Ny undersøgelse præsenterer metode til at stoppe cyberangreb på GPS-aktiverede enheder

En ny undersøgelse foretaget af forskerne Nikolaos Gatsis, David Akopian og Ahmad F. Taha og deres kandidatstuderende Ali Khalajmehrabadi fra UTSA Department of Electrical and Computer Engineering beskriver en computeralgoritme, der afbøder virkningerne af falske GPS-angreb på elektriske net og andre GPS-afhængige teknologier. Denne nye algoritme har potentialet til at hjælpe cybersikkerhedsprofessionelle med bedre at opdage og forhindre cyberangreb i realtid.

"Ondsindede agenter har evnen til at forstyrre en enheds forståelse af tid og placering ved at udsende et signal, der foregiver at være et GPS-signal, " sagde Gatsis. "Dette kan være meget skadeligt i flere forskellige teknologiområder."

Det amerikanske elnet, for eksempel, afhænger af GPS for at give tidsstempler for sine målinger på stationer landet over. Selvom det er pålideligt, forskere i laboratorier over hele verden har vist, at systemet kan være sårbart over for spoofing af cyberangreb, der kan forstyrre systemets tids- og placeringsdata.

"I store træk, ondsindede cyberangribere kan klone GPS-signalet og vise, for eksempel, det forkerte tidspunkt eller det forkerte sted, " sagde Akopian. "Dette kan skabe alle mulige kaos. Det kan sende folk til den forkerte placering eller gøre timevis af data ubrugelige."

Trioens algoritme, som kan anvendes på mobiltelefoner eller computere lige så nemt som en ny app, har evnen til at genkende falske GPS-signaler og modvirke et angreb, mens det sker. Deres hovedfokus har været at forhindre angreb på det amerikanske elnet, men algoritmen kan anvendes på flere forskellige enheder.

"Når vi går videre med dette koncept med førerløse biler, det bliver meget vigtigere, at vi sikrer vores GPS-signaler, fordi kapringen af ​​en førerløs bils lokaliseringsevner kan være meget farlig, " sagde Taha. "Ud over det, mobiltelefontårne ​​og banker bruger også GPS-signaler. Hver dag, hundredtusindvis af målinger af tid og placering foretages ved hjælp af disse oplysninger – og det er vigtigt at gøre dataene sikre."