador de localização para fins éticos, como gerenciamento de riscos de construção e atividades patrocinadas pelo estado que promovam a segurança.

Além disso, falsificar a localização por motivos maliciosos é ilegal. Por exemplo, roubar uma remessa de carga e cobrar tarifas de táxi mais altas são ilegais e antiéticos.

3 incidentes de falsificação de GPS

Antes de ir direto para maneiras de evitar falsificação de GPS, você deve ler os 3 maiores eventos relacionados a um GPS falsificado.

1. 2011 – RQ 170 Irã-EUA

Em 5 de dezembro de 2011, forças iranianas tomaram o controle de um drone furtivo Lockheed Martin RQ-170 Sentinel dos EUA voando a 140 milhas da fronteira do Irã com o Afeganistão. O Irã alegou que o drone foi falsificado e "derrubado com danos mínimos" por uma unidade de guerra cibernética.

Os EUA inicialmente negaram a captura, sugerindo que um mau funcionamento técnico causou o acidente perto de Kashmar, Irã. No entanto, o Irã posteriormente divulgou imagens do drone intacto, apoiando sua alegação de que ele foi deliberadamente hackeado.

O presidente Obama solicitou o retorno do drone, mas autoridades iranianas rejeitaram a ideia. O drone supostamente estava vigiando as instalações nucleares do Irã.

2. Pesquisa da Universidade do Texas

Em junho de 2012, o Professor Assistente da Universidade do Texas em Austin liderou uma equipe de pesquisa que falsificou com sucesso um drone pela primeira vez. A equipe controlou um UAV usando hardware e software personalizados e hackeando o drone.

Esta pesquisa não apenas levantou questões importantes sobre a regulamentação de drones civis, mas também deu credibilidade à alegação do Irã de que havia falsificado um drone americano RQ-170.

3. Interferência de GPS em portos chineses

Sky News publicou originalmente esta notícia. Bergman e sua equipe SkyTruth investigaram interrupções de GPS em mais de 20 locais costeiros chineses antes de descobrir “navios fantasmas” perto de Point Reyes. Depois disso, um artigo da MIT Technology Review de novembro de 2019 relatou pela primeira vez dados estranhos de GPS mostrando navios se movendo em “círculos nas plantações” a quilômetros de suas localizações reais.

O Mapa de Calor Global do Strava também revelou esses padrões e confirmou uma falha no GPS, em vez de um mau funcionamento nos sistemas de identificação das naves.

A interferência, principalmente perto de terminais de petróleo e locais do governo, sugeriu que era uma tática de segurança para esconder remessas de petróleo bruto. A manipulação de GPS ainda estava em andamento em quatro cidades em maio de 2020.

Como evitar falsificação de GPS

Os spoofers de localização agora necessitam de spoofers anti-GPS. No entanto, isso ainda está em desenvolvimento. Mas, há medidas preventivas que você pode tomar para mitigar as chances de um ataque de spoofing de GPS:

1. Use uma VPN

Conectar-se a um servidor VPN altera seu endereço IP de acordo com onde o servidor está localizado. Por exemplo, quando você se conecta a um servidor dos EUA, seu endereço IP será exibido como se você estivesse localizado nos EUA. E é assim que você reduz as chances de ser vítima de black hats tentando interceptar sua rede e enganar você, como o receptor.

2. Obscureça as antenas do edifício

Se você estiver rastreando constantemente motoristas de um local estático, pode ser sensato ocultar as antenas do seu prédio. Sinais falsos geralmente se originam mais perto do que transmissões via satélite e vêm do nível do solo. Ao ocultar suas antenas, você pode proteger seu prédio de receber esses sinais falsificados.

3. Mantenha um backup

No momento em que você vê flutuações, esse é o seu sinal para armazenar os dados em um backup imediatamente. Por exemplo, você pode usar um relógio de césio para sistema de cronometragem alternativo até o momento em que você vê a estabilidade do GPS.

Conclusão

Ao contrário do que você pode estar pensando, o spoofing não requer equipamento caro. Algumas centenas de dólares e você terá um dispositivo capaz o suficiente para falsificar o GPS próximo. No exemplo do iate acima, os pesquisadores usaram um equipamento que vale apenas US$ 2000. Hoje, custa muito menos. No entanto, você, como um usuário comercial, tem poucas maneiras de evitar o spoofing do GPS no seu dispositivo. No seu smartphone, você pode alternar para o rastreamento de localização baseado em Wi-Fi em vez do GPS.