Onderzoekers van de Universiteit van Texas in Austin hebben een manier ontwikkeld om eenvoudig de GPS-signalen te vervalsen die door de meeste drones worden gebruikt. Met deze methode kunnen aanvallers mogelijk drones besturen of laten crashen.

De onderzoekers, onder leiding van professor in de computerwetenschappen Todd Humphreys, publiceerden hun bevindingen in een artikel met de titel "Low-Cost Spoofing of GPS Receivers in Unmanned Aircraft Systems." Het artikel werd gepresenteerd op het 25e USENIX Security Symposium in augustus 2016.

De onderzoekers ontdekten dat het mogelijk is om de GPS-signalen van drones te vervalsen door gebruik te maken van een relatief goedkope softwaregedefinieerde radio (SDR). SDR's zijn apparaten die kunnen worden geprogrammeerd om radiosignalen op verschillende frequenties te verzenden en te ontvangen.

De onderzoekers gebruikten een SDR om een ​​nep-GPS-signaal te creëren dat sterker was dan het echte GPS-signaal. Hierdoor dacht de drone dat hij zich op een andere locatie bevond dan hij in werkelijkheid was. De onderzoekers konden de beweging van de drone controleren door het nep-GPS-signaal te veranderen.

De onderzoekers ontdekten ook dat het mogelijk is om de GPS-signalen te vervalsen die worden gebruikt door drones die anti-spoofingmaatregelen hebben getroffen. Deze maatregelen zijn bedoeld om het moeilijker te maken GPS-signalen te vervalsen. De onderzoekers ontdekten echter dat deze maatregelen gemakkelijk kunnen worden omzeild door een meer geavanceerde SDR te gebruiken.

De bevindingen van de onderzoekers hebben implicaties voor de veiligheid van drones. Drones worden steeds vaker voor verschillende doeleinden gebruikt, waaronder militaire operaties, wetshandhaving en commerciële leveringen. Als aanvallers de GPS-signalen van drones kunnen vervalsen, kunnen ze er mogelijk voor zorgen dat deze drones crashen of op afstand worden bestuurd.

De onderzoekers raden dronefabrikanten aan stappen te ondernemen om hun drones beter bestand te maken tegen GPS-spoofing. Deze stappen omvatten het gebruik van meer geavanceerde anti-spoofing-maatregelen, zoals encryptie en signaalauthenticatie.

De onderzoekers raden drone-operators ook aan zich bewust te zijn van het risico van GPS-spoofing en stappen te ondernemen om dit risico te beperken. Deze stappen omvatten het gebruik van drones die anti-spoofingmaatregelen hebben getroffen en het zich bewust zijn van de tekenen van GPS-spoofing, zoals plotselinge veranderingen in de beweging van de drone.