Hvad er GPS-spoofing - en komplet vejledning 

Hvad er GPS-spoofing

I dag dykker vi ned i en almindelig trussel mod sikkerheden for alle, der deler deres placering med venner og familie: GPS-spoofing. Denne metode er blevet stadig mere populær blandt stalkere og bruges nu som ondsindet gengældelse af alle mulige mennesker. 

Hvad er GPS-spoofing?

GPS-spoofing er en måde at manipulere GPS-signaler på for at narre en enhed til at give falske oplysninger. Hvis du f.eks. sender et falsk GPS-signal, der siger, at du befinder dig midt i havet, vil din telefon vise placeringen som værende på havniveau. GPS-spoofing er blevet et problem for forbrugere og organisationer, der er afhængige af GPS til navigation og lokaliseringsbaserede tjenester, på grund af udviklingen af cybersikkerhedsangreb.

Det er dog ikke noget, der kan gøres med en normal mobiltelefon eller endda en amatørradio - du skal bruge specialudstyr og træning for at kunne udføre det.

Spoofing af GPS kan bruges til mange formål, men nogle af de mest populære anvendelser er følgende:

  • Skjule din placering for din ægtefælle eller partner
  • Få det til at se ud, som om du er et andet sted, når du ikke er det
  • At narre Uber- og Lyft-chauffører til at samle passagerer op på falske steder (f.eks. i en lufthavn)
  • Spoofing af GPS for at stjæle penge fra banker og andre finansielle institutioner
  • Spoofing af GPS for at få det til at se ud som om, du er hjemme, når du er på ferie

Metoder til GPS-spoofing 

Der er mange måder, hvorpå et GPS-spoofing-angreb kan udføres. Følgende er nogle af dem:

GPS-spoofing App-manipulation

Den første måde at forfalske din placering på er ved at manipulere med GPS-forfalskningsappen på din telefon eller tablet. Mange applikationer giver dig mulighed for at ændre din placering på din enhed, herunder Fake GPS Location, Fake GPS Go og Fake GPS Location Spoofer. Disse applikationer er tilgængelige til både Android- og iOS-enheder.

VPN'er og proxyer

Virtuelle private netværk (VPN'er) og proxyer er to almindelige måder at forfalske GPS på. En VPN kan oprette forbindelse til en server et andet sted, som hjælper dig med at se ud til at være på det pågældende sted. Proxies kan også hjælpe med dette, men de giver nogle gange et andet sikkerhedsniveau end en VPN.

Emulatorer

Emulatorer er en anden måde at forfalske din GPS-position på ved at foregive, at du har en Android-enhed med Google Play-tjenester installeret på dit computersystem eller din telefon. På denne måde kan du installere apps fra hele verden og køre dem, som om de var installeret på din rigtige telefon.

Instrumenteringsværktøjer

Andre instrumenteringsværktøjer som XDA-Developers' Magisk Manager eller Motorolas Moto Mods Manager kan bruges til at forfalske GPS-lokationer på samme måde som emulatorer gør ved at skabe virtuelle Android-enheder med Google Play-tjenester installeret på dem.

GPS-spoofing-enheder

GPS-spoofere er enheder, der sender falske lokaliseringsdata til modtageren. De findes i forskellige størrelser og former, f.eks. i form af bokse, nøgleringe og endda smartphone-apps. Disse enheder kan købes online, men du skal vide, hvordan de fungerer, før du køber en.

GNSS-simulator

En anden måde at forfalske din placering på er ved at bruge en GNSS-simulator, som efterligner satellitsignaler fra flere forskellige steder i verden. Flyselskaber og rederier bruger ofte denne hardware til at teste deres udstyr, inden det tages i brug. Dette sikrer, at det fungerer, når man rejser gennem forskellige tidszoner eller fjerntliggende områder, hvor der ikke er satellitter til rådighed hele tiden (f.eks. over vand).

Hvem står bag GPS-spoofing?

De mest almindelige gerningsmænd er:

  • Enkeltpersoner - Personer, der f.eks. ønsker at komme videre i et spil eller at flygte fra politiet under en jagt.
  • Gamere - Spillere, der ønsker at snyde i et onlinespil ved at flytte deres figurer rundt, før deres modstandere kan reagere.
  • Militærer - Enheder bruger ofte GPS-spoofing til at forstyrre fjendens kommunikations- og navigationssystemer under kamp.
  • Kriminelle og cyberkriminelle - Kriminelle forsøger at stjæle penge fra bankerne ved at sende falske signaler, der udløser hævning af penge i pengeautomater. De bruger også GPS-spoofing til at skjule placeringen af deres bærbare computere, når de stjæler data fra virksomhedsnetværk - et angreb, der kaldes "geo-jacking".

Metoder til beskyttelse mod GPS-spoofing-angreb

Beskyttelse mod GNSS-spoofing-angreb kræver en af følgende metoder:

Det er nødvendigt med en god cyberhygiejne

Det første skridt til at beskytte mod GPS-spoofing-angreb er god cyberhygiejne. Det er vigtigt at holde sin software opdateret og lappe sårbarheder, så snart de bliver opdaget. Dette forhindrer hackere i at udnytte huller i systemet til deres fordel.

Tilføj redundante antenner

Tilføjelse af redundante antenner vil også bidrage til at reducere risikoen for GPS-spoofing-angreb. Jo flere modtagere du har, jo flere muligheder er der for at beregne placeringsnøjagtigheden ved hjælp af forskellige datakilder.

Brug sikkerhedskopier

Dette er den mest pålidelige metode til at forhindre angreb, men den har også nogle ulemper. Hvis du f.eks. befinder dig i et område, hvor der ikke er mobildækning, kan du bruge din GPS-enhed eller smartphone (eller enhver anden enhed, der er afhængig af GPS), når du forlader det pågældende område. Og selv når du forlader området, fungerer din enhed måske først korrekt, når den har haft tid til at rekalibrere sin position, efter at du har efterladt den.

Blokér falske signaler med retningsbestemte antenner eller filtre

Dette kan gøres ved hjælp af kommercielt tilgængeligt udstyr eller specialudviklet udstyr. Fordelen ved denne fremgangsmåde er, at den forhindrer falske positioneringssignaler i at blive modtaget af din enhed og forhindrer en potentiel angriber i at vide, om hans spoofing-forsøg var vellykket eller ej.

Usynlige antenner

Ved at sikre, at din antenne er sikker, kan du gøre det sværere for hackere at sende falske signaler. Hvis du f.eks. bruger en antenne, der kræver kabler, skal du sørge for, at kablet ikke er tilgængeligt uden for dit køretøj eller din trailer. Efterlad heller ikke antenner uden opsyn på dit køretøj eller din trailer - tyve kan stjæle dem.

Støjsignaler For at blokere eller forsinke modtagelsen af GPS-signaler

Dette gøres ofte ved hjælp af en signalgenerator, der kan generere et signal svarende til det, som GPS-satellitterne bruger. Støjsenheden udsender derefter dette signal på samme frekvens som GPS-signalet og blokerer samtidig alle andre frekvenser, så din modtager ikke kan modtage andre oplysninger fra andre kilder.

Skift dine adgangskoder regelmæssigt

En anden måde at beskytte dig mod disse angreb på er ved regelmæssigt at ændre dine adgangskoder. En stærk adgangskode skal være mindst 14 tegn lang og indeholde både bogstaver og tal, så det er sværere for hackere at gætte, hvad den kan være. Du bør også ændre dine adgangskoder hver sjette måned eller mindre efter større ændringer som f.eks. flytning eller bryllup.

Yderligere spoofing-teknikker og forebyggelse af dem

Spoofing kan udføres på mange forskellige måder, men der er tre hovedtyper:

IP-spoofing

IP-spoofing stjæler identiteten af en anden computer på dit netværk ved at sende pakker med forfalskede IP-adresser. Hackerens computer sender med andre ord pakker med sin egen adresse, men med den korrekte kildeadresse på en anden computer i dit netværk.

Få mere at vide om: Hvad er IP-spoofing?

DNS-spoofing

Denne teknik indebærer, at IP-adressen for et websted ændres ved at sende falske DNS-svar til offerets computer.

Vil du vide, hvordan du forhindrer DNS Spoofing? Læs vores guide til DNS-spoofing.

Bluetooth-spoofing

Dette indebærer, at man bruger en enhed til at narre offeret til at tro, at det er en Bluetooth-aktiveret enhed. Angriberen sender derefter kommandoer til offerets computer (ved hjælp af deres smartphone), som får den til at tro, at den modtager kommandoer fra en Bluetooth-aktiveret enhed. 

Angriberen kan derefter bruge denne teknik til at stjæle oplysninger fra offerets computer og få kontrol over den. Der er flere måder, hvorpå du kan beskytte dig mod Bluetooth-spoofing:

  • Installer anti-malware-software på din enhed;
  • Ændre standard-PIN-koden for din Bluetooth-forbindelse;
  • Sluk for Bluetooth, når du ikke bruger det

ARP-spoofing

Denne teknik indebærer, at der sendes falske ARP-forespørgsler (Address Resolution Protocol) for at narre dig til at tro, at hackerens MAC-adresse er den samme som din egen.

Læs mere om: ARP Spoofing

SMS-spoofing

SMS-spoofing opstår, når en angriber sender SMS-beskeder fra et telefonnummer, der ikke tilhører ham. Angriberen kan bruge denne teknik til at forsøge at narre sit offer til at tro, at en vigtig besked kommer fra en anden persons telefonnummer (f.eks. fra deres bank).

Læs vores komplette vejledning for at undgå SMS-spoofing

E-mail-spoofing

E-mail-spoofing er en praksis, hvor man sender en e-mail, der fejlagtigt ser ud til at være sendt fra et legitimt domæne ved at udgive sig for at være afsenderen. Spoofing bruges typisk til svigagtige formål og kan bruges til at udgive sig for at være en ønsket bruger ved at sende falske meddelelser på dennes vegne. I nogle tilfælde kan den forfalskede e-mail indeholde malware, ransomware eller phishing-link.

For at bekæmpe dette, E-mail-sikkerhed foranstaltninger, såsom autentifikationsmetoder, kan hjælpe med at forhindre e-mailforfalskning og beskytte brugerne mod potentiel skade.

  • DMARC - Domain-based Message Authentication, Reporting & Conformance er en protokol til godkendelse af e-mail, der er designet til at forhindre, at e-mails forfalskes direkte fra et domæne. DMARC anvender to standardgodkendelsesprotokoller, SPF og DKIM, til at kontrollere e-mailens gyldighed. Office 365 DMARC kan yde høj beskyttelse mod efterligningsangreb, når politikken er indstillet til at håndhæve for dine Microsoft 365-domæner.
  • DKIM - DKIM er en godkendelsesmetode, der gør det muligt for afsendere at bekræfte legitimiteten af deres domænes post ved hjælp af kryptografi med offentlig-privat nøgle.
  • SPF - Sender Policy Framework er et system, der gør det muligt for modtagerne at kontrollere, om afsenderen er autoriseret til at sende e-mails på vegne af det afsendende domæne.

Sidste ord

GPS-spoofing er et udbredt fænomen. Det er en pålidelig og effektiv metode til at hacke næsten alle navigationssystemer. Din navigationsenhed kan hackes uanset mærke og model. Selv de mest avancerede navigationssystemer kan nemt trænge igennem med GPS-spoofing, da dette program kun sender falske data til navigationsenheden og ikke kan opdage, at den bliver snydt. Det bedste ved dette er, at du kan gøre det på din smartphone uden at jailbreake den.

Nyeste indlæg af Ahona Rudra (se alle)
/af