L'usurpation d'identité (spoofing) fait référence à la diffusion délibérée de faux signaux pour tromper les récepteurs du Système Mondial de Navigation par Satellite (GNSS). Contrairement au brouillage, qui bloque complètement les signaux GNSS, l'usurpation d'identité (spoofing) amène le récepteur à calculer une fausse position, vitesse ou solution temporelle (PVT). Cette tromperie peut avoir de graves conséquences dans l'aviation, la navigation maritime, les véhicules autonomes, les opérations militaires et les infrastructures critiques.
Comment fonctionne le spoofing ?
Les spoofers génèrent et transmettent de faux signaux GNSS qui ressemblent beaucoup aux vrais signaux satellites. Ces signaux sont souvent plus forts que les signaux authentiques, ce qui permet au récepteur usurpé de se verrouiller sur les données contrefaites. L'attaquant surpasse progressivement les signaux GNSS légitimes et modifie la position ou l'heure calculée, parfois sans que le récepteur ne détecte le changement.
Pour mener à bien une attaque d'usurpation d'identité (spoofing), l'adversaire doit se synchroniser avec les données réelles des satellites, reproduire la structure du signal, puis la manipuler d'une manière qui semble transparente pour le système cible. Les spoofers avancés utilisent des générateurs de signaux sophistiqués capables d'imiter des constellations de satellites entières.
Techniques de détection
Plusieurs méthodes aident à détecter l'usurpation d'identité (spoofing) GNSS :
- Analyse de la force du signal : Les signaux usurpés présentent souvent des niveaux de puissance anormaux ou des augmentations soudaines.
- Incohérences de temps d'arrivée : Les récepteurs peuvent identifier les écarts dans les temps d'arrivée des signaux satellites.
- Détection de l'angle d'arrivée (AOA) : Les réseaux d'antennes détectent les directions de signal inhabituelles, révélant de fausses sources.
- Surveillance multi-constellation et multi-fréquence : Comparer plusieurs systèmes GNSS (GPS, Galileo, GLONASS) aide à identifier les irrégularités.
- Intégration du système de navigation inertielle (INS) : L'INS fournit des mises à jour de position indépendantes du GNSS, servant de contrôle croisé par rapport aux données usurpées.
Contre-mesures d'usurpation d'identité
Pour contrer l'usurpation, les concepteurs de systèmes mettent en œuvre des approches matérielles et logicielles :
1 – Signaux GNSS cryptographiques : Les systèmes GNSS modernisés comme Galileo (avec OSNMA) et GPS (avec M-code) offrent des signaux authentifiés, bien que tous les récepteurs civils ne les prennent pas encore en charge.
2 – Améliorations de la conception du récepteur : Les algorithmes anti-usurpation comparent les paramètres du signal, le timing et la direction pour filtrer les entrées malveillantes.
3 – Fusion de capteurs : La combinaison du GNSS avec des capteurs inertiels, des baromètres, des magnétomètres et l'odométrie visuelle rend l'usurpation moins efficace, car la solution de navigation ne repose plus uniquement sur les signaux satellites.
Les systèmes de qualité militaire intègrent généralement ces capacités, mais elles sont de plus en plus courantes dans les applications commerciales telles que les drones autonomes et le transport maritime. Les systèmes peuvent être utilisés pour atténuer l'usurpation, le meaconing ou le brouillage.
Quels sont les développements à venir ?
À mesure que les systèmes de navigation deviennent de plus en plus autonomes et dépendants des signaux satellites, le risque d'usurpation augmente. Les secteurs émergents comme les voitures autonomes, les véhicules aériens sans pilote (UAV) et la mobilité aérienne urbaine exigent des données de navigation fiables. Les gouvernements et les industries doivent adopter des architectures de navigation résilientes qui intègrent la vérification multi-sources, la fusion de capteurs robuste et les données de positionnement chiffrées.
En conclusion, l'usurpation représente une menace silencieuse et trompeuse qui peut altérer les données de navigation d'un système sans déclencher d'alarmes. En comprenant son fonctionnement, en détectant sa présence et en mettant en œuvre des contre-mesures robustes, les ingénieurs et les opérateurs peuvent protéger les systèmes de navigation et maintenir la confiance dans la mobilité mondiale et les technologies de positionnement.
Préparez-vous aux pannes GNSS