Nhóm tấn công khai thác lỗ hổng GNSS, ảnh hưởng đến định vị RTK

Lỗ hổng GNSS có thể làm thất bại định vị ngay cả khi rover hoạt động bình thường. Kỹ thuật viên cần đánh giá cả đo đạc receiver và luồng chỉnh sửa trước khi tin tưởng vào vị trí kinematic thực tế. NTRIP cung cấp dịch vụ chỉnh sửa, nhưng jamming và spoofing tạo ra các mô hình thất bại khác nhau trong thực địa. Các kỹ thuật viên nên xác định nguyên nhân trước khi chọn giải pháp.

Nội dung chính

• Lỗ hổng GNSS có thể làm thất bại định vị ngay cả khi rover hoạt động bình thường.
• Kỹ thuật viên cần đánh giá cả đo đạc receiver và luồng chỉnh sửa trước khi tin tưởng vào vị trí kinematic thực tế.
• Jamming và spoofing tạo ra các mô hình thất bại khác nhau trong thực địa.
• NTRIP cung cấp dịch vụ chỉnh sửa, nhưng jamming và spoofing tạo ra các mô hình thất bại khác nhau trong thực địa.
• Kỹ thuật viên nên xác định nguyên nhân trước khi chọn giải pháp.

Chi tiết sự việc

Satellite định vị có thể thất bại ngay cả khi bộ thu dường như hoạt động bình thường. Giải pháp định vị cố định có thể mất đi hoặc tọa độ của nó có thể không phù hợp với kiểm soát đã xác minh. Khói, nhiễu và lừa dối yêu cầu các phản ứng khác nhau.

Kết nối chỉnh sửa và kết nối vệ tinh thực hiện các công việc khác nhau. Theo RTKdata, một dịch vụ cung cấp chỉnh sửa NTRIP (Networked Transport of RTCM via Internet Protocol), bộ thu có thể nhận được cập nhật chỉnh sửa ngay cả khi anten của nó vẫn tiếp tục nhận tín hiệu vệ tinh GNSS bị nhiễu hoặc sai lệch.

Nhóm tấn công khai thác lỗ hổng GNSS, ảnh hưởng đến định vị RTK

Dù cả hai mối đe dọa đều ảnh hưởng đến thiết bị GNSS, chúng tạo ra các mẫu thất bại khác nhau trong thực địa. Giao động thường làm gián đoạn nhận tín hiệu vệ tinh, trong khi lừa dối có thể tạo ra tọa độ thuyết phục nhưng thực tế sai lệch.

Giao động làm gián đoạn nhận tín hiệu vệ tinh

Giao động thêm năng lượng radio không mong muốn gần tần số định vị. Các bộ thu có thể mất kết nối vệ tinh, chỉ báo chất lượng tín hiệu giảm hoặc chuyển từ trạng thái định vị cố định RTK sang trạng thái lơ lửng hoặc độc lập.

Triệu chứng của giao động không phải bằng chứng của sự can thiệp cố ý. Đặt anten kém, thiết bị gần, cáp hỏng và các phát tán radio khác có thể tạo ra các triệu chứng thực địa tương tự. So sánh trạng thái bộ thu với một dụng cụ độc lập trước khi coi sự kiện là một cuộc tấn công.

Trong năm 2012, một lái xe sử dụng jammer GPS trên cao tốc gần Sân bay Quốc tế Newark Liberty đã can thiệp vào hệ thống định vị hàng không. Vụ việc cho thấy làm sao một phát tán địa phương có thể làm gián đoạn GNSS của người dùng không phải là mục tiêu của nó.

Lừa dối có thể tạo ra tọa độ thuyết phục nhưng sai lệch

Lừa dối sử dụng tín hiệu vệ tinh giả để lừa dối bộ thu. Một giải pháp ổn định có thể di chuyển vị trí hoặc thời gian và mâu thuẫn với kiểm soát đã xác minh.

Dữ liệu chỉnh sửa RTK cải thiện việc điều trị lỗi đo đạc vệ tinh; nó không xác nhận mỗi tín hiệu đến anten. Một trạng thái cố định hiển thị nên không bao giờ thay thế một sự khác biệt lớn so với kiểm soát site đã xác minh. Đó là lý do tại sao việc xác minh độc lập quan trọng, đặc biệt gần tài sản quan trọng.

Phân biệt cuộc tấn công với các lỗi định vị hàng ngày

Khi sử dụng điểm kiểm soát độc lập là khả thi, hãy quan sát lại điểm kiểm soát đã được ghi nhận. Kiểm tra chiều cao anten và khung tọa độ dự án trước khi giải thích sự bất đồng là do sự can thiệp bên ngoài. Một sự bất đồng nhất quán có thể do lỗi định vị hoặc tham chiếu thay vì tín hiệu radio.

Nếu nhiều hệ thống bất đồng, hãy tạm dừng các hoạt động đặt cọc hoặc di chuyển dựa trên vị trí nghi ngờ. Lưu giữ các quan sát gốc khi có thể và đánh dấu tọa độ là tạm thời. Một cuộc xem xét văn phòng sau này có thể xác định các đo lường nào vẫn còn bảo vệ.

Phản ứng thực tế khi nghi ngờ can thiệp

Điều quan trọng nhất là ngăn chặn các tọa độ nghi ngờ đi vào sản phẩm cuối cùng. Người vận hành nên tuân theo quy trình sự cố mà không làm mất bằng chứng và tránh cải tạo không an toàn.

Khi định vị trở nên không đáng tin cậy, hãy sử dụng chuỗi sau:

Ngừng các hoạt động cần độ chính xác và đánh dấu các điểm bị ảnh hưởng.

Ghi lại thời gian, vị trí, trạng thái nhận dạng, độ tuổi của sự điều chỉnh và các điều kiện gần đó.

Kiểm tra lại với các điểm kiểm soát đã thiết lập hoặc một phương pháp đo lường khác.

Tiếp tục chỉ khi đạt được độ chính xác chấp nhận được và quy trình dự án.

Bảo vệ dữ liệu mà không làm lan rộng vấn đề

Ghi chép nên cho thấy các triệu chứng đã quan sát thay vì giả định có sự can thiệp của kẻ tấn công. Bao gồm phiên bản phần mềm, chi tiết anten, chụp màn hình trạng thái nhận dạng, và bất kỳ quan sát độc lập nào. Bảo vệ thông tin cá nhân trước khi chia sẻ với nhóm dự án.

Hướng dẫn về cách bảo vệ dữ liệu khi chuyển các tệp lớn giữa các nhóm là quan trọng khi nhật ký trường địa, tệp GNSS gốc, và báo cáo sự cố di chuyển giữa các nhóm. Sử dụng kiểm soát lưu trữ và truy cập được phê duyệt để điều tra không tạo ra rủi ro bảo mật riêng biệt.

Khuyến nghị

• Kỹ thuật viên nên đánh giá cả đo đạc receiver và luồng chỉnh sửa trước khi tin tưởng vào vị trí kinematic thực tế.
• Xác định nguyên nhân trước khi chọn giải pháp.
• Kiểm tra lại vị trí sử dụng thiết bị độc lập.
• Ghi lại thời gian, vị trí, trạng thái receiver, độ tuổi luồng chỉnh sửa và điều kiện xung quanh.
• Chỉ tiếp tục khi yêu cầu chấp nhận và quy trình dự án được đáp ứng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn HackRead. Vui lòng đối chiếu bài gốc trước khi sử dụng.