Southwest Research Institute heeft een cyberbeveiligingssysteem ontwikkeld om te testen op kwetsbaarheden in geautomatiseerde voertuigen en andere technologieën die GPS-ontvangers gebruiken voor positionering, navigatie en timing.

"Dit is een legale manier voor ons om de cyberweerbaarheid van autonome voertuigen te verbeteren door een transmissie van vervalste of gemanipuleerde GPS-signalen aan te tonen om analyse van systeemreacties mogelijk te maken, " zei Victor Murray, hoofd van SwRI's Cyber ​​Physical Systems Group in de Intelligent Systems Division.

GPS-spoofing is een kwaadaardige aanval die onjuiste signalen uitzendt om GPS-ontvangers te misleiden, terwijl GPS-manipulatie een echt GPS-signaal wijzigt. GPS-satellieten die rond de aarde draaien, bepalen de fysieke locaties van GPS-ontvangers die zijn ingebed in alles, van smartphones tot grondvoertuigen en vliegtuigen. SwRI heeft de nieuwe tool ontworpen om te voldoen aan de federale regelgeving van de Verenigde Staten. Het testen op GPS-kwetsbaarheden in een mobiele omgeving was voorheen moeilijk, omdat de federale wet het via de ether opnieuw verzenden van GPS-signalen zonder voorafgaande toestemming verbiedt.

Het spoofing-testsysteem van SwRI plaatst een fysieke component op of in lijn met de GPS-antenne van een voertuig en een grondstation dat het GPS-signaal op afstand bestuurt. Het systeem ontvangt het actuele GPS-signaal van een antenne in het voertuig, verwerkt het en voegt een vervalst signaal toe, en zendt vervolgens het vervalste signaal uit naar de GPS-ontvanger op het voertuig. Dit geeft het spoofingsysteem volledige controle over een GPS-ontvanger.

Tijdens het testen van het systeem op een geautomatiseerd voertuig op een testbaan, ingenieurs waren in staat om de koers van het voertuig met 10 meter te wijzigen, waardoor hij effectief van de weg raakt. Het voertuig kan ook worden gedwongen om vroeg of laat af te slaan.

"De meeste geautomatiseerde voertuigen zullen niet alleen op GPS vertrouwen omdat ze een combinatie van sensoren gebruiken, zoals lidar, camera machine visie, GPS en andere hulpmiddelen, "Zei Murray. "Echter, GPS is een basis voor plaatsbepaling in veel systemen, dus het is belangrijk dat fabrikanten de mogelijkheid hebben om technologie te ontwerpen om kwetsbaarheden aan te pakken."

SwRI ontwikkelt cyberbeveiligingsoplossingen voor auto's op embedded systemen en internet of things (IoT)-technologie met netwerken en sensoren. Verbonden en autonome voertuigen zijn kwetsbaar voor cyberdreigingen omdat ze signalen uitzenden en ontvangen voor navigatie en positionering.

Het nieuwe systeem is ontwikkeld via het interne onderzoeksprogramma van SwRI. Toekomstig gerelateerd onderzoek zal de rol van GPS-spoofing in drones en vliegtuigen onderzoeken.

Murray zal op 30 april een poster over het systeem presenteren op AUVSI XPONENTIAL in Chicago op stand nr. 3216 in XPO Hall. Bezoek SwRI's grotere XPONENTIAL-tentoonstelling op stand nr. 1807 in de grote zaal.

Voor meer informatie, bezoek https://www.swri.org/cyber-physical-systems-security of https://automateddriving.swri.org.