O que é GPS spoofing? Como se proteger contra ataques GPS
A tecnologia GPS é parte integrante de nossas vidas modernas e a maioria das pessoas não consegue se imaginar viajando sem ela. Cada vez que digitamos um local em nossos telefones, esperamos que o GPS identifique a rota mais rápida para o nosso destino.
Infelizmente, isso nem sempre acontece, pois os sinais de GPS também são vulneráveis a ataques cibernéticos e alterações de sinal devido a uma prática conhecida como falsificação de GPS.
Então, o que é falsificação de GPS? Como isso acontece e por quê? E você pode se proteger contra isso?
O que é GPS spoofing?
Os sistemas de navegação são projetados para utilizar o sinal GPS mais forte. A falsificação de GPS ocorre quando um invasor imita um sinal de GPS autêntico substituindo-o por um sinal de satélite falso, porém mais forte. O sinal "falsificado" resultante fornece ao receptor uma posição, navegação e / ou tempo alterados.
Você já dirigiu até, digamos, um hospital, mas seu GPS está mostrando que você está na biblioteca? Se o seu GPS ou aplicativo alguma vez insistiu que você está em um lugar onde não está, você pode ter sido vítima de falsificação do GPS.
Como funciona o spoofing de GPS?
Os sinais de GPS são abertos e não criptografados, o que os torna alvos fáceis para quem deseja gravá-los, transmiti-los ou alterá-los.
Normalmente, um ataque de falsificação de GPS é realizado quando um invasor usa um transmissor de rádio para enviar um sinal de GPS falsificado para a antena de um receptor, a fim de anular o sinal original vindo do satélite.
Uma vez que um sinal falso é transmitido do solo, todos os navegadores por satélite na localidade podem começar a mostrar o local errado.
Quem usa GPS Spoofing e por quê?
Todas as tecnologias que usam navegação por satélite são vulneráveis a spoofing de GPS. Embora muitos ataques de spoofing de GPS envolvam um único dispositivo, outros podem ser usados para propósitos mais ambiciosos, envolvendo vários dispositivos, como drones sequestrados para interferir em navios e sistemas de navegação de tanques.
De motoristas de Uber enganando o aplicativo a adolescentes tentando falsificar seus telefones para o Pokémon Go, pode haver uma infinidade de razões por trás das alterações de sinal. Aqui estão alguns motivos comuns por trás do spoofing de GPS.
Impedir o rastreamento preciso do movimento
Para alguns, é apenas uma questão de privacidade. Muitas pessoas usam GPS spoofing para produzir uma localização GPS falsa para evitar que qualquer aplicativo rastreie precisamente seus movimentos.
Ocultar atividades fraudulentas
A falsificação de GPS pode ser usada por criminosos para cobrir atividades fraudulentas, como adulteração de evidências ou registros após um crime, ou falsificação do sinal de telefone de uma vítima depois de sequestrada para que não possam ser rastreados.
Alguns criminosos também podem usar a falsificação para criar histeria em massa falsificando vários veículos para causar um acidente.
Afeta as operações militares
Os sistemas GPS foram originalmente projetados para uso militar e, ironicamente, os militares foram os primeiros a falsificá-lo também.
Muitos governos conduzem ataques de falsificação de GPS em nações inimigas para infiltrar perigos em suas atividades marítimas. Os militares também podem usar GPS spoofing para navegação tática, armamento guiado e funções de comando e controle.
Ocultar localizações de pais curiosos
Assim como os pais tentam manter seus filhos seguros durante as atividades online , o rastreamento por GPS oferece uma ótima maneira de saber se eles estão seguros quando estão explorando o mundo. No entanto, alguns adolescentes encontraram maneiras de falsificar seus sinais de GPS para ocultar sua localização de pais curiosos.
Para piorar a situação, a Internet está repleta de vídeos fáceis de seguir, mostrando a qualquer um como falsificar uma localização GPS.
Acessar recursos específicos do país
Algumas pessoas usam GPS spoofing para alterar o receptor de seu dispositivo de forma que conteúdo, recursos, jogos ou aplicativos restritos ao país estejam acessíveis a eles.
Por exemplo, existem alguns Pokémon raros que só podem ser encontrados em certas partes do mundo. Visto que viajar pode não ser fácil, algumas pessoas costumavam falsificar o GPS para colocar virtualmente seus telefones nesses locais.
Dicas para se proteger contra ataques de spoofing de GPS
Aqui estão algumas dicas que podem ajudá-lo a evitar ataques de spoofing de GPS.
Ocultar antenas GPS da vista pública
Se sua empresa depende de sistemas de navegação baseados em GPS, talvez você queira ocultar suas antenas de GPS da vista do público para impedir ataques de spoofing.
A proximidade com as antenas torna muito fácil para os invasores anularem os sinais reais de GPS vindos de satélites em órbita.
Adicionar uma antena chamariz
Instalar uma antena isca à vista pode ser uma ótima maneira de prevenir ataques de spoofing de GPS.
Ter várias antenas redundantes em vários locais pode ajudá-lo a identificar qual antena está sendo alvo de invasores.
Coloque dispositivos com GPS off-line quando não estiverem em uso
As empresas e organizações que usam equipamentos habilitados para GPS devem manter seus equipamentos offline e desconectados quando não estiverem em uso.
Mude o seu telefone para o modo de economia de bateria
O seu aplicativo de navegação está insistindo subitamente que você está no aeroporto enquanto na verdade está preso no trânsito? Você pode ter sido vítima de falsificação de GPS.
Se você suspeitar que seu sinal de GPS está sendo alterado, mudar seu dispositivo para um "modo de economia de bateria" pode ajudar. Este modo não usa navegação por satélite e a geolocalização é baseada em redes Wi-Fi e estações base de celular. Embora a precisão não seja ideal, ela o mantém protegido contra possíveis ataques de falsificação.
Infelizmente, no momento em que este artigo foi escrito, não havia nenhum modo de "localização" de economia de bateria para iOS além do modo de economia de bateria usual .
Para usuários do Android, você pode ativá-lo em Configurações > Segurança e localização> Localização> Modo> Economia de bateria .
Acompanhe a Segurança e Higiene
Manter-se atualizado com as melhores práticas de segurança e higiene é muito importante quando se trata de mitigar o spoofing de GPS.
Uma boa rotina de higiene de segurança inclui atualizações regulares e rotação de senhas, implementação de autenticação de dois fatores e investimento em firewalls de rede e proteção antimalware .
Spoofing de GPS para privacidade?
Embora a falsificação de GPS possa trazer mais danos do que benefícios, proteger sua privacidade é um uso legítimo para essa prática. Se você sabe que o compartilhamento de localização e o rastreamento por GPS podem apresentar perigos potenciais ou problemas de privacidade, o uso de spoofing de GPS pode realmente ajudar.
Muitas organizações baseadas em segurança também empregam GPS spoofing para proteger mercadorias caras e manter em segredo a localização de seus valiosos clientes.
Não tome sua privacidade como garantida. Se você é suscetível a problemas de vigilância, perseguição ou privacidade on-line, experimente o spoofing de GPS.
