Spoofing kısaca “Aldatma” olarak ifade edilir. Bir kimlik, kaynak veya kaynak IP adresi gibi bir kimliği veya bilgiyi sahtekârlıkla taklit etmeyi ifade eder. Bazı yaygın Spoofing türleri; IP, E-mail, Caller ID, DNS, MAC, Website Spoofing ile blog konumuz olan GPS/GNSS Spoofing’dir.
GNSS Spoofing’de, bir radyo vericisi bilinçli bir şekilde sahte uydu sinyalleri göndererek GNSS tabanlı cihazları yanlış bir yerde olduğuna inandırmayı amaçlar. Dünya genelinde navigasyon sistemlerini yanıltma veya konum tabanlı saldırılar gerçekleştirme amacıyla spoofing kullanıldığı birçok kez raporlanmıştır. Aldatmaya maruz kalanların bunu farketmemesi durumları da dikkate alındığında spoofing uygulananların gerçek sayısının bilinemeyeceği anlaşılır.
Spoofing saldırıları genelde iki türlü yapılır. Birincisi, “Meaconing” adı verilen ve farklı bir bölge veya zamanda kaydedilen GNSS sinyallerinin istenilen yerde yeniden yayınlanmasıdır. Diğeri ise, uydu sinyallerinin değiştirilerek gönderilmesidir.
GNSS sinyallerinin yanıltılması, alıcının bunları gerçek sinyaller olarak yanlış yorumlaması amacıyla yanlış sinyallerin yayınlanmasıdır. Alıcı yanlış bir konum düzeltmesi, yanlış bir saat ofseti veya her ikisini birden alabilir. Anti-spoofing algoritmaları ise, alıcıyı navigasyon düzeltmesinin ve saat ofsetinin güvenilmez olduğu konusunda uyarmak için bir saldırıyı tespit etmeye çalışır. Anti-spoofing ile alıcılar gerçek sinyal ile aldatma yapılmış sinyali birbirinden ayırt etmeye çalışır.
Aslında hem spoofing hem de jamming, zayıf GNSS sinyalleri aynı frekanstaki daha güçlü radyo sinyalleri tarafından bastırıldığında meydana gelen bir tür radyo parazitidir. Jamming, doğruluk kaybına ve potansiyel olarak konumlandırma kaybına neden olan bir tür gürültü parazitidir. Spoofing ise, kullanıcıya yanlış konum bilgisi elde etmesi için sinyal göndererek kandıran akıllı bir müdahale şeklidir.
GNSS alıcılarının sahte sinyalleri gerçeklerinden ayırt edebilmesi gerekir. Bir uydu sinyali sahte olarak işaretlendiğinde, konumlandırma hesaplamalarının dışında tutulmalıdır. Bu anlamda, bir alıcının sunabileceği çeşitli düzeylerde anti-spoofing algoritması vardır. Korunmasız bir GNSS alıcısı, kilidi açılmış kapısı olan bir ev gibidir; en basit spoofing biçimlerine karşı bile savunmasızdır. Öte yandan, güvenli alıcılar, sinyal anormalliklerini arayarak veya Galileo OSNMA ve E6 veya GPS askeri kodu gibi sahteciliği önlemek için tasarlanmış sinyalleri kullanarak sahtekarlığı tespit edebilir. Navigasyon Mesajı Doğrulaması için Açık Hizmet (OSNMA) ile Galileo, doğrudan sivil bir GNSS sinyalinde sahteciliği önleme hizmeti sunan ilk uydu sistemidir. Avrupa Birliği Uzay Programı Ajansı (EUSPA) ve Avrupa Komisyonu iş birliği ile geliştirilen sistemde E1-B sinyali üzerinden yayınlanan navigasyon mesajı yardımıyla aldatma önlenmeye çalışılır. Ancak bu durum karıştırmaya bir önlem sağlamaz.
Gelişmiş parazit azaltma teknolojileri, karıştırmayı azaltmak ve spoofingi belirlemek için sinyal işleme algoritmaları kullanır. Kimlik sahtekarlığı algılaması için geliştirilen anti-spoofing algoritmaları GNSS sinyalinde alışılmadık derecede yüksek sinyal gücü gibi çeşitli anormallikleri denetler. Ayrıca, çeşitli uydulardan gelen pseudorange (alıcı-uydu arasındaki mesafe) bilgilerini karşılaştırarak baz geçerliliğini sağlamak için bütünlük algoritmalarıyla birlikte çalışır. Sinyaldeki gerçekçi güç seviyeleri ve gerçek navigasyon verileriyle bile, onu ‘gerçekçi olmayan’ bir sinyal olarak tanımlayabilir. Çift faz merkezli bir anten kullanmak gibi diğer gelişmiş sahtecilik önleme teknikleri de geliştirilmektedir.
Bir GNSS alıcısı açıldığında navigasyon modülü uydu sinyali arama modundadır. Uydu sinyalleri tanımlandığında ise alıcı izleme moduna girer. Alıcı, spoofing sinyalinin fazı veya Doppler tarafından korelasyon analiz sınırları içine düşmemesi durumunda bunu girişim olarak sınıflandırır.
Blog yazımıza burada son verirken, Tersus GNSS alıcılarında jammer etkisini azaltıcı ve spoofing önleyici algoritmalar kullanıldığını hatırlatır, aldatmaya ve karıştırmaya maruz kalmadığınız nice ölçümler dileriz.
Ayhan CİNGÖZ
