据外媒报道,美(měi)国西南研(yán)究院(SwRI)开发了一套网(wǎng)络安全系统,用于测(cè)试自动(dòng)驾驶汽车和其他使用GPS接收器进行定位、导航和计时等技(jì)术的漏洞。
GPS欺骗是一(yī)种恶意攻击,它通过发送错误(wù)的(de)信号来(lái)欺骗GPS接收器(qì),而GPS操纵会(huì)修(xiū)改真(zhēn)实的GPS信(xìn)号。环绕(rào)地(dì)球运(yùn)行(háng)的GPS卫星能够精确定位嵌入在智能手机、地面车(chē)辆和飞机等各(gè)种设备中的(de)GPS接(jiē)收(shōu)器的(de)物理(lǐ)位置。SwRI设计的新工具符合美国联邦(bāng)法规。过去在移(yí)动环境中(zhōng)测试GPS漏洞非常困难,因为联邦(bāng)法律禁止未经事先授权就在空中(zhōng)重新传输GPS信号。
SwRI开发的基于嵌入式系统和(hé)物联(lián)网(IoT)技术的汽车网络安全解决方案,其特色是利用了网络和传(chuán)感器。由于传(chuán)播并接收导航和定(dìng)位信号,联网和(hé)自动驾驶汽车很容易(yì)受到网络威胁。SwRI的欺骗测试系统将一个物(wù)理组件放置在汽车的(de)GPS天线和远程控制GPS信号的地面站上。该系统从车(chē)载天线接收真(zhēn)实的GPS信号(hào),对其进行处理并插入欺(qī)骗信号,然后将(jiāng)欺(qī)骗信号传播给车载GPS接收器。这使得欺(qī)骗(piàn)干扰系统(tǒng)可以完(wán)全控制GPS接收器。当自动驾驶车辆在测试车道上测试该系统(tǒng)时,工程师(shī)能够将汽车的行驶路线改变10米,使其驶离(lí)路线(xiàn)。汽车也可能被迫提前或推迟转弯。
SwRI智能系统部门(mén)网(wǎng)络物理系(xì)统组负责人Victor Murray表示,“这是(shì)我们提(tí)高自(zì)动驾驶汽车网络(luò)弹(dàn)性的一种合法途径,它(tā)展示了被(bèi)欺骗或被操纵的GPS信号的传输过(guò)程,以便分析系统响应。”Murray还(hái)说,“大多数自动驾驶(shǐ)汽(qì)车并不完全(quán)依赖GPS,因为它们(men)使用(yòng)传感器组合,例如激光(guāng)雷达、摄像机视觉(jiào)、GPS和其他(tā)工具。然而,GPS是很多系统定位的基础,因此,开(kāi)发技术来(lái)解决漏洞对制造商来说很重要。”这一新(xīn)系统是SwRI内部研究项目开发(fā)的。未来相关研究将探(tàn)索无(wú)人机和飞(fēi)机的GPS欺骗。