Vad är GPS-spoofing - en fullständig guide 

Vad är GPS-spoofing?

Idag ska vi titta närmare på ett vanligt hot mot säkerheten för alla som delar sin position med vänner och familj: GPS-spoofing. Den här metoden har blivit alltmer populär bland stalkers och används nu som illvillig hämnd av alla möjliga människor. 

Vad är GPS-spoofing?

GPS-spoofing är ett sätt att manipulera GPS-signaler för att lura en enhet att ge falsk information. Om du till exempel skickar en falsk GPS-signal som säger att du befinner dig mitt i havet, skulle din telefon visa platsen som om den ligger på havsnivå. GPS-förfalskning har blivit ett problem för konsumenter och organisationer som förlitar sig på GPS för navigering och platsbaserade tjänster på grund av utvecklingen av följande cybersäkerhetsattacker.

Detta är dock inget som kan göras med en vanlig mobiltelefon eller ens en amatörradio - du behöver specialutrustning och utbildning för att lyckas med det.

Spoofing GPS kan användas för många ändamål, men några av de mest populära är följande:

  • Dölja var du befinner dig för din make/maka eller partner
  • Få det att se ut som om du är någon annanstans när du inte är det.
  • Att lura Uber- och Lyft-förare att plocka upp passagerare på falska platser (t.ex. en flygplats).
  • Spoofing av GPS för att stjäla pengar från banker och andra finansinstitut.
  • Spoofing GPS för att få det att se ut som om du är hemma när du är på semester.

Metoder för GPS-spoofing 

När det gäller GPS-spoofing finns det många olika sätt att utföra en GPS-spoofing-attack. Nedan följer några av dem:

Spoofing av GPS-appen Tampering

Det första sättet att förfalska din position är att manipulera GPS-appen på din telefon eller surfplatta. Det finns många program som gör det möjligt att ändra din plats på enheten, bland annat Fake GPS Location, Fake GPS Go och Fake GPS Location Spoofer. Dessa program finns tillgängliga för både Android- och iOS-enheter.

VPN-tjänster och proxies

Virtuella privata nätverk (VPN) och proxies är två vanliga sätt att förvränga GPS. En VPN kan ansluta till en server någon annanstans, vilket hjälper dig att se ut på den platsen. Proxies kan också hjälpa till med detta, men de ger ibland en annan säkerhetsnivå än en VPN.

Emulatorer

Emulatorer är ett annat sätt att förfalska din GPS-position genom att låtsas att du har en Android-enhet med Google Play Services installerad på din dator eller telefon. Med detta kan du installera appar från var som helst i världen och köra dem som om de vore installerade på din riktiga telefonenhet.

Verktyg för instrumentering

Andra instrument som XDA-Developers Magisk Manager eller Motorolas Moto Mods Manager kan användas för att förfalska GPS-positioner på samma sätt som emulatorer gör genom att skapa virtuella Android-enheter med Google Play Services installerade på dem.

Anordningar för att avlyssna GPS

GPS-förfalskare är enheter som skickar falska lokaliseringsuppgifter till mottagaren. De finns i olika storlekar och former, t.ex. i form av lådor, nyckelringar och till och med smartphoneappar. Dessa enheter kan köpas på nätet, men du måste veta hur de fungerar innan du köper en.

GNSS-simulator

Ett annat sätt att förfalska din position är att använda en GNSS-simulator som efterliknar satellitsignaler från flera platser i världen. Flygbolag och rederier använder ofta denna maskinvara för att testa sin utrustning innan den tas i bruk. Detta garanterar att den fungerar när man reser genom olika tidszoner eller avlägsna områden där inga satelliter är tillgängliga hela tiden (t.ex. över vatten).

Vem ligger bakom GPS-spoofing?

De vanligaste förövarna är:

  • Individer - Personer som vill komma framåt i ett spel eller fly från polisen under en jakt, till exempel.
  • Spelare - Spelare som vill fuska i ett onlinespel genom att flytta sina karaktärer innan motståndarna hinner reagera.
  • Militärer - Enheter använder ofta GPS-spoofing för att störa fiendens kommunikations- och navigationssystem under strid.
  • Brottslingar och cyberbrottslingar - Kriminella försöker stjäla pengar från banker genom att skicka falska signaler som utlöser uttag i bankomater. De använder också GPS-spoofing för att dölja var deras bärbara datorer befinner sig när de stjäl data från företagsnätverk - en attack som kallas "geo-jacking".

Skyddsmetoder mot GPS-spoofing-attacker

För att skydda sig mot GNSS-spoofing-attacker krävs någon av följande metoder:

En god cyberhygien är nödvändig

Det första steget för att skydda sig mot GPS-spoofing-attacker är god cyberhygien. Det är viktigt att hålla programvaran uppdaterad och åtgärda sårbarheter så snart de upptäcks. Detta förhindrar att hackare utnyttjar hål i systemet till sin fördel.

Lägg till redundanta antenner

Genom att lägga till redundanta antenner kan man också minska risken för GPS-spoofing-attacker. Ju fler mottagare du har, desto fler alternativ finns det för att beräkna lokaliseringsnoggrannheten med hjälp av olika datakällor.

Använd säkerhetskopior

Detta är den mest tillförlitliga metoden för att förhindra attacker, men den har också vissa nackdelar. Om du till exempel befinner dig i ett område utan mobiltelefontäckning kommer du att kunna använda din GPS-enhet eller smartphone (eller någon annan enhet som är beroende av GPS) när du lämnar det området. Och även när du lämnar området kan det hända att din enhet inte fungerar ordentligt förrän den har haft tid att kalibrera om sin position efter att du lämnat den bakom dig.

Blockera falska signaler med riktade antenner eller filter

Detta kan göras med hjälp av kommersiellt tillgänglig utrustning eller specialkonstruerade apparater. Fördelen med detta tillvägagångssätt är att det förhindrar att falska positioneringssignaler tas emot av din enhet och att en potentiell angripare inte kan veta om hans försök till förfalskning lyckades eller inte.

Osynliga antenner

Genom att se till att antennen är säker kan du göra det svårare för hackare att skicka falska signaler. Om du till exempel använder en antenn som kräver kablar, se till att kabeln inte är tillgänglig utanför ditt fordon eller släpvagn. Lämna inte heller några antenner obevakade på ditt fordon eller släpvagn - tjuvar kan stjäla dem.

Störningssignaler för att blockera eller fördröja mottagningen av GPS-signaler

Detta görs ofta med hjälp av en sändningssignalgenerator som kan generera en signal som liknar den som används av GPS-satelliter. Störsändaren sänder sedan ut denna signal på samma frekvens som GPS-signalen samtidigt som den blockerar alla andra frekvenser så att din mottagare inte kan ta emot någon annan information från andra källor.

Ändra dina lösenord regelbundet

Ett annat sätt att skydda dig mot dessa attacker är att regelbundet byta lösenord. Ett starkt lösenord bör vara minst 14 tecken långt och innehålla både bokstäver och siffror, så att det är svårare för hackare att gissa vad det kan vara. Du bör också ändra dina lösenord var sjätte månad eller mindre efter större förändringar som flyttning eller giftermål.

Ytterligare tekniker för spoofing och förebyggande av dem

Spoofing kan göras på många olika sätt, men det finns tre huvudtyper:

IP-spoofing

IP-spoofing stjäl identiteten på en annan dator i nätverket genom att skicka paket med förfalskade IP-adresser. Med andra ord skickar hackarens dator paket med sin egen adress men med den korrekta källadressen för en annan dator i nätverket.

Läs mer om: Vad är IP-spoofing?

Spoofing av DNS

Denna teknik innebär att man ändrar en webbplats IP-adress genom att skicka falska DNS-svar till offrets dator.

Vill du veta hur du förhindrar DNS Spoofing? Läs vår guide till Spoofing av DNS.

Bluetooth-spoofing

Detta innebär att man använder en enhet för att lura offret att tro att det är en Bluetooth-aktiverad enhet. Angriparen skickar sedan kommandon till offrets dator (med hjälp av deras smartphone) som får den att tro att den tar emot kommandon från en Bluetooth-aktiverad enhet. 

Angriparen kan sedan använda denna teknik för att stjäla information från offrets dator och få kontroll över den. Det finns flera sätt att skydda sig mot Bluetooth-spoofing:

  • Installera ett program mot skadlig kod på din enhet;
  • Ändra standard-PIN-koden för Bluetooth-anslutningen;
  • Stäng av Bluetooth när den inte används

ARP-spoofing

Denna teknik innebär att man skickar falska ARP-förfrågningar (Address Resolution Protocol) för att lura dig att tro att hackarens MAC-adress är densamma som din.

Läs mer om: ARP Spoofing

Spoofing av SMS

SMS-förfalskning uppstår när en angripare skickar textmeddelanden från ett telefonnummer som inte tillhör honom eller henne. Angriparen kan använda denna teknik för att försöka lura offret att tro att ett viktigt meddelande kommer från någon annans telefonnummer (t.ex. banken).

Läs vår kompletta guide för att skydda dig från SMS-spoofing

Förfalskning via e-post

Spoofing av e-post är ett sätt att skicka ett e-postmeddelande som felaktigt verkar ha skickats från en legitim domän genom att utge sig för att vara avsändaren. Spoofing används vanligtvis i bedrägliga syften och kan användas för att utge sig för att vara en önskad användare genom att skicka bedrägliga meddelanden för dennes räkning. I vissa fall kan det falska e-postmeddelandet innehålla skadlig kod, utpressningstrojaner eller phishinglänkar.

För att motverka detta, E-postsäkerhet åtgärder, t.ex. autentiseringsmetoder, kan hjälpa till att förhindra falska e-postmeddelanden och skydda användare från potentiella skador.

  • DMARC - Domain-based Message Authentication, Reporting & Conformance är ett protokoll för autentisering av e-post som är utformat för att förhindra att e-postmeddelanden förfalskas direkt från en domän. DMARC använder två standardiserade autentiseringsprotokoll, SPF och DKIM, för att kontrollera e-postens giltighet. Office 365 DMARC kan ge ett högt skydd mot personifieringsattacker när principen är inställd på att verkställas för dina Microsoft 365-domäner.
  • DKIM - DKIM är en autentiseringsmetod som gör det möjligt för avsändare att verifiera legitimiteten hos e-post från sin domän med hjälp av kryptografi med offentlig-privat nyckel.
  • SPF - Sender Policy Framework är ett system som gör det möjligt för mottagare att kontrollera om avsändaren har tillstånd att skicka e-post för den avsändande domänens räkning.

Slutord

GPS-spoofing är ett utbrett fenomen. Detta är en pålitlig och effektiv metod för att hacka nästan alla navigationssystem. Din navigationsutrustning kan hackas oavsett märke och modell. Även de mest avancerade navigationssystemen är lätta att penetrera med GPS-spoofing eftersom programmet endast skickar falska data till navigationsenheten och inte kan upptäcka att den blir lurad. Det bästa med detta är att du kan göra det på din smartphone utan att jailbreaka den.

Senaste inlägg av Ahona Rudra (se alla)
/av