Signaux GPS vulnérables
Armasuisse, en collaboration avec une équipe internationale de chercheurs, conçoit un système inédit pour protéger l'espace aérien mondial contre les cyber-attaques visant le système de navigation par satellite GPS.
Ces dernières années, on a constaté un nombre croissant de cyberattaques contre le système de navigation par satellite GPS (Global Positioning System). Dans l'aviation en particulier, où les avions, les hélicoptères et les drones s'orientent à l'aide de signaux GPS, de telles attaques criminelles représentent une grande menace, comme le souligne Armasuisse. En utilisant des signaux de brouillage ou de tromperie, des inconnus auraient par exemple tenté de détourner des avions de leur trajectoire ou de prendre le contrôle de drones. En principe, dans le domaine civil, tous les appareils qui reçoivent des signaux GPS sont vulnérables et ne sont pas protégés contre de telles manipulations.
Solution trouvée
Le domaine de compétences Sciences et technologies d'Armasuisse a trouvé une solution en collaboration avec des chercheurs de l'EPF de Zurich, de l'Université technique de Kaiserslautern, de l'Université de la Ruhr à Bochum et de l'Université de New York à Abu Dhabi. Un nouveau système appelé Crowd-GPS-Sec surveille en permanence l'espace aérien à l'aide de signaux numériques de trafic aérien provenant d'avions et de drones. Grâce à de nouveaux algorithmes, les chercheurs ont pu démontrer comment les faux signaux GPS sont détectés en quelques secondes, comme le précise le communiqué. Au plus tard après 15 minutes, l'agresseur peut être localisé à quelques mètres. La particularité de la solution réside dans le fait que les signaux de trafic aérien des avions sont surveillés par un groupe de personnes volontaires via Internet (crowdsourcing). Grâce au crowdsourcing, les organisations concernées pourraient donc déjà profiter de la solution sans devoir mettre en place leur propre infrastructure de surveillance ou modifier les récepteurs GPS des avions ou des drones.
Un prototype sera présenté prochainement
Selon Armasuisse, le système est actuellement encore à l'état de prototype et sera présenté en mai 2018 à San Francisco (USA) lors du Symposium IEEE sur la sécurité et la protection de la vie privée. Ce symposium est considéré comme la première conférence mondiale dans le domaine de la cybersécurité.
Source : Armasuisse
