bleepingcomputer.com - Raziskovalci univerz Virginia Tech in kitajske Univerze za elektroniko in tehnologijo so z Microsoft Researchem uspešno izvedli napad na cestni navigacijski sistem. Povedano drugače, v navigacijsko napravo vozila so pošiljali prirejene podatke, ki so voznika namesto od točke A do točke B, pripeljali do točke C, ne da bi voznik pri tem opazil kaj nenavadnega. Slednje je pri vodnih in zračnih plovilih zaradi manjšega števila vidnih orientacijskih točk običajno nekoliko lažje doseči.
V ta namen so razvili poseben algoritem, ki deluje v skoraj realnem času in ki prirejene podatke o navigaciji sproti usklajuje s stanjem v resničnem svetu. Denimo, da voznik dobi povelje "zavij levo" dejansko samo v trenutkih, ko je tak manever mogoče na cesti tudi zares napraviti. Mala naprava, ki se jo da bodisi namestiti v ciljno vozilo ali pa v vozilo, ki ciljnemu vozilu sledi na razdalji do 50 metrov, pa jih je stala 223 ameriških dolarjev.
Zadevo so preizkusili tudi na resničnih ljudeh in v pravem prometu in kar 38 od 40 sodelujočih (95 %) je lažni navigaciji sledilo do napačnega cilja. Seveda je bil cilj raziskovalcev opozoriti na nevarnosti, ki jih tak "spoofing" GPS signala lahko povzroči in, ki so bile pri cestnih vozilih do sedaj ocenjene kot zanemarljive. Slednje prav zaradi težav pri varanju živega voznika, ki sugerirano pot podzavestno primerja z okolico. A, kot so raziskovalci pokazali, bi tak motilec lahko brez težav uporabili tudi pri napadu na samovozeča vozila, kar pa zveni precej manj nedolžno.
Fino. Avto centrali sporoča napačne koordinate GPS, na katerih se nahaja. Posledično AI pripelje avto v ustrezni batcave, kjer potnika gorile obdelajo, logi v centrali, kjer se zbirajo podatki o GPS lokaciji avta, pa kažejo, da je bilo vozilo parkirano pred stavbo politične konkurence, tam pa je voznik trajno izginil.
Takih potencialnih scenarijev kar mrgoli. Vprašajte Magajno in njegove bivše strankarske kolege.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Dovolj je da se GPS signal kriptografsko podpiše. (in GPS naprava podpis preveri)
GPS signal je v osnovi podatek o času zelo natančne ure (do milijardinke sekunde), ki teče na posameznem satelitu. Kako bi točno izvedel podpisovanje tega podatka, ne da bi izgubil točno vrednost ob pravem času?
Dovolj je da se GPS signal kriptografsko podpiše. (in GPS naprava podpis preveri)
GPS signal je v osnovi podatek o času zelo natančne ure (do milijardinke sekunde), ki teče na posameznem satelitu. Kako bi točno izvedel podpisovanje tega podatka, ne da bi izgubil točno vrednost ob pravem času?
Easy, podpišeš sporočila vnaprej, pošlješ pa jih ob točno ustreznem času.
Easy, podpišeš sporočila vnaprej, pošlješ pa jih ob točno ustreznem času.
To pomeni, da moraš rešiti še reply protection. Torej, da ne boš dobil original podpisanega sporočila od neoriginal pošiljatelja -> torej preprečiti moraš, da bi kdo že poslano sporočilo še enkrat poslal v eter.
Hec je, da gre za razlike v času na nivoju milijoninke sekunde. (karikirano) Tu ti noben AGPS ne bo pomagal, ker tisto gre čez mrežo z jitter-om ranga nekaj milisekund.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Hec je, da gre za razlike v času na nivoju milijoninke sekunde. (karikirano) Tu ti noben AGPS ne bo pomagal, ker tisto gre čez mrežo z jitter-om ranga nekaj milisekund.
GPS paketek potuje ranga 100ms. Če bi npr. omejili, da ima GPS paketek TTL 1 sekundo po nastanku (bo OK za 3G jitter?), potem bi te lahko nekdo spoofal le za 1 sekundo v zgodovino - to pa že zdaj simulirajo počasne GPS naprave Resnici na ljubo se pa GPS paketkov ne bo noben dotikal. Tako kot so pustili na miru ADS-B - ker je spoofing v letalstvu itak strogo prepovedan
Ta primerjava je res debilna. Ker ni nikjer razlozeno ali je bila voznja opravljena v okolju, ki je tej osebi znano. So to pot opravili pred testom, da je oseba lahko nato poti primerjala?
Lahko si kdorkoli ali karkoli in te lahko nekdo pelje drugam, ce nimas pojma kje se cilja nahaja in nimas pojma o poti, ki vodi tja.
Ce so osebe lokacijo cilja in pot do cilja poznale, potem pa ne vem kje so nasli tolk dripcev.
Ta primerjava je res debilna. Ker ni nikjer razlozeno ali je bila voznja opravljena v okolju, ki je tej osebi znano. So to pot opravili pred testom, da je oseba lahko nato poti primerjala?
Lahko si kdorkoli ali karkoli in te lahko nekdo pelje drugam, ce nimas pojma kje se cilja nahaja in nimas pojma o poti, ki vodi tja.
Ce so osebe lokacijo cilja in pot do cilja poznale, potem pa ne vem kje so nasli tolk dripcev.
Seveda se gre za situacijo, ko voznik okolice ne pozna dovolj. Eno je to, da vidiš, kje se pelješ - če okolico poznaš, si pač misliš, da se je navigaciji odtrgalo. Če ne, te pa lahko vleče za nos. Drugo je pa to, da ti GPS navigacija kaže, kot da se pelješ pravilno (npr. po Celovški), čeprav se v resnici pelješ drugje (npr. po Dunajski).
