你还敢用导航吗?独角兽“干掉”GPS和北斗导航
继成功欺骗了所有民用GPS设备之后,独角兽团队又盯上了北斗卫星。
来自360的黑客小组独角兽团队(Unicorn)在2015年最重大的成绩之一就是成功模拟GPS信号,欺骗所有采用GPS模块的设备。
无论是一部手机,还是一部汽车,或者无人机。只要采用GPS模块进行定位,就都在独角兽的“射程”之内。黑客可以利用设备发射出和GPS卫星同样的信号,且信号强度更大,使得接收装置对伪造的信号“深信不疑”,从而可以随意操纵设备的定位信息。
运用这种攻击手段,黑客可以做到:
1、让你的手机显示你正处在任何位置(例如纳木错的中心)
2、操纵你的汽车导航,把你引到到错误且危险的地点。(例如怪蜀黍的埋伏圈)
3、让正在飞行的无人机强行降落。(通过向飞行器发出禁飞区的GPS信号实现。什么,不知道哪里是禁飞区?提示:某著名香烟品牌XX海)
让人印象深刻的是,制作出这样一部设备,只需要几百美元的物料费用。独角兽团队成员黄琳告诉,当初团队在做实验的时候,曾经把360一个办公区同事的手机位置信息全部改写。(难道是集体搬迁到企鹅的楼里?)如果你愿意增加成本放大信号,那么欺骗的范围就可以从方圆一百米拓展到方圆一公里以上。
北斗,你还好吗?
早在今年8月美国举办的的DefCon黑客大会上,独角兽团队就用这种技术亮瞎了美国的黑客们眼睛,今天,他们同样受到了亚洲久负盛名的POC黑客大会(PowerOf Community)邀请,在韩国首尔进一步介绍了这种GPS实现的细节。
然而,团队成员黄琳还出人意料地演示了一个最新的成果:对GPS的“兄弟”——北斗卫星的欺骗。
和GPS类似,北斗这款中国顶级的卫星定位系统同样为多个国家的民众提供导航服务,并且近两年技术标准也直追GPS。独角兽掌门人杨卿告诉,在原理上,北斗卫星导航和GPS高度重合,并且采用了同一频段。所以,在成功破解GPS信号之后,独角兽团队又成功采用“信号录音”的方式欺骗了北斗。如此一来,不论你的北斗导航设备在哪里,只要收到一个假的信号,都会误以为自己置身黑客指定的位置。
这就好像你身边有两个人在和你说话,一个用嘴(GPS或北斗信号),另一个用喇叭(欺骗信号),最终的结果是你只能听到喇叭的声音,所以没有办法判断真伪的接收器就被“欺骗”了。
杨卿如此比喻这项技术。
图中GPS信号较强的卫星为欺骗信号,五假一真,系统锁定至虚假定位。而右侧北斗被干扰,无法搜寻信号
虽然已经和北斗进行过沟通,但是这项欺骗却并不是针对北斗进行的,黄琳介绍道,由于某些设备采用GPS和北斗双模的定位机制,所以在测试GPS信号欺骗的时候,发现无线电噪音对北斗信号干扰极其严重,这才让团队对测试北斗产生了兴趣。
看到北斗信号被干扰之后,我们试验了北斗的重放攻击,发现北斗也可以受骗。由于原理相同,虽然没有做实验,但是欺骗北斗系统应该是没有技术问题的。
黄琳介绍说。另外她特别强调,发射这个频段的信号是违法的,所以在现场并没有真实展示这种攻击。
小科普:所谓重放攻击,就是把北斗卫星发射的信号用类似录音机的设备“录”下来,再放给接收设备听。如果它听懂了,并且相信了这个假的信号,说明欺骗成功了。
黄琳
欺骗天真无邪的导航系统,真的有意义吗?
这项技术之所以受到诸多业内顶尖人士的认可,大概可以总结为如下几个原因:
1、GPS/北斗欺骗所用的设备全部为通用设备,这意味着所有的人都可以轻松买到。如此说来,发起攻击的可能性大大提高了。欺骗的技术难点在于软件无线电的程序设置,而一旦有其他人独立研发掌握了这项技术,分享出来,将很容易被复制。
2、凡是GPS/北斗的民用信号,都可以被信号欺骗,所以这项攻击技术几乎和每个人都有关,并且可能真的出现在生活中。
说这种威胁是危言耸听,似乎并不公平,因为这种攻击实际上已经在现实中发生了。杨卿告诉,最著名的例子莫过于伊朗军方利用这种GPS欺骗技术,强行让美国的无人侦察机降落,可谓“不战而屈人之兵”。
卫星定位原理示意图
虽然目前没有针对平民的犯罪记录,但是利用这种技术进行犯罪并不是没有想象空间。因为GPS除了位置校验,还有另外一项隐秘而极端危险的功能——时间校验。
所谓时间校验,就是GPS在提供位置信息的时候,还同时提供时间校对信息。很多设备依靠GPS卫星的信号校验自身的时钟,而这种欺骗技术同样可以伪造时间,杨卿举了两个例子:
1、华尔街的金融交易系统中,有一部分服务器就是依靠GPS来校对时间的。如果在天线附近
2、很多国家的基础设施传感器都是放置在野外的,它们校对时间的唯一途径就是通过卫星信号。例如大坝水位感知、潮汐感应、钢厂高炉的温控探头。如果系统时间冲突,很可能会导致工业检测停滞,影响工业安全。
卫星时间和系统时间不一致,系统将自动切换到虚假卫星信号提供的时间
所以,我们有一个好消息和一个坏消息。
坏消息是:由于导航卫星已经上天,而且诸多GPS/北斗模块随着设备售出之后不可能批量收回升级。所以短时间内从硬件上封堵漏洞的可能性几乎不存在。这种GPS欺骗技术将在很长的时间内继续存在,不排除会被某些组织用于攻击用途。
好消息是:在所有硬件完成“升级”之前,还有一些辅助措施可以做,例如“多级验证”。
说来简单,除了GPS之外,基站、Wifi、蓝牙都有定位和对时的功能,虽然精确度不及GPS,但已足够防忽悠。如果开启了多重验证,那么黑客的攻击成本将会大大提高。
不幸的是,似乎多级验证是只有智能硬件界的“高富帅”——手机才能享有的权利,因为其既有GPS,又有基站定位、Wifi定位、蓝牙定位。但是“矮穷挫们”,例如汽车导航就没那么幸运了,被骗是分分钟的事。所以路痴的童鞋们,你们还敢依赖导航吗?
推荐系统
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
相关文章
- Win 8系统查看无线网络密码的方法
- Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 细数微软Exchange的那些高危漏洞
- Win10怎么搜索网络打印机 Win10使用网络打印机方法
- 万字长文神器,原来只是固定数据库排列组合而成
- CB Insights 报告:安全公司正在借 AI 之力,预测、防御并抵抗网络攻击
- PHP Composer漏洞可能引发供应链攻击
- 钱在哪?2018网络安全各领域融资汇总
- Windows系统安全风险-本地NTLM重放提权
- 讯时后台管理系统v4.9的鸡肋漏洞分析
- 黑客谈MS07-029域名DNS漏洞利用入侵过程
- 解析PNG图象格式库存在远程拒绝服务漏洞
- 网络测试设备是什么
- Win8系统无线网络服务怎么开启?Win8系统开启无线网络服务的方法
- 电脑开机没反应故障解决思路分享
- 聊聊Gartner 2021战略技术趋势——随处运营
- win7总是一直掉线怎么办 win7系统一直掉线连不上网络上网的解决方法图文教程
- 更新win10后网络连接受限该怎么办?win10太网受限的两种解决办法
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 3Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 4Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 5i7 6700主频是多少 i7-6700参数详解
- 6安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 7win7蓝屏代码7f指什 怎么解决 很严重
- 8二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 9华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 10bitlocker是什么
常用系统
- 1番茄花园Ghost Win8.1 x64 办公纯净版2022年5月(激活版) ISO镜像高速下载
- 2番茄花园 Windows 10 官方企业版 2020年8月(64位) ISO高速下载
- 3深度技术Ghost Win7 Sp1 电脑城万能装机版2021年3月(32位) ISO高速下载
- 4雨林木风Ghost Win7 x64 SP1 极速装机版2020年12月(64位) 高速下载
- 5新萝卜家园 Ghost XP SP3系统 电脑城极速纯净版 2020年12月 ISO镜像高速下载
- 6新萝卜家园Ghost Win8.1 64位 最新纯净版2018年7月(完美激活) 提供下载
- 7电脑公司Ghost Win7 Sp1 装机万能版2021年11月(32位) 提供下载
- 8雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 9深度技术Ghost Win8.1 x32位 特别纯净版2021年1月(免激活) ISO镜像高速下载
- 10番茄花园 Windows 10 官方企业版 版本1903 2021年10月(64位) ISO高速下载