Crédit :CC0 Domaine public
Une nouvelle étude des chercheurs Nikolaos Gatsis, David Akopian et Ahmad F. Taha et leur étudiant diplômé Ali Khalajmehrabadi du département de génie électrique et informatique de l'UTSA décrivent un algorithme informatique qui atténue les effets des attaques GPS falsifiées sur les réseaux électriques et autres technologies reposant sur le GPS. Ce nouvel algorithme a le potentiel d'aider les professionnels de la cybersécurité à mieux détecter et prévenir les cyberattaques en temps réel.
"Les agents malveillants ont la capacité de perturber la compréhension de l'heure et de l'emplacement d'un appareil en émettant un signal qui prétend être un signal GPS, " a déclaré Gatsis. "Cela peut être très nocif dans plusieurs domaines technologiques différents."
Le réseau électrique américain, par exemple, dépend du GPS pour donner des horodatages pour ses mesures aux stations à travers le pays. Bien que fiable, des chercheurs de laboratoires du monde entier ont montré que le système peut être vulnérable aux cyberattaques d'usurpation d'identité qui peuvent perturber les données de temps et de localisation du système.
"En termes généraux, les cyber-attaquants malveillants peuvent cloner le signal GPS et l'afficher, par exemple, au mauvais moment ou au mauvais endroit, " a déclaré Akopian. "Cela peut causer toutes sortes de ravages. Cela peut envoyer des personnes au mauvais endroit ou rendre des heures de données inutiles."
L'algorithme du trio, qui peut être appliqué aux téléphones portables ou aux ordinateurs aussi facilement qu'une nouvelle application, a la capacité de reconnaître les faux signaux GPS et de contrer une attaque pendant qu'elle se produit. Leur objectif principal a été de prévenir les attaques contre le réseau électrique américain, mais l'algorithme est applicable à plusieurs appareils différents.
"Au fur et à mesure que nous avançons avec ce concept de voitures sans conducteur, il devient beaucoup plus vital que nous sécurisons nos signaux GPS car le détournement des capacités de localisation d'une voiture sans conducteur pourrait être très dangereux, " dit Taha. " Au-delà de ça, les tours de téléphonie cellulaire et les banques utilisent également des signaux GPS. Tous les jours, des centaines de milliers de mesures de temps et d'emplacement sont effectuées à l'aide de ces informations, et il est important de sécuriser les données."