معماری جعل سیگنال GNSS و جنگ الکترونیک ناوبری

سیستم ماهواره‌ای ناوبری جهانی (GNSS) معماری نامرئی است که زیربنای تمدن مدرن را تشکیل می‌دهد. از مسیریابی هواپیماهای تجاری گرفته تا همگام‌سازی میکروثانیه‌ای بازارهای مالی جهانی، جهان به جریان پیوسته داده‌های موقعیت‌یابی و زمان‌بندی متکی است که از فضا پخش می‌شوند. با این حال، این زیرساخت دارای یک آسیب‌پذیری فیزیکی اساسی است: سیگنال‌ها در زمان رسیدن به سطح زمین به شدت ضعیف هستند.

این ضعف منجر به شکل پیچیده‌ای از جنگ الکترونیک شده است که به عنوان جعل سیگنال GNSS شناخته می‌شود. برخلاف پارازیت (Jamming) که صرفاً نویز فرکانس رادیویی را برای خفه کردن سیگنال‌های ماهواره‌ای و از کار انداختن گیرنده پخش می‌کند، جعل سیگنال یک اقدام فریب فعال است. حمله جعل سیگنال، سیگنال‌های جعلی را ارسال می‌کند که ساختاری کاملاً مشابه با پخش‌های معتبر GNSS دارند و گیرنده را فریب می‌دهند تا موقعیت، سرعت یا زمان اشتباهی را محاسبه کند.[2][4]

فیزیک این آسیب‌پذیری ساده است. سیگنال‌های معتبر GNSS از ماهواره‌هایی سرچشمه می‌گیرند که در ارتفاع بیش از ۲۰,۰۰۰ کیلومتری زمین در حال گردش هستند. زمانی که این امواج به یک گیرنده زمینی می‌رسند، سطح قدرت آنها تقریباً به ۱۳۰- دسی‌بل میلی‌وات (dBm) کاهش یافته است—که به مثابه یک زمزمه در طیف الکترومغناطیسی است. از آنجایی که سیگنال‌های معتبر بسیار ضعیف هستند، یک عامل مخرب با یک فرستنده رادیویی زمینی می‌تواند به راحتی بر آنها غلبه کند و گاهی اوقات یک سیگنال جعلی را تا ۵۰۰ برابر قوی‌تر از سیگنال قانونی ماهواره‌ای پخش نماید.[1]

حملات جعل سیگنال عموماً به دو دسته فنی تقسیم می‌شوند: میِکونینگ (Meaconing) و جعل تولیدی (Generative Spoofing). میِکونینگ رویکرد ساده‌تری است که شامل رهگیری یک سیگنال واقعی GNSS و سپس پخش مجدد آن با سطح قدرت بالاتر، اغلب با تأخیر زمانی جزئی، می‌شود. اگرچه میِکونینگ در گیج کردن گیرنده مؤثر است، اما نسبتاً انعطاف‌ناپذیر است، زیرا مهاجم نمی‌تواند به راحتی مختصات خاصی را که در حال پخش است، دستکاری کند.[4][5]

در مقابل، جعل تولیدی از رادیوهای تعریف شده توسط نرم‌افزار (SDR) برای سنتز سیگنال‌های ماهواره‌ای جعلی و کاملاً جدید از ابتدا استفاده می‌کند. این امر به مهاجم کنترل کاملی بر پیام ناوبری می‌دهد و او را قادر می‌سازد تا مختصات و مهرهای زمانی دقیق و نادرستی را که گیرنده قربانی محاسبه خواهد کرد، دیکته کند.[3][5]

موذیانه‌ترین شکل این فریب به عنوان حمله ربایشی (Carry-off attack) شناخته می‌شود. دستگاه جعل‌کننده به جای اینکه بلافاصله یک موقعیت نادرست را پخش کند، با ارسال یک سیگنال جعلی شروع می‌کند که کاملاً با سیگنال معتبر GNSS که گیرنده هدف در حال ردیابی آن است، همگام شده است. از آنجایی که سیگنال جعلی از نظر ساختاری یکسان اما کمی قوی‌تر است، حلقه ردیابی گیرنده به طور طبیعی به آن قفل می‌شود.[2][4]

هنگامی که مهاجم حلقه ردیابی گیرنده را به دست آورد، به آرامی شروع به تغییر داده‌های ارسالی می‌کند. با جابجایی تدریجی زمان سفر گزارش شده سیگنال‌های ماهواره‌ای جعلی، مهاجم الگوریتم سه‌جانبه‌سازی گیرنده را مجبور می‌کند تا موقعیت یا زمان جدید و نادرستی را محاسبه کند. از آنجایی که این تغییر به صورت تدریجی اعمال می‌شود، بررسی‌های یکپارچگی داخلی گیرنده اغلب دور زده می‌شوند و سیستم با فرض اینکه داده‌هایش دقیق هستند، به کار خود ادامه می‌دهد.[1][4]

پیامدهای یک حمله جعل سیگنال موفق بسیار فراتر از گم شدن یک راننده است. در بخش دریایی، کشتی‌های باری تجاری برای ناوبری از طریق گلوگاه‌های شلوغ به شدت به GNSS متکی هستند. یک سیگنال جعلی می‌تواند باعث شود سیستم ناوبری خودکار کشتی گزارش دهد که در آب‌های بین‌المللی امن قرار دارد، در حالی که در واقع به قلمرو متخاصم یا یک صخره کم‌عمق رانده شده است.[2]

در هوانوردی، خطرات به همان اندازه جدی هستند. هواپیماهای تجاری از GNSS نه تنها برای ناوبری در مسیر، بلکه برای رویکردهای دقیق و سیستم‌های جلوگیری از برخورد نیز استفاده می‌کنند. هنگامی که داده‌های موقعیت مکانی نادرست به گیرنده هواپیما داده می‌شود، می‌تواند هشدارهای اشتباهی را فعال کند یا باعث شود خلبان خودکار تصحیحات خطرناکی را در مسیر آغاز کند. اگرچه خلبانان آموزش دیده‌اند که ابزارها را با هم مقایسه کنند، اما ورود ناگهانی داده‌های ناوبری متناقض در یک محیط کاری پرفشار، یک خطر عملیاتی عظیم ایجاد می‌کند.[1][3]

با این حال، سیستمی‌ترین تهدیدی که جعل سیگنال GNSS ایجاد می‌کند، مربوط به زمان‌بندی است تا موقعیت مکانی. ساعت‌های اتمی موجود در ماهواره‌های GNSS، استاندارد زمان هماهنگ جهانی (UTC) را فراهم می‌کنند که اقتصاد دیجیتال جهانی را همگام‌سازی می‌کند. شبکه‌های مخابراتی برای توالی بسته‌های داده به دقت میکروثانیه‌ای نیاز دارند، در حالی که بورس‌های مالی برای ترتیب دادن معاملات با فرکانس بالا به مهرهای زمانی GNSS متکی هستند.

هنگامی که یک حمله جعل سیگنال، گیرنده زیرساخت حیاتی را مجبور به پذیرش داده‌های زمان‌بندی نادرست می‌کند—یا آن را به طور کامل از دسترس خارج می‌سازد—سیستم باید به نوسان‌سازهای داخلی خود بازگردد. بدون همگام‌سازی مداوم GNSS، ساعت‌های استاندارد سرور شروع به انحراف با نرخی تا دو ثانیه در روز می‌کنند. در حوزه زیرساخت دیجیتال، اختلاف دو ثانیه‌ای یک ابدیت محسوب می‌شود و قادر است باعث شکست تراکنش‌ها، خرابی داده‌ها و قطع شدن آبشاری شبکه شود.[5]

دفاع در برابر جعل سیگنال GNSS نیازمند یک رویکرد چندلایه است، زیرا هیچ استراتژی کاهشی به تنهایی بی‌نقص نیست. یکی از دفاع‌های اصلی شامل پردازش فضایی با استفاده از آرایه‌های چندآنتنی است. از آنجایی که سیگنال‌های معتبر GNSS از چندین ماهواره توزیع شده در سراسر آسمان می‌رسند، از زوایای مختلف به گیرنده برخورد می‌کنند. در مقابل، یک سیگنال جعلی معمولاً از یک فرستنده زمینی واحد سرچشمه می‌گیرد. با تجزیه و تحلیل زاویه ورود، گیرنده‌های پیشرفته می‌توانند سیگنال‌هایی را که به طور مشکوکی از یک مکان فیزیکی واحد ساطع می‌شوند، شناسایی و رد کنند.[5]

احراز هویت رمزنگاری شده، یک مرز حیاتی دیگر در فناوری ضد جعل سیگنال است. در حالی که سیگنال‌های GNSS نظامی مدت‌هاست از همبستگی رمزگذاری شده برای اطمینان از اصالت استفاده می‌کنند، سیگنال‌های غیرنظامی به طور تاریخی به صورت آشکار پخش شده‌اند. سیستم‌های غیرنظامی نسل بعدی در حال معرفی احراز هویت پیام ناوبری (NMA) هستند که امضاهای دیجیتال رمزنگاری شده را در داده‌های پخش شده جاسازی می‌کند و به گیرنده‌ها اجازه می‌دهد منشأ سیگنال را تأیید کنند.[4][5]

در نهایت، قوی‌ترین دفاع در برابر جعل سیگنال GNSS، کاهش وابستگی مطلق به سیگنال‌های ماهواره‌ای است. اپراتورهای زیرساخت حیاتی به طور فزاینده‌ای در حال استقرار معماری‌های زمان‌بندی انعطاف‌پذیر هستند که منابع زمانی مستقل متعددی مانند شبکه‌های زمان‌بندی فیبر نوری و ساعت‌های اتمی محلی را در بر می‌گیرند. در بخش حمل و نقل، ادغام سیستم‌های ناوبری اینرسیایی (INS) با دقت بالا—که موقعیت را بر اساس حسگرهای حرکت داخلی و نه امواج رادیویی خارجی محاسبه می‌کنند—یک پشتیبان ایمن را در هنگام به خطر افتادن طیف الکترومغناطیسی فراهم می‌آورد.