#positioning

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Robert Argo, Andrea Nardin, Alex Minetto, Pau Closas

该论文是一篇聚焦移动设备(尤其是智能手机)GNSS 欺骗问题的综述。研究背景是:现代智能手机的绝大多数日常功能都依赖卫星导航定位,而其内置 GNSS 接收机因接收的卫星信号功率极低、民用信号结构与频点公开,天然容易受到人为射频干扰攻击。作者把这类攻击区分为两类:一是干扰(jamming),通过压制信号使接收机无法形成位置、速度与时间(PVT)解算;二是欺骗(spoofing),攻击者发射伪造的卫星信号,诱导受害接收机解算出错误但表面正常的 PVT 结果,因而更为隐蔽。正因智能手机数量庞大且其中存有大量敏感地理位置数据,它已成为恶意欺骗的首要目标。核心问题是:现有综述虽已较全面地梳理通用 GNSS 欺骗对抗手段,却普遍忽略了移动端特有的限制——手机的硬件约束(天线尺寸与增益、低成本晶振、缺少多天线阵列、算力与功耗预算)以及操作系统与应用层无法深入访问 GNSS 接收机内部处理链(如相关器输出、原始观测量)造成的可见性缺失,使许多经典反欺骗方案无法在手机上落地。本文的贡献有三:其一,建立了一套统一的分类法,用于刻画 GNSS 欺骗的攻击效果与相应的对抗措施类别,便于横向比较;其二,对智能手机 GNSS 脆弱性刻画的研究历史做了回顾;其三,系统概览了面向智能手机场景提出的欺骗检测与对抗技术,并给出比较框架来权衡各方案在移动平台上的优缺点。适合移动安全研究者、定位与导航安全研究人员、终端/SOC 安全工程师以及 OEM 与芯片厂商的安全评估人员阅读。

💡 推荐理由: 手机定位是打车、导航、考勤、紧急呼叫定位、金融风控地理围栏等业务的隐式信任根,一旦被欺骗,上层应用几乎无法察觉。该综述提供的攻击效果与对抗措施分类法,以及针对手机约束的方案比较框架,可帮助蓝队系统评估终端定位可信度并规划分层缓解策略。

🎯 建议动作: 研究跟进:将该综述纳入移动定位安全与终端可信评估的知识库,提取其攻击效果/对抗措施分类法用于内部威胁建模与检测项设计。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
推荐 9.5
Conf: 50%
👥 作者: Mridula Singh, Marc Roeschlin, Aanjhan Ranganathan, Srdjan Capkun

本文提出了V-Range,这是首个完全兼容5G标准的安全测距系统。研究背景在于,5G网络为资产跟踪、智能生态系统、自动驾驶等安全关键应用提供了位置信息,但现有3GPP和研究提案均未解决5G安全位置估计的挑战,且已有多种针对定位和测距系统的攻击(如距离篡改攻击)。V-Range的设计目标是在5G新空口(5G-NR)收发器上直接实现安全测距,抵御距离放大和缩小攻击。该方法通过引入物理层和协议层的安全机制,确保测距结果的高精度和低延迟。实验验证在sub-6GHz和毫米波频段上均有效,结果表明攻击者无法在不被高概率检测的情况下将距离误差控制在系统不精确度之外。论文的贡献在于填补了5G安全测距的空白,并提供了可实际部署的方案。

💡 推荐理由: 5G定位服务将用于自动驾驶、金融交易等高安全场景,但现有标准缺乏安全测距机制,V-Range提供了首个合规且抗攻击的解决方案,对保障5G位置服务的可信性至关重要。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)