据外媒报(bào)道(dào),美(měi)国西南研究院(SwRI)开发了一(yī)套网络安全系统,用于测(cè)试自动驾驶汽车和(hé)其他使用GPS接(jiē)收(shōu)器进行定位、导(dǎo)航和计时(shí)等技(jì)术的漏洞。
GPS欺骗是一种恶意攻(gōng)击,它通过发送错(cuò)误的信号(hào)来欺骗(piàn)GPS接收(shōu)器(qì),而GPS操纵会(huì)修改真实的GPS信号。环绕地球运行的GPS卫星能(néng)够精确定位嵌入在智能手机(jī)、地面车辆和飞机等各种(zhǒng)设(shè)备中的GPS接收(shōu)器的(de)物理位置。SwRI设计的新(xīn)工具符合美国联邦法(fǎ)规。过去在移动环境(jìng)中(zhōng)测(cè)试GPS漏(lòu)洞非常困难,因为联邦(bāng)法律禁止未经事(shì)先授权就在空中重新传输(shū)GPS信(xìn)号。
SwRI开(kāi)发的(de)基于(yú)嵌入(rù)式系统和物联网(IoT)技术的(de)汽车网络安全解决方案(àn),其特色是利用(yòng)了网(wǎng)络(luò)和传感器。由于传播(bō)并接收导航(háng)和定位信号,联网和(hé)自动驾驶汽车很(hěn)容易受到(dào)网络(luò)威胁。SwRI的欺骗测试系统将(jiāng)一个物理组(zǔ)件放置在汽车的GPS天线和远(yuǎn)程控制GPS信号的地面站(zhàn)上。该系统(tǒng)从车载天线接收真实的GPS信号,对其进行处(chù)理并插(chā)入欺(qī)骗信号,然后将欺骗信号传(chuán)播给车载(zǎi)GPS接收(shōu)器(qì)。这使得欺骗干扰系统(tǒng)可以完全控制GPS接收(shōu)器。当自动驾驶车(chē)辆在测试车道上测试该系(xì)统时,工程师能(néng)够将汽车的行驶路(lù)线改变(biàn)10米,使其驶(shǐ)离路线。汽车(chē)也可能被迫提前或推迟转弯。
SwRI智能系统部门网络(luò)物理系统组负责人Victor Murray表示,“这是我们提高自(zì)动驾驶汽车网(wǎng)络弹性的一种(zhǒng)合法途径(jìng),它展示了被(bèi)欺骗(piàn)或被操纵的GPS信号的传输过程,以便分析系统响应。”Murray还说,“大多数自动驾驶汽车并(bìng)不完(wán)全依(yī)赖GPS,因为它们使用传感器组(zǔ)合,例如激光(guāng)雷达、摄像机视觉、GPS和(hé)其他(tā)工具。然(rán)而,GPS是很多系统(tǒng)定(dìng)位的(de)基础,因(yīn)此,开发(fā)技术来解决(jué)漏洞对(duì)制(zhì)造商来说(shuō)很重要。”这一(yī)新系统(tǒng)是SwRI内部研究项目开发(fā)的。未来相关研究将探索无人(rén)机和(hé)飞机的(de)GPS欺(qī)骗。