Los investigadores, dirigidos por el profesor de informática Todd Humphreys, publicaron sus hallazgos en un artículo titulado "Falsificación de bajo costo de receptores GPS en sistemas de aeronaves no tripuladas". El documento se presentó en el 25º Simposio de Seguridad de USENIX en agosto de 2016.
Los investigadores descubrieron que es posible falsificar las señales de GPS utilizadas por los drones utilizando una radio definida por software (SDR) relativamente económica. Los SDR son dispositivos que se pueden programar para transmitir y recibir señales de radio en diferentes frecuencias.
Los investigadores utilizaron un SDR para crear una señal de GPS falsa que era más fuerte que la señal de GPS real. Esto hizo que el dron creyera que estaba en un lugar diferente al que realmente estaba. Los investigadores pudieron controlar el movimiento del dron cambiando la señal GPS falsa.
Los investigadores también descubrieron que es posible falsificar las señales de GPS utilizadas por los drones que cuentan con medidas anti-suplantación. Estas medidas están diseñadas para dificultar la falsificación de señales de GPS. Sin embargo, los investigadores descubrieron que estas medidas pueden eludirse fácilmente utilizando un DEG más sofisticado.
Los hallazgos de los investigadores tienen implicaciones para la seguridad de los drones. Los drones se utilizan cada vez más para diversos fines, incluidas operaciones militares, aplicación de la ley y entregas comerciales. Si los atacantes pueden falsificar las señales de GPS utilizadas por los drones, podrían provocar que estos drones se estrellen o sean controlados de forma remota.
Los investigadores recomiendan que los fabricantes de drones tomen medidas para hacer que sus drones sean más resistentes a la suplantación de GPS. Estos pasos incluyen el uso de medidas antisuplantación de identidad más sofisticadas, como el cifrado y la autenticación de señales.
Los investigadores también recomiendan que los operadores de drones sean conscientes del riesgo de suplantación de GPS y tomen medidas para mitigarlo. Estos pasos incluyen el uso de drones que tengan implementadas medidas contra la suplantación de identidad y estar atento a los signos de suplantación de GPS, como cambios repentinos en el movimiento del dron.
