Segnali GPS vulnerabili
Insieme a un team internazionale di ricercatori, Armasuisse sta progettando un sistema innovativo per proteggere lo spazio aereo globale dagli attacchi informatici al sistema di navigazione satellitare GPS.
Negli ultimi anni, gli attacchi informatici al sistema di navigazione satellitare GPS (Global Positioning System) sono diventati sempre più noti. Soprattutto nell'aviazione, dove aerei, elicotteri e droni si orientano con l'aiuto dei segnali GPS, questi attacchi criminali rappresentano una grande minaccia, come sottolinea Armasuisse. Utilizzando segnali di disturbo o esca, ignoti hanno cercato, ad esempio, di deviare gli aerei dalla loro rotta o di prendere il controllo dei droni. In linea di principio, tutti i dispositivi del settore civile che ricevono segnali GPS sono vulnerabili e non protetti da tali manipolazioni.
Soluzione trovata
La divisione di competenza scientifica e tecnologica di Armasuisse, insieme ai ricercatori del Politecnico di Zurigo, della TU di Kaiserslautern, dell'Università della Ruhr di Bochum e della New York University di Abu Dhabi, ha trovato una soluzione. Un nuovo sistema chiamato Folla-GPS-Sec monitora continuamente lo spazio aereo utilizzando i segnali digitali del traffico aereo di aerei e droni. Utilizzando nuovi algoritmi, i ricercatori sono stati in grado di dimostrare come i falsi segnali GPS possano essere rilevati in pochi secondi, secondo quanto dichiarato. Dopo 15 minuti al massimo, l'attaccante può essere individuato a pochi metri. La particolarità della soluzione è che i segnali del traffico aereo degli aerei sono monitorati da un gruppo di volontari via internet (crowdsourcing). Grazie al crowdsourcing, le organizzazioni colpite possono quindi beneficiare già oggi della soluzione senza dover creare una propria infrastruttura di monitoraggio o cambiare i ricevitori GPS degli aerei o dei droni.
Il prototipo sarà presentato a breve
Secondo Armasuisse, il sistema è attualmente ancora in forma di prototipo e sarà presentato nel maggio 2018 a San Francisco (USA) in occasione dell'IEEE Symposium on Security and Privacy. Il simposio è considerato la conferenza più importante al mondo nel campo della sicurezza informatica.
Fonte: Armasuisse