Détournement d'un bateau par son signal gps

Est-il possible de contraindre un yacht de 65 mètres de sa trajectoire - sans toucher le volant du bateau - en utilisant un GPS sur mesure? C'est ce que Todd Humphreys voulait savoir.

Humphreys, chercheur au Département de Genie aérospacial et de Genie Mécanique à l'école Cockrell of engineering et son équipe ont réussi à "pirater" un yacht privé de 80 M $ en utilisant le premier dispositif de spoofing GPS au monde ouvertement reconnu.
Le Spoofing est une technique qui crée de faux signaux GPS civils pour prendre le contrôle des récepteurs GPS d'un navire. Le but de l'expérience était de mesurer la difficulté de réaliser une attaque par usurpation en mer et pour déterminer comment des capteurs dans la salle de commande du navire ont pu identifier la menace.

L'animation dans la vidéo qui explique comment l'équipe de recherche a réalisé l'expérience d'usurpation du GPS sur le yacht.

Les chercheurs espèrent que leur démonstration mettra en lumière les dangers d'attaques de navigation, servant de preuve que spoofing est une menace sérieuse pour les navires et les autres moyens de transport. L'année dernière, Humphreys et un groupe d'étudiants a conduit la première capture publique d'un véhicule aérien sans pilote guidé par GPS (UAV), ou drone ,en utilisant un GPS créé par Humphreys et ses élèves.

Nous devons acquérir une meilleure compréhension des implications plus larges du spoofing de GPS", a déclaré Humphreys. «Je ne savais pas, jusqu'à ce que nous avons réalisé cette expérience, à quel point il est possible d'usurper un navire et combien il est difficile de détecter cette attaque."

En Juin, l'équipe a été invitée à bord du yacht, appelé la Rose blanche de drachmes,. Le yacht a navigué de Monaco jusqu'à l'île de Rhodes et c'est en pleine mer Ionienne que le piratage a eu lieu.

Du pont supérieur de la Rose blanche, les étudiants diplômés Jahshan Bhatti et Ken Pesyna on diffusé un ensemble faible des signaux GPS civils de leur dispositif de spoofing - une boîte bleue de la taille d'une mallette - vers deux antennes GPS du navire. Les signaux contrefaits de l'équipe on maîtrisé lentement les signaux GPS authentiques jusqu'à ce qu'ils obtienent finalement le contrôle du système de navigation du navire.

Contrairement signal GPS de blocage ou de brouillage, usurpation ne déclenche aucune alarme sur l'équipement de navigation du navire. Pour les appareils GPS du navire, les faux signaux de l'équipe étaient indiscernables de signaux authentiques, permettant l'attaque de spoofing .

Une fois que le contrôle du système de navigation du navire eu été acquit, la stratégie de l'équipe était de contraindre le navire sur un nouveau cours en utilisant des manœuvres subtiles en déplacant le yacht de quelques degrés par rapport à son cours d'origine. Une fois que l'écart de l'emplacement a été rapporté au système de navigation du navire, l'équipage a amorcé un changement de cap. En réalité, chaque correction de trajectoire fait coucher le navire un peu hors de sa ligne de cours. A l'intérieur de la salle de commande du yacht, une carte électronique a montré sa progression le long d'une ligne fixe, mais dans son sillage il y avait une courbe prononcée montrant que le navire avait tourné.

" nous avons pu tous sentir le déplacement, mais l'affichage de la carte et l'équipage a vu seulement une ligne droite», a déclaré Humphreys.

Après plusieurs de ces manœuvres, le yacht avait été détourner d'une centaines de mètres paralléles de sa destination premiere - l'équipe avait usurpé avec succès le navire.

L'expérience permet d'illustrer l'écart important entre les capacités des appareils de type spoofing et ce que la technologie de l'industrie du transport peut détecter, dit Humphreys .

Chandra Bhat , directeur du Centre de recherches sur les transports à UT Austin, croit que l'expérience met en évidence la vulnérabilité du secteur des transports à de telles attaques.

«La facilité surprenante avec laquelle Todd et son équipe ont été en mesure de contrôler un yacht 80 M de dollar est la preuve que nous devons investir beaucoup plus dans la sécurisation de nos systèmes de transport contre l'usurpation potentiel», a déclaré Bhat.

Il est important pour le public et les décideurs à comprendre que spoofing est une menace qui a de profondes implications pour le transport, dit Humphreys .

«Cette expérience est applicable à d'autres véhicules semi-autonomes, tels que les avions (voir hugo teso présente la prise de controle a distance d'un aéronef ), qui sont maintenant exploités, en partie, par des systèmes de pilotage automatique», a déclaré Humphreys. "Nous devons mettre nos méninges et voir ce que nous pouvons faire pour résoudre cette menace rapidement."

article traduit de: utexas.edu

hugo teso présente la prise de controle a distance d'un aéronef