#spoofing

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Shinan Liu, Xiang Cheng, Hanchao Yang, Yuanchao Shu, Xiaoran Weng, Ping Guo 0007, Kexiong Curtis Zeng, Gang Wang 0011, Yaling Yang

该论文提出了一种基于恒星观测的GPS欺骗攻击防御方法,利用现成的GPS芯片和可见光传感器(例如摄像头)检测定位信号的一致性。传统GPS欺骗攻击通过伪造卫星信号使接收机产生错误定位,而本文方法通过比对GPS报告的定位与基于恒星位置的天文观测结果来识别欺骗。恒星位置是固定且难以伪造的,因此任何与恒星位置不一致的GPS定位都将被标记为潜在攻击。作者使用现成的GPS接收机和商用相机实现原型系统,实验表明该方法能够有效检测多种类型的GPS欺骗攻击,且误报率低。该研究为GPS安全提供了一种低成本、易部署的补充防护手段。

💡 推荐理由: GPS欺骗攻击对自动驾驶、无人机、海运等关键基础设施构成严重威胁,现有防御方案多依赖专用硬件或网络辅助,成本高。本文利用常见硬件(相机+GPS芯片)提供了一种新颖、低成本的检测思路。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Abdallah Abou Hasna, Nada Chendeb, Ammar El Falou

本文研究了蜂窝网络中公共预警系统(PWS)的安全问题,该系统用于在地震、恶劣天气等威胁事件中向特定地理区域内的所有移动电话广播紧急警报。攻击者可能伪造这些警报,传播虚假新闻或钓鱼链接,导致公众恐慌或用户受害。作者首次提出并实现了开源的5G紧急警报欺骗攻击:通过修改OpenAirInterface(OAI)无线接入网(RAN)代码,利用软件定义无线电(SDR)执行伪造警报的广播,并辅以自定义网络管理系统自动配置网络和警告参数。实验分析了不同智能手机在多种条件下的行为,结果表明设备容易显示欺骗警报,且警报机制支持多种实际攻击场景,而不仅仅是简单显示警告。为应对这一威胁,作者在OAI中提出并实现了一种轻量级跨小区验证机制:设备将接收到的警报与相邻小区的广播进行比较,将单一来源的警报标记为可疑。该工作揭示了5G紧急警报系统的安全脆弱性,并提供了实用的检测方法。

💡 推荐理由: 5G紧急警报欺骗可能导致大规模恐慌、社会混乱或网络钓鱼攻击,直接影响公共安全。本文首次公开了攻击实现和防御机制,对移动网络运营商和安全从业者具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: Community 数据源 (+1) | LLM 评分加成 (+0.5)