Qu’est-ce que l’usurpation GPS ? Comment se prémunir contre les attaques GPS
La technologie GPS fait partie intégrante de notre vie moderne et la plupart des gens ne peuvent imaginer voyager sans elle. Chaque fois que nous tapons un emplacement dans nos téléphones, nous nous attendons à ce que le GPS identifie l'itinéraire le plus rapide vers notre destination.
Malheureusement, cela ne se produit pas toujours car les signaux GPS sont également vulnérables aux cyberattaques et aux altérations de signal dues à une pratique connue sous le nom d'usurpation GPS.
Alors, qu'est-ce que l'usurpation GPS ? Comment ça se passe et pourquoi ? Et pouvez-vous vous en protéger ?
Qu'est-ce que l'usurpation GPS ?
Les systèmes de navigation sont conçus pour utiliser le signal GPS le plus puissant. L'usurpation GPS se produit lorsqu'un attaquant imite un signal GPS authentique en le remplaçant par un signal satellite faux mais plus puissant. Le signal « usurpé » résultant fournit au récepteur une position, une navigation et/ou une synchronisation modifiées.
Avez-vous déjà conduit jusqu'à, disons, un hôpital mais votre GPS indique que vous êtes à la bibliothèque ? Si votre GPS ou votre application a déjà insisté sur le fait que vous vous trouvez dans un endroit où vous n'êtes pas, vous avez peut-être été victime d'une usurpation GPS.
Comment fonctionne l'usurpation GPS ?
Les signaux GPS sont ouverts et non cryptés, ce qui en fait des cibles faciles pour quiconque souhaite les enregistrer, les transmettre ou les modifier.
Typiquement, une attaque d'usurpation GPS est effectuée lorsqu'un attaquant utilise un émetteur radio pour envoyer un signal GPS contrefait à l'antenne d'un récepteur afin de remplacer le signal d'origine provenant du satellite.
Une fois qu'un faux signal est diffusé depuis le sol, tous les navigateurs par satellite de la localité peuvent commencer à montrer le mauvais emplacement.
Qui utilise l'usurpation d'identité GPS et pourquoi ?
Toutes les technologies qui utilisent la navigation par satellite sont vulnérables à l'usurpation GPS. Alors que de nombreuses attaques d'usurpation GPS impliquent un seul appareil, d'autres peuvent être utilisées à des fins plus ambitieuses impliquant plusieurs appareils tels que le détournement de drones pour interférer avec les navires et les systèmes de navigation des pétroliers.
Des conducteurs Uber trompant l'application aux adolescents essayant d'usurper leur téléphone pour Pokémon Go, il peut y avoir une pléthore de raisons derrière les altérations du signal. Voici quelques raisons courantes derrière l'usurpation d'identité GPS.
Empêcher le suivi précis des mouvements
Pour certains, c'est juste une question d'intimité. De nombreuses personnes utilisent l'usurpation d'identité GPS pour produire une fausse position GPS afin d'empêcher les applications de suivre avec précision leurs mouvements.
Masquer les activités frauduleuses
L'usurpation d'identité GPS peut être utilisée par des criminels pour couvrir des activités frauduleuses telles que la falsification de preuves ou de dossiers après un crime, ou falsifier le signal téléphonique d'une victime une fois qu'elle a été kidnappée afin qu'elle ne puisse pas être suivie.
Certains criminels peuvent également utiliser l'usurpation d'identité pour créer une hystérie de masse en usurpant plusieurs véhicules pour provoquer un accident.
Affecter les opérations militaires
Les systèmes GPS ont été conçus à l'origine pour un usage militaire et, ironiquement, les militaires ont également été les premiers à les usurper.
De nombreux gouvernements mènent des attaques d'usurpation d'identité GPS contre des nations ennemies pour infiltrer des dangers dans leurs activités maritimes. L'armée peut également utiliser l'usurpation GPS pour la navigation tactique, l'armement guidé et les fonctions de commandement et de contrôle.
Cacher les emplacements des parents indiscrets
Tout comme les parents essaient de protéger leurs enfants pendant les activités en ligne , le suivi GPS est un excellent moyen de savoir qu'ils restent en sécurité lorsqu'ils explorent le monde. Cependant, certains adolescents ont trouvé des moyens d'usurper leurs signaux GPS pour cacher leur position aux parents indiscrets.
Pour aggraver les choses, Internet regorge de vidéos faciles à suivre montrant à quiconque comment usurper une position GPS.
Accéder aux fonctionnalités spécifiques au pays
Certaines personnes utilisent l'usurpation d'identité GPS pour modifier le récepteur de leur appareil afin que le contenu, les fonctionnalités, les jeux ou les applications limités à un pays leur soient accessibles.
Par exemple, certains Pokémon rares ne peuvent être trouvés que dans certaines parties du monde. Comme voyager n’est peut-être pas facile, certaines personnes avaient l’habitude d’usurper le GPS pour placer virtuellement leurs téléphones à ces endroits.
Conseils pour se prémunir contre les attaques d'usurpation GPS
Voici quelques conseils qui peuvent vous aider à éviter les attaques d'usurpation d'identité GPS.
Masquer les antennes GPS de la vue publique
Si votre entreprise repose sur des systèmes de navigation GPS, vous souhaiterez peut-être masquer vos antennes GPS à la vue du public pour limiter les attaques d'usurpation d'identité.
La proximité immédiate des antennes permet aux attaquants de contourner très facilement les signaux GPS réels provenant des satellites en orbite.
Ajouter une antenne leurre
L'installation d'une antenne leurre bien en vue peut être un excellent moyen d'empêcher les attaques d'usurpation d'identité GPS.
Le fait d'avoir plusieurs antennes redondantes à divers endroits peut vous aider à identifier quelle antenne est ciblée par les attaquants.
Mettez les appareils compatibles GPS hors ligne lorsqu'ils ne sont pas utilisés
Les entreprises et les organisations qui utilisent des équipements compatibles GPS doivent garder leurs équipements hors ligne et déconnectés lorsqu'ils ne sont pas utilisés.
Mettez votre téléphone en mode d'économie de batterie
Votre application de navigation insiste-t-elle soudainement sur le fait que vous êtes à l'aéroport alors que vous êtes bloqué dans les embouteillages ? Vous avez peut-être été victime d'une usurpation GPS.
Si vous pensez que votre signal GPS est altéré, il peut être utile de faire passer votre appareil en "mode d'économie de batterie". Ce mode n'utilise pas la navigation par satellite et la géolocalisation est basée sur les réseaux Wi-Fi et les stations de base cellulaires. Bien que la précision ne soit pas optimale, elle vous protège des attaques potentielles d'usurpation d'identité.
Malheureusement, au moment de la rédaction de cet article, il n'existe pas de mode de "localisation" d'économie de batterie pour iOS autre que le mode d'économie de batterie habituel .
Quant aux utilisateurs d'Android, vous pouvez l'activer en allant dans Paramètres > Sécurité et localisation > Localisation > Mode > Économie de batterie .
Suivez l'hygiène de sécurité
Il est très important de suivre les meilleures pratiques de sécurité et d'hygiène lorsqu'il s'agit d'atténuer l'usurpation d'identité GPS.
Une bonne routine d'hygiène de sécurité comprend des mises à jour et une rotation régulières des mots de passe, la mise en œuvre d'une authentification à deux facteurs et l'investissement dans des pare-feu réseau et une protection anti-malware .
Spoofing GPS pour la confidentialité ?
Bien que l'usurpation d'identité GPS puisse faire plus de mal que de bien, la protection de votre vie privée est un usage légitime de cette pratique. Si vous savez que le partage de position et le suivi GPS peuvent présenter des dangers potentiels ou des problèmes de confidentialité, l'utilisation de l'usurpation GPS peut réellement vous aider.
De nombreuses organisations basées sur la sécurité utilisent également l'usurpation d'identité GPS pour protéger des marchandises coûteuses et pour garder secrètes les positions de leurs précieux clients.
Ne tenez pas votre vie privée pour acquise. Si vous êtes sensible à la surveillance en ligne, au harcèlement criminel ou à des problèmes de confidentialité, essayez l'usurpation d'identité GPS.