Electrónica hack: GPS spoofing y sus consecuencias

[ivanlc]

Era questión de tiempo pero ha llegado el GPS Spoofing.

http://www.engr.utexas.edu/features/...-gps-spoofing#
http://www.numerama.com/magazine/266...nnees-gps.html

Un equipo de alumnos ha conseguido diseñar un equipo que emita
señales falsas de tal manera que un receptor GPS que esté a su alcance
muestra las coordenadas que le dicta el emisor y no las de los satélites!!
Las señales que emite el equipo no se distinguen de las de los satélites
pero al ser más fuertes el GPS las utiliza.

El experimento que han realizado fue conseguir desviar un barco de 65m
de su ruta mediante el sistema.

La cosa tiene su aquel porque mediante tal sistema piratas podrían desviar
barcos mercantes.

Pero mientras haya un sextante a bordo, no hay problema!!!

Más de uno va a tener que repasar la navegación astronómica y la estima.

[MERIT]

Pooooos me voy por un paratoo de estos y a ganar regatas despistando al enemigo

[olaje]

Es bastante difícil "engañar" al sistema GPS, y más aún a los modernos que también se apoyan en los satélites WAAS/EGNOS/MSAS en función de la localización del receptor.

Veamos muy por encima de qué va el tema. Los 'pájaros' del sistema GPS (la red NAVSTAR es una constelación de 24 satélites en una órbita independiente unos de otros) transmiten sobre los 1575 Mhz. (y en 1277 Mhz. con un código más preciso para uso del ejército USA) una serie de pulsos aparentemente aleatorios (código PRC de Pseudo Random Code) pero perfectamente sincronizados entre toda la constelación de satélites del sistema, de manera que todos trasmiten su portadora en la misma frecuencia, pero ninguno coincide con otro en el momento de enviar un pulso (bit) de código, y por supuesto tampoco se repite el patrón de código de un satélite a otro. Un reloj atómico a bordo mide el tiempo con una precisión casi absoluta, y nuestro receptor GPS también, una vez que reciba más de tres satélites, puesto que un reloj atómico en cada receptor saldría bastante caro.

El receptor GPS determina por triangulación la posición, a base de medir el tiempo que tarda la señal en llegar desde cada pájaro de los que recibe. A más pájaros a la vista mayor precisión, pero es difícil alcanzar (en la versión civil, claro) menos de 15 metros de precisión.

Todo objeto en órbita necesita ser reposicionado frecuentemente para que se mantenga en la posición exacta en que debe estar (mientras tenga combustible) y de hecho se publican tablas de efemérides para todo lo que hay arriba dando vueltas (que no sea geoestacionario) para que el personal sepa encontrarlos. El sistema GPS también está sujeto a todas estas variaciones que inducen errores en los receptores GPS que suponen a cada 'bird' correctamente ubicados.

Además, y por el efecto Doppler, si el receptor GPS está en movimiento ( y más aún si cambia constantemente de altitud como en el caso de un avión) también recibe las señales de los satélites ligeramente alteradas de frecuencia, pero estos errores han de ser corregidos por el propio receptor, de ahí que no todos son aptos para funcionar en movimiento a gran velocidad.

Para mejorar la precisión en los receptores GPS, existen algunas estaciones terrestres (en ambas costas de USA, Europa, Japón) que monitorizan las señales GPS, analizan los posibles errores y luego trasmiten desde satélites geoestacionarios mensajes de corrección. Estos son los WAAS, EGNOS, etc., con lo que nuestros receptores mejoran su precisión hasta unos 3 metros.

Todo este rollo -si es que alguien ha leído hasta aquí - viene a cuento de que para engañar al GPS hay que conocer la posición exacta de la 'victima' y además estar bastante cerca para interferir las señales GPS, 'clonar' toda la información de los satélites a la vista y además desplazarla en el tiempo emulando matemáticamente lo que ha de tardar la señal de cada satélite de verdad en llegar al receptor (0,06 segundos de media al orbitar a unos 20.000 Km).

El sistema GPS es de lo más ingenioso que se ha diseñado, y este experimento ha debido ser de lo más complejo puesto que no sería posible llevarlo a cabo sin un nivel de conocimientos muy muy elevado .

Lo dicho, perdón por el rollo, pero es que a estas horas .... .

Salu2. Carmelo ( O L A J E )

[veleronagi]

hombre lo q si es facil es meter una portadora potente en 1575 y dejar el receptor fuera de juego. no lo engaña pero tampoco puede recibir la posicion. claro esta estando bastante cerca

[olaje]

Pero una cosa es inhibir el receptor y otra engañarlo

Salu2. Carmelo ( O L A J E )

[ivanlc]

Originalmente publicado por olaje

Es bastante difícil "engañar" al sistema GPS, y más aún a los modernos que también se apoyan en los satélites WAAS/EGNOS/MSAS en función de la localización del receptor.

Veamos muy por encima de qué va el tema. Los 'pájaros' del sistema GPS (la red NAVSTAR es una constelación de 24 satélites en una órbita independiente unos de otros) transmiten sobre los 1575 Mhz. (y en 1277 Mhz. con un código más preciso para uso del ejército USA) una serie de pulsos aparentemente aleatorios (código PRC de Pseudo Random Code) pero perfectamente sincronizados entre toda la constelación de satélites del sistema, de manera que todos trasmiten su portadora en la misma frecuencia, pero ninguno coincide con otro en el momento de enviar un pulso (bit) de código, y por supuesto tampoco se repite el patrón de código de un satélite a otro. Un reloj atómico a bordo mide el tiempo con una precisión casi absoluta, y nuestro receptor GPS también, una vez que reciba más de tres satélites, puesto que un reloj atómico en cada receptor saldría bastante caro.

El receptor GPS determina por triangulación la posición, a base de medir el tiempo que tarda la señal en llegar desde cada pájaro de los que recibe. A más pájaros a la vista mayor precisión, pero es difícil alcanzar (en la versión civil, claro) menos de 15 metros de precisión.

Todo objeto en órbita necesita ser reposicionado frecuentemente para que se mantenga en la posición exacta en que debe estar (mientras tenga combustible) y de hecho se publican tablas de efemérides para todo lo que hay arriba dando vueltas (que no sea geoestacionario) para que el personal sepa encontrarlos. El sistema GPS también está sujeto a todas estas variaciones que inducen errores en los receptores GPS que suponen a cada 'bird' correctamente ubicados.

Además, y por el efecto Doppler, si el receptor GPS está en movimiento ( y más aún si cambia constantemente de altitud como en el caso de un avión) también recibe las señales de los satélites ligeramente alteradas de frecuencia, pero estos errores han de ser corregidos por el propio receptor, de ahí que no todos son aptos para funcionar en movimiento a gran velocidad.

Para mejorar la precisión en los receptores GPS, existen algunas estaciones terrestres (en ambas costas de USA, Europa, Japón) que monitorizan las señales GPS, analizan los posibles errores y luego trasmiten desde satélites geoestacionarios mensajes de corrección. Estos son los WAAS, EGNOS, etc., con lo que nuestros receptores mejoran su precisión hasta unos 3 metros.

Todo este rollo -si es que alguien ha leído hasta aquí - viene a cuento de que para engañar al GPS hay que conocer la posición exacta de la 'victima' y además estar bastante cerca para interferir las señales GPS, 'clonar' toda la información de los satélites a la vista y además desplazarla en el tiempo emulando matemáticamente lo que ha de tardar la señal de cada satélite de verdad en llegar al receptor (0,06 segundos de media al orbitar a unos 20.000 Km).

El sistema GPS es de lo más ingenioso que se ha diseñado, y este experimento ha debido ser de lo más complejo puesto que no sería posible llevarlo a cabo sin un nivel de conocimientos muy muy elevado .

Lo dicho, perdón por el rollo, pero es que a estas horas .... .

Salu2. Carmelo ( O L A J E )

Realmente lo que han hecho es el cálculo inverso de lo que hace un GPS, es decir, en vez de mirar las diferencias de tiempo entre los satélites que recibe para hacer la triangularización y obtener la posición, hacen el proceso inverso, a partir de una posición determinada qué diferencias de tiempo habría entre las señales de los satélites.

Una vez resuelta esta equación, se parte de la posición en que está el barco (para no despertar sospechas) y se le manda las señales correspondientes a las posiciones "nuevas".

Supongo que la parte delicada está en diseñar los emisores de las señales y que estén sincronizados (con relojes atómicos) para poder ser tan precisos
en la emisión.

Como caiga un emulador de señales en manos de piratas, pués los cargueros van a tener que comprobar sus posiciones mediante sextante de vez en cuando, o arriesgarse a estar desviados sin que haya un sólo disparo!

[olaje]

¿puede que esto fuera lo que le ocurrió al K-Wave el 15 de febrero de 2011 cuando quedó varado cerca de Málaga mientras se dirigía a la costa en línea recta a unos 14 nudos, y aunque soplaba poniente F6-7, el resto del tráfico parece normal en la zona, y además partió de Algeciras rumbo E, cuando súbitamente cambió de rumbo y lo mantuvo sin detenerse hasta quedar varado en la orilla junto a Torredelmar (en Almayate concretamente) y a corta distancia del puerto Caleta de Vélez. A esa velocidad, si hubiera embestido el muelle del puerto (a una milla más o menos), las mejilloneras (a menos de media milla) o los espigones que rodean el puerto, las consecuencias hubieran sido mucho más graves. Por suerte lo reflotaron entre los barcos de SSMM y los remolcadores que acudieron de Málaga sin demasiados problemas.



Esta es la actividad en la zona en el momento del accidente, gracias a Localizatodo :
http://www.localizatodo.com/mapa/?zo...zminu=10&UTC=1

¿Es posible que nadie en el barco se diera cuenta de un cambio de rumbo de unos 270º y de que en lugar de navegar en mar abierto iban a toda velocidad hacia tierra?

Salu2. Carmelo ( O L A J E )

[pippi]

Sin entrar en controversia con Olaje , este tema es ya viejo y más sencillo de lo que parece. Y para muestra un par de botones y una aclaración. La constelación de satélites del sistema GPS emite en dos frecuencias, una abierta y accesible a todo el mundo y otra de uso militar sólo para USA y aquellos países amigos que se determinen caso por caso. Esta segunda señal permite una precisión de centímetros y es, según los yankees, a prueba de interferencias. Pues resulta que no. Ya en la guerra de Bosnia los serbobosnios consiguieron interferir las señales en zonas relativamente pequeñas con unos aparatitos de coste ridículo y simplicidad extrema . Segundo botón: durante el año 2012 centenares de vuelos aterrizando o despegando de Incheon (Corea del Sur) se quejaron de fallos del GPS, señal inexistente e incluso indicaciones erróneas. En algunos casos los fallos se produjeron en amplias zonas del país. Por supuesto, se le atribuyó todo al malo malote de Kim -el-gordo, el vecino de Corea del Norte.