Антиспуфинг

Спуфинг GNSS — это атака, при которой противник передаёт поддельный сигнал GNSS, выглядящий действительным для приёмника, но кодирующий ложную дальномерную информацию. Приёмник, не имея собственных средств аутентификации передачи, принимает спуф и вычисляет координаты, дрейфующие туда, куда хочет атакующий — в запретную зону, с курса или к неверному времени. Спуфинговые атаки участились с 2020 года, так как оборудование для их генерации подешевело до потребительских цен.

Защитные методы делятся на три уровня. Со стороны антенны: направленная дискриминация (спуфер обычно приходит с одного направления, тогда как реальные спутники распределены по небу — CRPA может их различить), чистота поляризации (кустарный спуфер может иметь несовершенный RHCP) и проверки согласованности времени прихода. Со стороны сигнала: аутентификация сигнала (Galileo OS-NMA обеспечивает криптографическую проверку битов навигационного сообщения), анализ формы пика кодовой корреляции и проверки двухчастотной согласованности. На уровне приложения: автономный мониторинг целостности приёмника (RAIM), отсев выбросов фильтром Калмана и кросс-проверки внешними датчиками (INS, магнитометр, динамика автомобиля).

Аутентификация сигналов на основе ИИ всё чаще встраивается в высококлассные решётки CRPA — DSP анализирует характеристики сигнала (форма пика корреляции, согласованность амплитуды, чистота модуляции) и помечает сигналы, не соответствующие транслируемой сигнатуре спутника. 16- и 32-элементные решётки GNSource включают антиспуфинг на основе ИИ поверх своей адаптивной помехозащиты с формированием нулей.

Для большинства гражданских пользователей наличие мультисозвездного приёмника само по себе усложняет спуфинг: атакующему придётся спуфить каждую группировку одновременно, что гораздо дороже, чем постановщик помех одной системе.