據(jù)外媒報(bào)道,美國(guó)西南研究院(SwRI)開(kāi)發(fā)了一套網(wǎng)絡(luò)安全系統(tǒng),用于測(cè)試自動(dòng)駕駛汽車和其他使用GPS接收器進(jìn)行定位、導(dǎo)航和計(jì)時(shí)等技術(shù)的漏洞。
GPS欺騙是一種惡意攻擊,它通過(guò)發(fā)送錯(cuò)誤的信號(hào)來(lái)欺騙GPS接收器,而GPS操縱會(huì)修改真實(shí)的GPS信號(hào)。環(huán)繞地球運(yùn)行的GPS衛(wèi)星能夠精確定位嵌入在智能手機(jī)、地面車輛和飛機(jī)等各種設(shè)備中的GPS接收器的物理位置。SwRI設(shè)計(jì)的新工具符合美國(guó)聯(lián)邦法規(guī)。過(guò)去在移動(dòng)環(huán)境中測(cè)試GPS漏洞非常困難,因?yàn)槁?lián)邦法律禁止未經(jīng)事先授權(quán)就在空中重新傳輸GPS信號(hào)。
SwRI開(kāi)發(fā)的基于嵌入式系統(tǒng)和物聯(lián)網(wǎng)(IoT)技術(shù)的汽車網(wǎng)絡(luò)安全解決方案,其特色是利用了網(wǎng)絡(luò)和傳感器。由于傳播并接收導(dǎo)航和定位信號(hào),聯(lián)網(wǎng)和自動(dòng)駕駛汽車很容易受到網(wǎng)絡(luò)威脅。SwRI的欺騙測(cè)試系統(tǒng)將一個(gè)物理組件放置在汽車的GPS天線和遠(yuǎn)程控制GPS信號(hào)的地面站上。該系統(tǒng)從車載天線接收真實(shí)的GPS信號(hào),對(duì)其進(jìn)行處理并插入欺騙信號(hào),然后將欺騙信號(hào)傳播給車載GPS接收器。這使得欺騙干擾系統(tǒng)可以完全控制GPS接收器。當(dāng)自動(dòng)駕駛車輛在測(cè)試車道上測(cè)試該系統(tǒng)時(shí),工程師能夠?qū)⑵嚨男旭偮肪€改變10米,使其駛離路線。汽車也可能被迫提前或推遲轉(zhuǎn)彎。
SwRI智能系統(tǒng)部門網(wǎng)絡(luò)物理系統(tǒng)組負(fù)責(zé)人Victor Murray表示,“這是我們提高自動(dòng)駕駛汽車網(wǎng)絡(luò)彈性的一種合法途徑,它展示了被欺騙或被操縱的GPS信號(hào)的傳輸過(guò)程,以便分析系統(tǒng)響應(yīng)?!盡urray還說(shuō),“大多數(shù)自動(dòng)駕駛汽車并不完全依賴GPS,因?yàn)樗鼈兪褂脗鞲衅鹘M合,例如激光雷達(dá)、攝像機(jī)視覺(jué)、GPS和其他工具。然而,GPS是很多系統(tǒng)定位的基礎(chǔ),因此,開(kāi)發(fā)技術(shù)來(lái)解決漏洞對(duì)制造商來(lái)說(shuō)很重要?!边@一新系統(tǒng)是SwRI內(nèi)部研究項(xiàng)目開(kāi)發(fā)的。未來(lái)相關(guān)研究將探索無(wú)人機(jī)和飛機(jī)的GPS欺騙。