如果你在使用智能手機(jī)進(jìn)行定位,你第一眼看到的就可能是你的手機(jī)報告了一個明顯錯誤的位置。 圖1 展示了一個用iPhone來報道它在珠穆朗瑪峰頂端的位置的例子。由于來自Wi-Fi和手機(jī)網(wǎng)絡(luò)的附加信息也被用于定位,宏基安卓手機(jī)更難被欺騙。在這次測試中,手機(jī)所有者的妻子通過Facebook被告知她的丈夫已經(jīng)離開朝鮮,但是,欺騙性的朝鮮之行可能會有一個稍不那么有趣的結(jié)果。

圖1:欺騙智能手機(jī)GPS接收器,以為它在珠穆朗瑪峰上。廉價的特別提款權(quán)通過天線耦合器向智能手機(jī)發(fā)送欺騙性的GPS信號。
 
對于使用多個衛(wèi)星群多個頻率的高端接收器,欺騙可能更具挑戰(zhàn)性。如果你懷疑自己被欺騙了,那該注意的標(biāo)志是:

The spoofed signal will be visible in the RF spectrum
 

GPS信號的低功率意味著它們幾乎看不到熱噪聲背景。為了欺騙接收器,特別提款權(quán)信號的傳輸功率要高得多,使其清晰可見于背景之上。 圖2 顯示。

圖2 :在香港天文臺的頻譜圖中,從哈克夫特別提款權(quán)發(fā)出的假全球定位系統(tǒng)信號。  阿斯特克斯-M2A 網(wǎng)站接口。特別提款權(quán)用一個功率來復(fù)制BPSK信號調(diào)制的正弦形狀,在這種情況下,它比實(shí)際信號高25分貝。
 
Divergent code minus carrier behaviour


在短時間內(nèi),使用編碼和衛(wèi)星信號的載波相位測量的衛(wèi)星距離應(yīng)顯示很小的差異--參見 圖3(上面板) .這種行為很難復(fù)制,所以被欺騙的信號會在短時間內(nèi)迅速增加- 圖3(較低面板) .

圖3:真實(shí)和欺騙性GPS信號的編碼減去載波圖。真實(shí)的信號在零度左右變化,而假碼和相位快速分散.
 
不完整和不準(zhǔn)確的導(dǎo)航數(shù)據(jù)
被欺騙的衛(wèi)星導(dǎo)航數(shù)據(jù)往往缺少全球定位系統(tǒng)星座年歷,仍然只是一個模糊的匹配實(shí)際導(dǎo)航數(shù)據(jù)。

干擾全球軌道導(dǎo)航衛(wèi)星系統(tǒng)和/或L2
欺騙技術(shù)正在進(jìn)步,但目前,只有GPSL1信號被欺騙,所以一種常見的策略是額外干擾L1GLONASS頻率和L2波段。這將表現(xiàn)為突然回到只使用獨(dú)立模式的GPS。   

接收器能做什么關(guān)于欺騙?
單頻率、低端設(shè)備和智能手機(jī)相對來說很容易被欺騙。高端多頻率接收器有許多技巧來檢測欺騙,但當(dāng)發(fā)現(xiàn)欺騙時他們能做什么?

信號完整性警報
上文所述的在射頻光譜或全球定位系統(tǒng)測量中直接檢測欺騙的技術(shù)可用作欺騙標(biāo)志。

頻率多樣性
在檢測到一個頻率的欺騙之后,接收器就轉(zhuǎn)向使用其他頻率的測量結(jié)果,而忽略了欺騙頻率。 圖4 這一技術(shù)正在發(fā)揮作用:3臺接收器受到GPSL1欺騙作用,隨著欺騙器功率的增加,7臺ASTR4接收機(jī)能夠通過從L1/L2切換到L2/L5PVT時檢測到L1欺騙作用而保持準(zhǔn)確的位置。

另一個多頻率接收器也檢測到一個問題,但沒有替代雙頻率解決方案,所以簡單地停止輸出pvt。僅有的L1模塊,沒有檢測機(jī)制,切換到跟蹤欺騙信號,其位置被欺騙。 

圖4:三種不同接收器的高度圖比較,受欺騙的影響隨著欺騙功率的增加而增加。由于頻率的多樣性,七重奏星的位置能夠維持到最大的欺騙功率。
 
慣性傳感器集成
一種IMU設(shè)備,或耦合到接收器或安裝在板本身,提供明確的檢查欺騙。在存在欺騙的情況下,IMUS還可以為一個集成的PVT解決方案提供投入,以減輕欺騙的影響。

領(lǐng)先一步
高端全球?qū)Ш叫l(wèi)星系統(tǒng)接收器,特別是那些采用欺騙性探測和減緩方法的接收器,仍然相對安全,但這兩種硬件的日益復(fù)雜性,特別提款權(quán)和開放源碼軟件的形式意味著沒有自滿的余地。

進(jìn)一步探索:

• 西方的 : 全球?qū)Ш叫l(wèi)星系統(tǒng)黑客,從衛(wèi)星信號到硬件/軟件網(wǎng)絡(luò)安全
• 小冊子 : 關(guān)于全球?qū)Ш叫l(wèi)星系統(tǒng)/全球定位系統(tǒng)信號的射頻干擾的所有信息