据外媒(méi)报道,美国西南研究院(SwRI)开发了一套网络安全系统,用于测(cè)试自动驾(jià)驶(shǐ)汽车和其他使用(yòng)GPS接收器进行(háng)定位、导航和计时等技(jì)术(shù)的漏洞。
GPS欺(qī)骗(piàn)是(shì)一种(zhǒng)恶意攻击,它(tā)通过发送(sòng)错误(wù)的信号来欺骗GPS接收器(qì),而GPS操纵会修改真实的GPS信号。环绕地球运行的(de)GPS卫星能够精确定位(wèi)嵌(qiàn)入在智能手机、地面车辆和飞机等各种设备中的(de)GPS接(jiē)收(shōu)器的(de)物理位置。SwRI设计的新工具符(fú)合美国联(lián)邦法规。过去在移(yí)动(dòng)环境中测(cè)试GPS漏洞非常困难,因为联邦(bāng)法律禁止未经事(shì)先(xiān)授权(quán)就在空中(zhōng)重新传输GPS信号。
SwRI开发的基于嵌入式(shì)系统和物(wù)联(lián)网(IoT)技术的汽车网络安全解决方案(àn),其特色是利用了网络(luò)和传感器。由于传播(bō)并接收导(dǎo)航和定位信(xìn)号,联(lián)网和自动(dòng)驾驶汽车很(hěn)容易受(shòu)到网络(luò)威胁(xié)。SwRI的欺(qī)骗(piàn)测(cè)试系统将一(yī)个物理组件放置在汽车的GPS天线和远程控制GPS信(xìn)号的(de)地面站上。该系(xì)统从车(chē)载(zǎi)天(tiān)线接收真实的GPS信号,对其进(jìn)行处理并(bìng)插入欺骗信号,然后将欺骗信号传播给(gěi)车载GPS接(jiē)收器。这使得(dé)欺骗(piàn)干扰系统(tǒng)可以完全控制GPS接收器。当自(zì)动驾驶车辆(liàng)在测试车道(dào)上(shàng)测(cè)试(shì)该(gāi)系统(tǒng)时,工程师能够将(jiāng)汽车的行驶路线(xiàn)改变10米,使其(qí)驶离路线。汽车也可能被迫提前(qián)或(huò)推迟转弯。
SwRI智能系统(tǒng)部门网(wǎng)络物(wù)理系统(tǒng)组负责人Victor Murray表(biǎo)示,“这是我们提高(gāo)自动驾驶(shǐ)汽车网络弹性的(de)一种合法途径(jìng),它展示了被欺骗或被操(cāo)纵的GPS信号的传输(shū)过程,以便分析(xī)系统响(xiǎng)应。”Murray还说,“大(dà)多(duō)数自动驾驶汽车(chē)并不完(wán)全依赖GPS,因为它们使用传(chuán)感器组合,例如激(jī)光雷达、摄像机视觉、GPS和(hé)其他工具(jù)。然(rán)而,GPS是很多系统(tǒng)定位的(de)基础(chǔ),因此,开发技(jì)术来(lái)解决(jué)漏(lòu)洞对制造商来说(shuō)很重(chóng)要。”这一新系统(tǒng)是SwRI内部研究项目开发的。未(wèi)来相关研究(jiū)将探(tàn)索无人机和飞(fēi)机的(de)GPS欺骗。