Les chercheurs, dirigés par le professeur d'informatique Todd Humphreys, ont publié leurs résultats dans un article intitulé "Usurpation à faible coût des récepteurs GPS dans les systèmes d'avions sans pilote". Le document a été présenté lors du 25e USENIX Security Symposium en août 2016.
Les chercheurs ont découvert qu’il est possible d’usurper les signaux GPS utilisés par les drones en utilisant une radio définie par logiciel (SDR) relativement peu coûteuse. Les SDR sont des appareils qui peuvent être programmés pour transmettre et recevoir des signaux radio à différentes fréquences.
Les chercheurs ont utilisé un SDR pour créer un faux signal GPS plus puissant que le véritable signal GPS. Cela a amené le drone à croire qu’il se trouvait dans un endroit différent de ce qu’il était réellement. Les chercheurs ont pu contrôler le mouvement du drone en modifiant le faux signal GPS.
Les chercheurs ont également découvert qu’il est possible d’usurper les signaux GPS utilisés par les drones dotés de mesures anti-usurpation. Ces mesures visent à rendre plus difficile l’usurpation des signaux GPS. Cependant, les chercheurs ont constaté que ces mesures peuvent être facilement contournées en utilisant un SDR plus sophistiqué.
Les découvertes des chercheurs ont des implications pour la sécurité des drones. Les drones sont de plus en plus utilisés à des fins diverses, notamment pour les opérations militaires, le maintien de l’ordre et les livraisons commerciales. Si les attaquants parviennent à usurper les signaux GPS utilisés par les drones, ils pourraient potentiellement provoquer le crash de ces drones ou leur contrôle à distance.
Les chercheurs recommandent aux fabricants de drones de prendre des mesures pour rendre leurs drones plus résistants à l’usurpation d’identité GPS. Ces étapes incluent l'utilisation de mesures anti-usurpation plus sophistiquées, telles que le cryptage et l'authentification du signal.
Les chercheurs recommandent également aux opérateurs de drones d’être conscients du risque d’usurpation d’identité GPS et de prendre des mesures pour atténuer ce risque. Ces étapes incluent l'utilisation de drones dotés de mesures anti-usurpation d'identité et la connaissance des signes d'usurpation d'identité GPS, tels que des changements soudains dans le mouvement du drone.
