Trvalý závěs na skutečném GPS u podvrhujícího vysílače by šel zařídit v případě, že byste dokázal vysílat přímo do anténního portu napadeného GPS přijímače. Tzn. vsunout svůj kus hardwaru do anténního svodu přijímače.
Pokud byste chtěl chytat skutečnou GPSku (zavěsit si čas a třeba i data ze skutečných družic) a na stejné nosné zároveň vysílat svůj podvržený signál na dálku vzduchem napadenému přijímači, tak z toho plynou zajímavé implementační problémy :-) Zpětná vazba Vašeho podvrženého signálu do Vašeho vlastního příjmu legitimních družic.
Srandičky stranou, ono by stačilo, mít v "útočném podvrhovacím zařízení" trochu slušný oscilátor (nějaké OCXO), nechat ho před útokem pár hodin "nadechnout" skutečných družic, a v okamžiku zahájení útoku příjem legitimních družic odstavit (vypnout) - volnoběžný OCXO by měl po dobu pár minut podržet absolutní odchylku od GPS času na takové úrovni, že by podle ní nešel podvržený signál rozpoznat.
https://www.meinbergglobal.com/english/specs/gpsopt.htm
(v našem kontextu jsou zajímavé asi čtyři řádky na konci tabulky - accuracy of time, free run atd.)
Ostatně se dá na e-bayi apod. koupit za nízké stovky EURO z druhé ruky Rubidium, a když si ho jemně dokalibrujete podle zavěšené GPSky (chce to fázově synchronní časovou základnu = OCXO) tak Rb podrží IMO i několik hodin v rozmezí +/- 100 ns.