GPS-спуфинг: Чем опасна подмена геолокации и как от неё защититься

Ваше местоположение — это не просто точка на карте. Это данные для навигации, основа для финансовых операций и ключевой элемент личной безопасности. Но что, если эту информацию можно легко подделать? GPS-спуфинг представляет реальную угрозу для критических отраслей и повседневной жизни.В этой статье мы разберём, как работают эти атаки, к чему они приводят, и главное — как им противостоять.

Подмена GPS-сигнала (спуфинг) представляет собой вредоносную деятельность, нацеленную на введение GPS-приёмника в заблуждение путём трансляции сфальсифицированных сигналов. Следствием такой атаки является искажение данных о местоположении, что позволяет злоумышленникам маскировать своё реальное местоположение или обманывать навигационные системы других устройств для их дезориентации.

Последствия GPS-спуфинга представляют серьёзную угрозу как для бизнеса, так и для обычных пользователей, в том числе и в глобальном масштабе. Наиболее уязвимыми оказываются ключевые отрасли, чья работа напрямую зависит от точной геолокации: морская логистика, строительство и транспортные сервисы (такси и каршеринг).

Чем может быть опасна подмена GPS

  • Нарушения графика поставок

Изменяя данные GPS, злоумышленники могут ложно направлять морские суда на опасный маршрут или в небезопасную зону. При этом, подобные инциденты могут привести к задержкам в доставке грузов, что повлияет на глобальные цепочки поставок.

В начале 2025 года полиция Болоньи (Италия), задержала 15-летнего хакера, который атаковал сайты Министерства образования, изменяя неудовлетворительные оценки на отличные. Сообщается, что правоохранители заметили его деятельность после поступившего сигнала о нарушении работы навигационного програмного обеспечения в Средиземном море. Расследование показало, что помимо махинаций с оценками подросток играл в своего рода электронную игру «в кораблики», изменяя маршруты торговых судов и нефтяных танкеров в Средиземном море. Следствие расценило действия подростка как вторжение ради «развлечения», которое, не имея видимой выгоды, создало реальную угрозу безопасности морского судоходства.

  • Нарушение работы GPS в авиации

Это может привести к отклонению самолёта от курса или необходимости совершать посадку с опорой преимущественно на бортовые системы.

Согласно исследованию OpsGroup, к середине 2024 года число случаев GPS-спуфинга в авиации возросло на 500%, достигнув средней отметки в 1500 атакованных рейсов, тогда как в первом полугодии этот показатель составлял лишь 300 в день.

  • Фальсификация местоположения ради повышения прибыли в такси

Приложения такси часто устанавливают «завышенные» цены в часы пик, и водители могут использовать подмену GPS, чтобы представлять себя в этих местах с целью получения финансовой выгоды. Это также может позволить им сообщать ложное местоположение для фальсификации алиби и совершения преступлений в рабочее время. 

  • Отправка людей на «поддельные» свидания

Злоумышленники одмена GPS-координат в приложении для знакомств может отправить потенциального партнёра в опасное место или прямо в руки злоумышленников.

В 2016 году в США группа преступников превратила игровую механику Pokémon Go в инструмент для ограблений. Используя функцию геолокации, предназначенную для поиска артефактов в игре, они добавляли маячок «Poke Stop», чтобы привлекать потенциальных жертв в безлюдные места и грабить их, не встретив серьёзного сопротивления.

  • Ложная навигация автомобилей

Водители часто используют GPS для построения маршрута. Подделка информации о местоположении может сбить их с курса. Последствия могут быть наиболее серьёзными для полностью автономных автомобилей, чья навигация целиком зависит от точности данных.

Согласно эксперименту, проведённому компанией Virginia Tech, Университетом электронной науки и технологий Китая и Microsoft Research, подавляющее большинство водителей (95%) настолько слепо доверяют голосовым инструкциям навигатора, что даже не замечают, когда он начинает уводить их по ложному и потенциально опасному маршруту. В эксперименте использовалось недорогое устройство для подмены GPS, которое удалённо перехватывало сигнал смартфона. В результате 38 из 40 водителей строго следовали указаниям, которые уводили их в сторону, противоположную от первоначальной цели.

Иллюстрация, показывающая «призрачный маршрут», используемый для отклонения водителя с помощью подмены GPS

Кроме того, растущая доступность GPS-спуфинга ставит под удар не только водителей, полагающихся на системы спутниковой навигации, но и пассажиров беспилотных автомобилей, которые всецело доверяются автоматическому ориентированию.

Так, ряд экспериментов подтвердил возможность взлома и изменения маршрута управляемых автопилотом автомобилей Tesla: экспериментаторам удалось удаленно манипулировать данными датчиков автомобиля и нарушать разметку, в том числе, заставить его съехать с шоссе в неправильном месте.

Как проверить и предотвратить подмену данных GPS

  • Применение геолокационного OSINT

Анализируя информацию из соцсетей, спутниковых снимков и других открытых цифровых источников, можно восстановить полную картину перемещений и связей объекта. Методы OSINT, полезные для верификации геолокации:

— Извлечение метаданных

Метод геолокационного OSINT строится на анализе метаданных, которые автоматически сохраняются в цифровых файлах — фотографиях, видео и документах. Эти данные могут содержать GPS-координаты, дату съёмки и даже модель устройства, что позволяет установить место и время создания файла.

— Анализ социальных сетей

Функция геотегов в социальных сетях позволяет пользователям прикреплять к своим публикациям GPS-координаты или отмечать точки на карте. Это не только указывает точное местоположение, но и обогащает контент важным геопространственным контекстом.

— Инструменты картографирования

Для анализа геоданных специалисты OSINT применяют целый арсенал картографических сервисов и ГИС. Платформы вроде Google Maps и Esri ArcGIS позволяют визуализировать данные, накладывать слои и проводить анализ близости, превращая разрозненные геометки в понятную пространственную картину. 

— Геолокация по IP

Принцип IP-геолокации основан на поиске IP-адреса в коммерческих или публичных базах данных. Эти базы, формируемые провайдерами и региональными интернет-регистраторами (RIR), содержат соответствия между диапазонами IP-адресов и географическими локациями. Когда пользователь обращается к серверу, тот выполняет запрос к такой базе, определяя приблизительное местоположение пользователя на основе его IP.

— Спутниковые снимки

Платформы спутникового наблюдения, такие как Google Earth и DigitalGlobe, позволяют комбинировать снимки высокого разрешения с другими геопространственными данными, чтобы идентифицировать ключевые объекты и следить за изменениями.

  • Определение направления прибытия сигнала

Атаку спуфинга можно обнаружить по геометрии сигналов. В то время как злоумышленник передаёт ложные данные из одной точки, настоящие GPS-сигналы поступают одновременно с нескольких спутников. Это несоответствие выявляется с помощью методов пеленгации, таких как определение направления прибытия сигнала.

  • Обнаружение искажения сигнала

В основе этого метода лежит использование многоканального приемного оборудования, способного анализировать амплитуду сигнала с повышенной точностью. Такой подход позволяет обнаружить характерный «всплеск», возникающий в момент атаки, когда одновременно присутствуют и настоящий, и поддельный GPS-сигналы. Если зафиксировать этот признак на ранней стадии — до того, как исходный сигнал будет полностью подавлен, — атаку можно предотвратить.

  • Режим энергосбережения

Самый простой способ защитить свой смартфон или планшет от спуфинг-атаки — перевести его в «режим экономии заряда». В этом режиме для определения вашего местоположения используются только Wi-Fi и сотовые сети, а GPS отключается. Однако, этот режим недоступен на некоторых устройствах.

GPS-приёмники и сопутствующее оборудование должны быть отключены от сети, когда они не нужны. Необходимо использовать двухфакторную аутентификацию, регулярно менять пароли, устанавливать обновления операционной системы и приложений. Также важно использовать антивирусную защиту, межсетевые экраны и другие методы киберзащиты. 

Гонка вооружений между авторами спуфинг-атак и разработчиками систем защиты только набирает обороты. С одной стороны, технологии подделки становятся доступнее, а с другой — методы верификации, особенно на стыке OSINT и картографии, становятся точнее и нагляднее. Именно поэтому для надёжной навигации в мире, где любая точка на карте может оказаться ловушкой, необходим гибридный подход: перекрёстная проверка спутниковых данных через сотовые сети и комплексный анализ всех цифровых следов.