menu
menu
logo

Исследователи научились «обманывать» навигаторы

Коллектив исследователей Политехнического института Вирджинии (США) совместно с коллегами из КНР и экспертами Microsoft Research разработал способ атаки на GPS-навигаторы, который представляет реальную опасность. Ученые далеко не в первый раз пытаются «обмануть» навигаторы, но все прежние атаки нельзя было считать эффективными. Они позволяли менять показания навигаторов произвольно, не согласуясь с реальной дорожной ситуацией. Скажем, атакующие могли «заставить» навигатор дать команду повернуть направо на шоссе, где в пределах нескольких километров не было ни одного поворота. Очевидно, что водитель просто проигнорирует такую команду.

Новая атака осуществляется в режиме реального времени. Для этого атакующие должны следовать за жертвой на расстоянии до 50 метров. Используя прибор для подмены GPS-сигнала, исследователи смогли передавать на навигатор атакуемой машины ложные команды, которые при этом сочетались с реальной дорожной обстановкой. В ходе испытаний в США и КНР 38 из 40 водителей-добровольцев поверили фальшивым командам атакованных навигаторов.

Ученые отметили, что разработанный ими алгоритм позволяет обнаружить более тысячи вариантов ложных команд в ходе любой сколько-нибудь длительной поездки. Атака одинаково эффективна против мобильных приложений и навигационных систем, которыми оборудуют машины автопроизводители, транспортные компании и т.д. Особую опасность она представляет в связи с перспективой появления самоуправляемых автомобилей, разработкой которых активно занимаются многие технологические компании.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте