Názory k článku Většinu GPS navigací zmate levné zařízení s RPi, pošle uživatele jinam

Tu najzakladnejsiu ochranu nejak vynechali. GPS signal je z principu fungovania velmi slaby. Prijimac ho vytahuje z pod urovne sumu a je to cast bezneho spracovania dat. Ked sa GPS signal nachadza nad urovnou sumu, tak taky signal by sa mal rovno zahodit v GPS prijimaci.

Dalsia vec je stabilita hodin. GPS vyuziva extremne presne hodiny, ktore RPi nevie nahradit. Aj keby vedelo, tak HackRF potrebuje nie tak lacny externy generator frekvencie. Tuto zase raz staci trosku sledovat signal a "zly" signal sa da vcelku jednoducho odfiltrovat.

Ja sam som skusal pomocou SDR a mojho laptopu falsovat GPS signal (ano, v kontrolovanom prostredi limitovanom na testovane zariadenie). Starsie "hlupejsie" prijimace sa mi podarilo zmiast, ale napr na mojom telefone sa mi to nepodarilo (Nexus 6 / Nokia 8). Uz co bola presne chyba som hlbsie neskumal, ale kedze som to testoval bez externeho oscilatora, tak predpokladam ze frekvencna stabilita bola problem ...

... btw. sifrovanie nie je moc resenie. Kedze sa signal musi dat prijimat a dekodovat v kazdom zariadeni. To je len otazka casu, kedy nejaky vyrobca "omylom" uvolni kluce, alebo ich niekto vytiahne zo samotneho zariadenia. Ta situacia je podobna ako v pripade DVD, kedy sa vyrobcovia snazili disky sifrovat, ale v kazdej domacnosti je na to zariadenie, co to musi vediet desifrovat ...

Síla signálu záleží mj. na síle vysílače. Pokud chcete slabý signál, tak to přeci není tak těžké podvrhnout.

K rozpoznání špatného časování je potřeba mít v přijímači lepší hodiny, než má útočník. Takže útočník nepotřebuje mít hodiny na úrovni GPS, jen alespoň stejně dobré jako oběť. To není zase tak složité zařídit.

Problematika šifrování GPS je velmi odlišná od DVD, u DVD byla snaha úkryt dešifrovací klíče, na základě kterých šlo video dešifrovat a zkopírovat, ale u GPS nejsou dešifrovací klíče útočníkovi k ničemu (a pravděpodobně by pro civilní verzi stejně byly veřejné), protože s nimi nedokáže vytvořit platný signál, a privátní klíče přijímače nepotřebují.

V kryptografii se nejak suprove nevyznam, stejne tak v GPS protokolu(komu­nikacnim). Nicmene neni sifrovani zbytecne? Co je tam za citlive udaje. Podle me by stacilo data odeslane satelitem podepsat treba pres PGP. GPS satelitu je par, takze neni problem je kazdy podepsat vlastnim PGP a to vcetne tech pozemnich a seznam tech podpisu dat verejne a pres nej to overovat v klientskem zarizeni.

Je to jen napad, jak jsem psal nevim jak vypada komunikace GPS.

Pomocí asymetrické kryptografie je možné docílit toho, že signál může s použitím veřejného klíče příjmat a ověřit kdokoli, ale vysílat ho může pouze satelit. Potom by musel útočník získat přístup k GPS navigaci nebo telefonu a přidat/přepsat akceptované veřejné klíče, ale v takovém případě by mohl rovnou nahrát upravený SW navigace. Oproti HTTPS je tu potenciální výhoda v uložení privátního klíče. Pokud by jediná kopie byla v samotném satelitu, bylo by těžké ho ukrást :-D

Jasne ... az na to, ze pozemni vysilace jsou soucasti standardniho vyuzivani GPS ... a uplne bezne si ho muzes koupit.

Nemusi mat prijmac nutne lepsie hodiny na urovni vysielaca. GPS prijma signal z viacerych satelitov a relativne jednoducho dokaze porovnat casovanie signalov. Ak jeden bude "ustreleny", alebo minimalne v nejakom sledovacom okne bude kolisat, nieje problem ho zahodit.
Osobne si myslim ze GPS prijmace sa zatial daju takto oklamat pretoze to doteraz nikto neriesil, hlavne asi nikto necakal ze by to niekmu na nieco bolo (podvrhavat upraveny gps signal). Technicky to asi nebude az taky problem zahadzovat podozrely signal. Skor by bolo zaujimave zistit ako je na tom vojenska verzia GPS a GALILEO alebo GLONASS.

Fake GPS moze mat kludne hodiny synchronizovane podla skutocneho GPS signalu a ziadny rozdiel casovania tam nebude.

"Síla signálu záleží mj. na síle vysílače. Pokud chcete slabý signál, tak to přeci není tak těžké podvrhnout."

Ziadnym beznym SDR sa vysielat pod urovnou sumu neda. Ano, ked by niekto silno chcel, tak to spravi, ale potom naraza na dve veci. 1) zariadenie bude o hodne stat ako kombinacia RPi + HackRF 2) signal z druzic sa dostane na rovnaku uroven. Hlavne to druhe sposobi, ze prijimac "uvidi" viac veci a tym padom sa nebude dat zmiast.

"Ziadnym beznym SDR sa vysielat pod urovnou sumu neda."

Na "vysielanie pod urovnou sumu" staci obycajny odporovy utlmovy clanok + kvalitne tienenie, aby signal neunikal vedlajsimi cestami.

nieje problem podbvrhnut slaby signal ale musi byt silnejsi ako legalny GPS signal inak si ho zariadenie nevyberie.

To by me zajimalo, jak poznas stabilitu hodin ... bez jinych, podobne stabilnich hodin. Ale jo, muzes si do kapsy nastrkat trebas cesiovy hodiny ... a premerovat jestli se signal z GPS moc nerozchazi ...

a-gps nema s bts nic spolecnyho ... a-gps === gpska si stahne aktualni intomace, na ktery by jinak musela cekat v nejhorsim az 15 minut z internetu. To je totiz presne ten cas, nez se GPSka po delsim vypnuti lockne. Ceka na tyhle data. Vetsinou je to min, pokud se GPSka pouziva pravidelne, nepotrebuje tu kompletni sadu.

Má a nemá. Zaprvé je možné v rámci A-GPS dat poslat do přijímače přibližnou počáteční polohu na základě buňkové sítě pro rychlejší TtFF, za druhé se můžete omezit jen na almanach a efemeridy dodat jen pro satelity, které jsou nebo brzo budou viditelné a omezit množství přenesených dat.

Co možná předřečník myslel je SUPL (secure user plane location), kde se dají poskytnout i odhady vzdáleností a změn polohy satelitů a jejich výběr. Mimochodem, nemusí to jít ani přes datové připojení, data může poskytovat přímo signalizace v buňkové síti.

Ten nesoulad byl asi myšlen mezi polohou určenou buňkovou sítí resp. pomoci WiFi AP a GPS, která tvrdí, že jste desítky či stovky kilometrů jinde. Polohu dle 1 WiFi AP asi bude z hlediska GPS ignorovat (protože může jít o přenosný přístupový bod, který je registrovaný s polohou úplně jinde), informaci o státu a operátorovi dle buňkové sítě by mohl brát v potaz. Určení polohy prostřednictvím LTE sítě pomocí technik OTDOA/UTDOA (!) by naopak mohl přikládat dost velkou váhu. Ale na útoky typu "změníme polohu o desítky až stovky metrů" to asi vliv mít nebude.

Tak ono sáhnout do SW takového množství satelitů a nezbořit při tom funkci milionů zařízeni trvale provozovaných po celém světě není zrovna jednoduché.

Nebylo by to tak složité. GPS má už teď několik kanálů s různou úrovní přesnosti a šifrování, tak by se k nešifrovanému veřejnému kanálu přidal šifrovaný veřejný kanál, stávající zařízení to nijak neovlivní. Otázka je, jestli to americké Ministerstvo obrany bude chtít udělat, protože tím sebere jednu z výhod komerčního šifrovaného kanálu.

Jasne, a za 20-30let, az lidi zahodej vsechna soucasna zarizeni, to mozna i nekdo vyuzije ... ale to uz davno bude to zabezpeceni zase prolomeny ...

Není jen GPS, dnes už hodně zařízení podporuje i GLONAS včetně GALILEA všechny současně a kombinují.

a? Jakakoli zmena === nutnost vymenit vsechny prijimace.

DVB-T SDR dongle pouzivaju 8bit ;-)

Nechapu proc se v tunelech jiz davno neprevadi signal GPS. S timto by to nemuselo byt tak drahe :)

je mozne ze sa nieco podobne pouziva... ked sme sli svajciarskom, tam maju tunely vela km (najdlhsi co sme sli tusim 22km), navigacia mi stale drzala a ukazovala bez straty signalu

Ono je otázka jaká navigace a co používala. Některé navigace při výpadku signálu používají poslední známý směr a rychlost, jaká byla změřena při vjezdu do tunelu a výpadek vyhlásí jen mimo místa, kde je zřejmý. Jiné použijí i data z inerciálních senzorů (akcelerometr, gyroskop, +kompas). Navigace, zabudované v autě navíc mají přístup k OBDII sběrnici a mohou brát data z dodatečných senzorů (rychlost vozidla, natočení volantu, atd.) a poskytovat tak ještě přesnější výsledek. Takže si ani nemusíte všimnout, že satelity data nepředávají a navigace o tom nemusí teoreticky informovat. Jinak by se daly použít jiné mechanismy určení polohy, typicky využívané v rámci indoor navigation, které také mohou polohu poskytovat i bez GNSS - Bluetooth, (WiFi,) buňková síť uvnitř v tunelu, atd.

... prakticky kazda auto navigace pri vypadku signalu ukazuje predpokladanou polohu a to snad skorem odjakziva, ale stejne tak indikuje, ze to je odhad, kterej nemusi odpovidat realite (trebas tak, ze zmeni obraz na cernobilej). Zadny dalsi informace z auta si to nebere, protoze je to nesmysl, kterej by na vysledku nic nezmenil. Nebo si jako myslis, ze to auto vi jak rychle jede? Vi prdlajs, a kdyz tak prave z GPS. To co ukazuje rucicka je ... umyslne podhodnocenej (protoze legislativa) odhad = vzdy to ukazuje vic, nez skutecne jedes. Protoze realita se meni v zavislosti na pouzitych gumach, jejich opotrebeni, atd atd. A to klidne v rozpalu 10km/h.

Brm Brm

Á jasně, úplně vidím jak se mě celou cestu někdo drží do 50ti metrů (uvedeno v článku: "dařilo se ovlivňovat do odstupu 50 metrů").
Ad přesnost hodin: NENÍ třeba mít v autě hodiny přesnější než má to RPičko (které si je může LTEčkem prát z NTP s přesností velmi slušnou; totéž dělá i ten mobil, kromě toho že navigační soft nejspíš čas průměruje ze signálu GPSky). Podstatné je, zda časové značky falešného signálu nějak významně vybočují mimo rozsah časových značek, přijímaných ze skutečných satelitů, a jak v čase "plave" vypočtená vzdálenost tohoto vysílače od přijímače. Ze vzájemného časového posunu přijímaných signálů (které dostávají časová razítka z palubních atomových hodin satelitů) se totiž zjišťuje vzdálenost přijímače od jednotlivých satelitů, a pokud posun značek falešného vysílače podezřele kolísá, není nic jednoduššího než jej ignorovat a tím útok zmařit.
Navíc i sám přijímač vyhodnocuje validitu fixu, a pokud přijímaná data jeho algoritmy vyhodnotí jako nedávající smysl, nahodí do NMEA datagramu příznak "NEVALIDNÍ FIX". Např. TomTom tuhle situaci moc pěkně indikuje zastavením vykreslování mapy a přechodem do monochromního (šedého) režimu zobrazení mapového výřezu.

A pokud řidič není úplně dementní mimoň (což je bohužel až zarážející procento, viz skoky aut ze zrušených mostů, do rybníků, a podobně), během pár sekund přijde na to, že se s navigací něco děje a začne to řešit.

Ze ty netusis jak to GPS funguje? Jednak ty hodiny tech satelitu sou o par radu presnejsi nez NTP, druhak prave ten castovej udaj a jeho posun je ta informace, ze ktery se vypocitava poloha. A zatreti, ty se vubec nemusis tvarit jako falesnej satelit, protoze jak uz pisu asi po dvacaty, GPS (a i ostatni) predpoklada pozemni stanice. A ty si takovou klidne muzes koupit (jen to asi nebudes chtit platit).

To ze podobny ptakoviny jsou v pripade rizeni auta ucinny jen na kreteny je samozrejme fakt, ale tech na silnicich je neurekom.

NTP a realtimova preasnost? hm ... to je mozna i na nobelovku :)

Máte dost malou představivost.

Jste bohatý podnikatel a jedete na nějaké jednání, výstavu, mistrovství světa nebo konferenci třebas v Mexiku. Přistanete v Mexico City, na letišti si zajdete do Hertzu a vyzvednete si zarezervovaný vůz. Do navigace zadáte adresu hotelu a jedete. No a ta vás zavede do nějaké zapadlé uličky. Najednou je před vámi dodávka, za vámi dodávka. Než se nadějete, tak vám klepe chlap pistolí na okénko. Tak otevřete, dostanete přes hlavu pytel a další z borců jen sáhne pod blatník vašeho auta a vezme tu krabičku, díky které vás navigace dovedla na místo přepadení.

Tak si to shrňme:

1. Dosah 50 metrů je zcela dostatečný, když je vysílač přímo v autě.
2. Jste ve městě, které neznáte - těžko tedy posoudíte, zda jedete dobře.
3. Jste ve státě s obrovskou kriminalitou (desítky vražd denně, stovky loupežných přepadení), takže je naprosto běžné si půjčit auto a jezdit sám. Sednout do neznámého taxíku je tam riziko.
4. Díky rezervaci v půjčovně aut, ke které mají přístup i "kriminální živly", o vás ví dopředu a mohli si proklepnout, zda jim za to stojíte.
5. Je to zrovna ten typ města, kde se stísněné nebezpečné uličky potkávají s rušnými ulicemi. Takže není nutné vás půl hodiny navigovat do okrajové čtvrti. Na zjištění, že je asi něco špatně, budete mít vteřiny.
6. Zrovna v Mexiku jsou z minulého století známé případy, kdy parta kriminálníků měla vytištěné vlastní upravené mapy, které pak v autopůjčovně dali vytipované oběti. Ta jela podle podvržené mapy a dostala se tam, kam neměla. GPS jim to zkomplikovala, ale jak se ukazuje, tak jim možná zase svitla naděje. Pokud to tedy už nějakou dobu nepoužívají - oni se tam bohatí lidé ztrácí tak nějak pořád a policie v polovině případů ani nepřijde na to kdy, kde a jak. Prostě se někde za městem najde vykradený vrak auta z půjčovky a nikdo neví, jak se tam dostal a kde je majitel.
7. Některým z nás hází klacky pod nohy srovnání s naší kriminalitou. Vidíme ty naše kriminálníky. Jenže v Mexiku operují i gangy, které mají vyšší rozpočet než celá Policie ČR. Ty největší pak trumfnou i rozpočet naší armády. Mají prostředky, mají zdroje, mají zájem. A s ohledem na to, že tam ročně umírají desítky tisíc lidí, tak je zjevné, že se s tím nepářou.

Jinými slovy - v ČR tohle nebude představovat žádné větší nebezpečí. Ale jsou místa na světě, kde je to průser.

Mas v tom nakej hokej, kdyz sem bohatej podnikatel co jede na jednani/vystavu/... tak me u meho soukromeho tryskace na letisti vyzvedne limuzina s ridicem a barem. Uz jen proto, ze nemam cas se zaobirat hledanim toho, kam a kudy ze to mam vlastne jet. Protoze se pripravuju trebas na to jednani a hodina myho casu stoji par tisic $$$ kdyz malo.

A pokud bych nejakym nedopatrenim chtel cestovat do zemi jako je Mexiko, tak se da prepokladat, ze limuzinu bude doprovazet 50 pozuby ozbrojenych kontraktoru.

To jste nezaměstnaný nebo důchodce? Znáte vůbec hodnotu peněz? A znáte ceny tryskáčů a bodyguardů? Umíte si to "hodina stojí pár tisíc $$$" vůbec představit? I kdyby to byl jen 1000 USD, tak to znamená měsíční příjem přes 3 miliony Kč. Takže někdo, kdo si měsíčně vydělá jen půl milionu Kč je podle vás socka? Proboha v jakých příjmových relacích žijete vy?

Karle, psal jste v puvodnim prispevku o bohatem podnikateli. V situaci, kdy tady na rootu lidi do prace nechtej vstavat do prace za min nez 250k mesicne nemuzete myslet vazne ze bohaty podnikatel vydelava jenom 500k mesicne. Ta story co jste popsal je hotovy Sicario 2. Jet do rizikovych zemi jako Mexiko, Brazilie nebo nekam do Afriky je vzdy o zhodnoceni rizik a jejich mitigaci. Pokud jste bohaty podnikatel, vydelavate dostatecne na to aby jste si zvazil jestli v rizikove zemi nepredstavujete cil a jestli extra naklady na zabezpeceni vasi bezpecnosti jsou zapotrebi nebo ne. Unest vas muzou jenom proto ze jste turista. Ale proc to delat takhle komplikovane s fejkovanim gps kdyz vas muzou unest primo z ulice? To fejkovani gps signalu ma urcite potencial, ale jako prostredek k unosum ho nevidim.

A co lidi v domácím vězení co mají GPS obojek? Zlomyslný soused mu bude podvrhovat GPS a obojek vyšle signál, že je mimo oblast.

Obráceně, gauner se může válet někde na pláži a náramek si bude myslet, že je stále doma...

A neni jednodussi nechat lezet doma ten naramek?

No není. Ony jsou dělané tak, aby se bez poplachu nedaly jen tak sundat.

Ehm ... pokud se budu zaobirat falsovanim GPS, tak se uplne stejne umim zaobirat tim, jak to sundat. A jelikoz ten naramek ve finale musi nejak s necim komunikovat, nejspis pres mobilni sit, tak si muzu rovnou vyrobit falesnej komunikator, kterej bude proste posilat info, ze sedim doma naprdeli.

Tak on ten clanek nezminuje jeden dulezitej detail, toto funguje ve mestech, ktery maji pravidelnou sit

http://geoffboeing.com/2018/07/city-street-orientations-world/

a mrknete napr na Chicago, v Bostonu uz by to bylo o poznani slozitejsi

a ted se podivejme napr na CR :)

http://mormegil.info/osm/street-orientation-cz.png

Já bych měl spíš zájem o hotové zařízení, které převezme GPS tracker služebního auta a přehraje mu předem nahranou trasu, na které bude chybět ten Lídl a bordel :-D

Ale bohužel by to muselo i vyřadit záložní systém (nejčastěji mobilní signál), a to by bylo nápadné.

Pred tym ako odbocis k bordelu si poloz cokoladu na palubovku jde je schovana antenna. -> Bude to vyzerat ako HW problem.

Tohle už jsem u služebáku řešil, pomocí GPS rušičky. Jen jsem ji vždy zapínal při jízdě tunelem, aby to vypadalo že GPS tam signál ztratila a už se nechytla. A zapínal jsem ji téměř při každém průjezdu tunelem, jen jsem ji ve většině případů zase vypnul deset až patnáct minut po vyjetí z tunelu. No a výjimečně běžela i pár hodin v kuse :-)

Díky za článek. Jen nechali, proč se v něm omílá slovo šifrování, když k zajištění integrity dat slouží elektronicky podpis.

Protože el. podpis je realizován asymetrickým šifrováním naruby a HASH (integrita dat) je jednosměrná šifra.

Elektronický podpis se dělá zašifrováním hashe. Data GPS jsou ale tak malá, že tam nemá smysl dělat hash a jde to zašifrovat rovnou.

Antena je len jedna? A ved to treba min 3 satelity? To osali len, ked mam zapnute AGPS nie klasicke GPS? Lebo pristroj si kontroluje polohy zdrojov gps?

Anténa je jen jedna, ale do ní jde v reálu nebo v tomto vygenerovaném případě složený signál ze všech satelitů. Opravdu velice zjednodušeně řečeno si to představte tak, že třeba v autorádiu také do antény jdou všechny rozhlasové stanice a vy pak posloucháte jen jednu a televizní vysílač má také více multiplexů, které vysílá dohromady jednou anténní soustavou.

U GPS je to navíc ještě komplikovanější v tom, že ve skutečnosti vysílají všechny satelity civilní GPS na jednom kanálu, takže GPS přijímač přijímá součet ortogonálních čip sekvencí odpovídajících PRN satelitu a musí je z kanálu extrahovat.

Na internete (napr. youtube) sú návody najmenej 5 rokov. Nechápem prečo je to zrazu také "šokujúce" ?