Antispoofing

Spoofing GNSS é um ataque em que o adversário transmite um sinal GNSS falsificado que parece válido ao receptor, mas codifica informações falsas de alcance. O receptor, sem meio próprio de autenticar a transmissão, aceita o spoof e calcula uma posição que deriva em direção ao que o atacante quiser — para uma zona de exclusão aérea, fora de curso, ou para um horário errado. Ataques de spoofing se tornaram comuns desde 2020, à medida que o equipamento para gerá-los caiu a preços de consumo.

As técnicas defensivas dividem-se em três camadas. No lado da antena: discriminação direcional (um spoofer normalmente vem de uma única direção, enquanto os satélites reais cobrem o céu — um CRPA consegue distingui-los), pureza de polarização (um spoofer improvisado pode ter RHCP imperfeita) e verificações de consistência do tempo de chegada. No lado do sinal: autenticação de sinal (o Galileo OS-NMA fornece verificação criptográfica dos bits da mensagem de navegação), análise do formato do pico de correlação do código e verificações de consistência de dupla frequência. No lado da aplicação: receiver autonomous integrity monitoring (RAIM), rejeição de outliers por filtro de Kalman e verificações cruzadas com sensores externos (INS, magnetômetro, dinâmica do veículo).

A autenticação de sinal baseada em IA é cada vez mais embutida em arranjos CRPA de alto desempenho — o DSP analisa características de sinal (formato do pico de correlação, consistência de amplitude, pureza de modulação) e sinaliza sinais que não correspondam à assinatura transmitida do satélite. Os arranjos de 16 e 32 elementos da GNSource incluem antispoofing por IA além da capacidade adaptativa de direcionamento de nulos antijamming.

Para a maioria dos usuários civis, simplesmente ter um receptor multiconstelação já torna o spoofing mais difícil — o atacante precisa falsificar todas as constelações simultaneamente, o que é muito mais caro do que um jammer de sistema único.