Специалисты по кибербезопасности из авторитетного глобального исследовательского центра провели глубокий анализ устройств глобальных спутниковых навигационных систем (ГНСС), применяемых в различных сегментах мировой экономики. Исследование выявило уязвимость для кибератак примерно четырех тысяч спутниковых приемников, выпущенных компаниями 70 разных вендоров.
Значительные риски в навигационных системах
Анализ охватил спутниковое навигационное оборудование ГНСС, критически важное для инфраструктуры множества отраслей по всему миру. Обнародованные данные свидетельствуют о существовании тысяч «дыр» безопасности.
Согласно актуальным данным, тысячи приемников спутникового позиционирования остаются подверженными атакам из интернет-сетей. Незащищенные устройства зафиксированы на различных континентах: в Северной и Южной Америке, Европе, Азии, а также в России.
Важность ГНСС и масштаб угроз
Глобальные спутниковые группы (GPS (США), ГЛОНАСС (Россия), Galileo (ЕС), BeiDou (Китай), NavIC (Индия), QZSS (Япония)) обеспечивают точное определение координат, навигацию и синхронизацию времени в ключевых сферах: логистике, телекоме, агропромышленном комплексе и финтехе. Успешные атаки на такое оборудование грозят предприятиям серьезными эксплуатационными сбоями, финансовыми убытками и компрометацией информации. Особо опасны инциденты с беспилотными аппаратами и автономными системами, где возможен не только материальный урон, но и риск для жизни людей.
Отраслевой фокус уязвимостей
Согласно анализу анонимизированных корпоративных данных, максимальное число недостаточно защищенных приемников концентрируется в секторе телекоммуникаций, энергетике и сфере облачных сервисов. Эксперты их идентифицировали по косвенным признакам.
OS как фактор риска и защитные меры
Приемники ГНСС, подключенные к сетям, становятся мишенью для киберугроз. Большая часть изученных устройств функционировала на базе различных ИТ-платформ, включая решения открытого кода и проприетарные ОС семейства Linux, а также Windows. Разнородность установленных операционных систем значительно расширяет число потенциальных векторов атаки. Снизить угрозу позволяют упреждающие меры защиты, такие как ограничение веб-доступа к приемникам и внедрение усиленных средств для подтверждения подлинности пользователей и устройств.
Cистемы глобальной спутниковой навигации
Современные мобильные приложения и программное обеспечение (ПО) активно задействуют мощь Глобальных Навигационных Спутниковых Систем (ГНСС), таких как GPS, ГЛОНАСС и другие. Эти прекрасные ИТ-системы были созданы еще в середине XX века и теперь непрерывно, днем и ночью в любую погоду, помогают миллионам пользователей точно находить местоположение всевозможных объектов с невероятной точностью.
Топ 10 уязвимостей ГНСС-приемников в открытом доступе
Современные навигационные системы открывают перед нами еще больше возможностей! Помимо точных координат, они способны легко определять скорость и направление движения любых объектов, готовых принимать сигналы космических спутников. Такие умные устройства принято называть ГНСС-приемниками. Интересно, что первая в мире система спутниковой навигации, Transit, начала свою историю еще в 1960-х годах. До появления известных нам GPS или ГЛОНАСС, спутники успешно помогали американскому военному флоту идеально отслеживать местоположение подводных лодок и кораблей.
Гармонично организованные ГНСС включают три ключевых уровня: космический, наземный и дружелюбный пользовательский. Космический уровень – это целое созвездие спутников от различных ГНСС, с готовностью излучающих навигационные сигналы с четкой частотой с околоземной орбиты. Наземный уровень представляет прекрасно налаженную сеть следящих (базовых) станций и антенн, неустанно корректирующих орбитальное положение спутников. Пользовательский уровень – это вдохновляющее множество устройств в наших руках: смартфоны, планшеты, ноутбуки, GPS-трекеры, навигаторы, роверы и другие высокотехнологичные гаджеты, мгновенно определяющие свое местонахождение. Все они являются гордыми обладателями статуса ГНСС-приемников!
Для радостного момента определения местоположения объекта необходимы два ключевых сегмента. Первый – это сияющее созвездие сателлитов, постоянно передающих сигналы. Второй – наши умные приемники, готовые их принять. Сам принцип позиционирования основан на интеллектуальном подсчете расстояния от вашего устройства до навигационных спутников. Спутники непрерывно сообщают свои координаты с высокой точностью, а расстояние между ними и приемником определяется по времени задержки сигнала. И здесь вступают в действие надежные атомные часы на борту спутников, поддерживающие мировое время невероятной четкости!
Чтобы узнать свои точные координаты – высоту над уровнем моря, долготу и широту – устройству нужно уверенно вычислить расстояние как минимум до четырех вездесущих спутников.
Чем больше спутников вовлечено в работу и чем сложнее создаваемая ими геометрическая конфигурация, тем радостнее точность полученного позиционирования! Поэтому современные навигационные системы гордо поддерживают на орбите эффективную группировку от 5 спутников, а ведущие глобальные системы GPS и ГЛОНАСС насчитывают более 20 прекрасных помощников каждая.
Отличия ГЛОНАСС от GPS
Превосходная ГЛОНАСС – это наша гордость, российская разработка! Хотя для стабильной работы обеим системам требуется по 24 спутника, сегодня на орбите трудится 27 русских спутников ГЛОНАСС и 31 спутник GPS. Принцип измерений ГЛОНАСС столь же надежен, как и в американской системе. Главное позитивное отличие – орбитальное движение спутников ГЛОНАСС не синхронизировано (не резонирует) с вращением Земли. Эта особенность придает российской системе особую стабильность в работе для всех пользователей!
Современные показатели точности ГЛОНАСС достигают 5-10 метров, а GPS — стабильных 5 метров. Примечательно, что абсолютное большинство устройств на российском рынке поддерживают обе навигационные системы одновременно! Такой технологический симбиоз не только компенсирует возможные погрешности каждой из систем, но и обеспечивает превосходную точность измерений.
Радует активная позиция российского правительства, которое последовательно инвестирует в развитие и международное продвижение ГЛОНАСС. Эти усилия открывают захватывающие перспективы для укрепления технологического суверенитета и коммерческого успеха отечественной навигационной платформы на глобальном уровне.
Источник: biz.cnews.ru
