I ricercatori, guidati dal professore di informatica Todd Humphreys, hanno pubblicato i loro risultati in un articolo intitolato “Low-Cost Spoofing of GPS Receivers in Unmanned Aircraft Systems”. Il documento è stato presentato al 25° Simposio sulla sicurezza USENIX nell'agosto 2016.
I ricercatori hanno scoperto che è possibile falsificare i segnali GPS utilizzati dai droni utilizzando una radio definita dal software (SDR) relativamente economica. Gli SDR sono dispositivi che possono essere programmati per trasmettere e ricevere segnali radio a frequenze diverse.
I ricercatori hanno utilizzato un SDR per creare un falso segnale GPS che fosse più forte del vero segnale GPS. Ciò ha fatto credere al drone di trovarsi in una posizione diversa da quella in realtà. I ricercatori sono riusciti a controllare il movimento del drone modificando il falso segnale GPS.
I ricercatori hanno anche scoperto che è possibile falsificare i segnali GPS utilizzati dai droni dotati di misure anti-spoofing. Queste misure sono progettate per rendere più difficile lo spoofing dei segnali GPS. Tuttavia, i ricercatori hanno scoperto che queste misure possono essere facilmente aggirate utilizzando DSP più sofisticati.
Le scoperte dei ricercatori hanno implicazioni per la sicurezza dei droni. I droni vengono sempre più utilizzati per una varietà di scopi, tra cui operazioni militari, forze dell’ordine e consegne commerciali. Se gli aggressori fossero in grado di falsificare i segnali GPS utilizzati dai droni, potrebbero potenzialmente causare lo schianto di questi droni o il controllo da remoto.
I ricercatori raccomandano ai produttori di droni di adottare misure per rendere i loro droni più resistenti allo spoofing GPS. Questi passaggi includono l’utilizzo di misure anti-spoofing più sofisticate, come la crittografia e l’autenticazione del segnale.
I ricercatori raccomandano inoltre che gli operatori di droni siano consapevoli del rischio di spoofing GPS e adottino misure per mitigare questo rischio. Questi passaggi includono l'utilizzo di droni dotati di misure anti-spoofing e la consapevolezza dei segnali di spoofing GPS, come cambiamenti improvvisi nel movimento del drone.