该论文分析了窄带系统中基于互相关的到达时间（ToA）估计的安全性。ToA估计是飞行时间测距的关键构建模块，但在窄带系统中，抵御距离减少攻击（如Early-Detect/Late-Commit）极为困难。论文提出并分析了两种新型攻击，它们通过重塑测距信号来破坏基于相关的ToA估计。第一种攻击在时域中将信号乘以一个符号周期波形，第二种攻击则通过负群延迟（NGD）滤波器处理信号。与现有攻击不同，这两种方法无需实时符号检测或自适应补偿，完全与符号无关。论文描述了两种攻击的实现策略，并重点讨论了NGD滤波在蓝牙信道探测（CS）中的应用——蓝牙CS是一个最新的窄带测距系统。作者通过LTspice仿真NGD电路并在MATLAB中实现ToA估计器，展示了该攻击可导致蓝牙CS RTT测距的距离缩减高达18米。此外，他们利用商用现货组件构建了实物原型，验证了NGD方法的可行性。论文揭示了窄带测距系统在面对此类信号重塑攻击时的脆弱性，强调了在安全关键应用中需要更健壮的防御机制。