Công nghệ GPS đã trở thành phần không thể thiếu trong đời sống hiện đại – hầu như không ai có thể tưởng tượng di chuyển mà không có nó. Mỗi khi nhập địa điểm vào điện thoại, chúng ta mong đợi GPS chỉ đường nhanh nhất.
Tuy nhiên, điều này không luôn xảy ra vì tín hiệu GPS dễ bị tấn công mạng và thay đổi do một thủ pháp gọi là GPS Spoofing (giả mạo GPS).
Vậy GPS Spoofing là gì? Nó xảy ra như thế nào và tại sao? Bạn có thể bảo vệ mình trước nó không?
GPS Spoofing là gì?
Hệ thống điều hướng được thiết kế để sử dụng tín hiệu GPS mạnh nhất. GPS Spoofing xảy ra khi kẻ tấn công mô phỏng tín hiệu GPS thật bằng cách ghi đè nó bằng tín hiệu vệ tinh giả nhưng mạnh hơn. Tín hiệu "bị giả mạo" kết quả cung cấp cho thiết bị vị trí, điều hướng và/hoặc thời gian bị sai lệch.
Bạn có bao giờ lái xe đến bệnh viện mà GPS lại báo bạn đang ở thư viện? Nếu GPS hoặc ứng dụng từng khăng khăng bạn ở nơi bạn không hề có mặt, bạn có thể đã là nạn nhân của GPS Spoofing.
GPS Spoofing hoạt động như thế nào?
Tín hiệu GPS mở và không mã hóa, khiến chúng trở thành mục tiêu dễ dàng cho bất kỳ ai muốn ghi lại, truyền phát hoặc thay đổi chúng.
Thông thường, tấn công GPS Spoofing diễn ra khi kẻ tấn công dùng bộ phát radio gửi tín hiệu GPS giả đến ăng-ten bộ thu để ghi đè tín hiệu gốc từ vệ tinh.
Khi tín hiệu giả được phát từ mặt đất, tất cả thiết bị điều hướng vệ tinh trong khu vực có thể bắt đầu hiển thị vị trí sai.
Ai sử dụng GPS Spoofing và tại sao?
Tất cả công nghệ dùng điều hướng vệ tinh đều dễ bị tấn công GPS Spoofing. Nhiều tấn công chỉ nhằm một thiết bị, nhưng có những vụ quy mô lớn như chiếm điều khiển drone, can thiệp hệ thống điều hướng tàu tàu và tàu chở dầu.
Từ tài xế Uber lừa ứng dụng đến thiếu niên giả mạo GPS để chơi Pokémon Go, lý do đa dạng. Dưới đây là những lý do phổ biến:
Ngăn chặn theo dõi di chuyển chính xác
Đối với một số người, đây là vấn đề riêng tư. Nhiều người dùng GPS Spoofing để tạo vị trí giả, ngăn ứng dụng theo dõi chính xác di chuyển của họ.
Che giấu hoạt động gian lận
Tội phạm có thể dùng spoofing để che giấu hành vi gian lận như làm giả bằng chứng, hồ sơ sau tội phạm, hoặc giả tín hiệu điện thoại nạn nhân sau khi bắt cóc để không bị truy tìm.
Một số tội phạm dùng spoofing trên nhiều xe để gây tai nạn, tạo hoảng loạn.
Tác động đến hoạt động quân sự
Hệ thống GPS ban đầu được thiết kế cho mục đích quân sự, và chính quân đội là những kẻ đầu tiên sử dụng spoofing.
Nhiều chính phủ thực hiện tấn công GPS Spoofing vào quốc gia địch để cản trở hoạt động hàng hải. Quân đội cũng dùng spoofing cho điều hướng chiến thuật, vũ khí dẫn đường, chỉ huy và kiểm soát.
Giấu vị trí khỏi cha mẹ kiểm soát
Giống như cha mẹ theo dõi con cái trực tuyến, GPS tracking giúp biết con an toàn khi ra ngoài. Tuy nhiên, một số thanh niên tìm cách spoof GPS để giấu vị trí.
Thậm chí internet đầy ắp video hướng dẫn dễ dàng giả mạo vị trí GPS.
Truy cập tính năng giới hạn theo quốc gia
Một số người dùng spoofing để thay đổi vị trí thiết bị nhằm truy cập nội dung, tính năng, game hoặc ứng dụng bị giới hạn theo quốc gia.
Ví dụ: một số Pokémon hiếm chỉ xuất hiện ở khu vực nhất định. Vì đi lại khó khăn, một số người dùng spoofing để "đặt" điện thoại ảo ở những nơi đó.
Mẹo bảo vệ trước tấn công GPS Spoofing
Dưới đây là một số mẹo giúp bạn tránh xa tấn công GPS Spoofing:
Giấu ăng-ten GPS khỏi tầm nhìn công cộng
Nếu doanh nghiệp phụ thuộc vào hệ thống điều hướng GPS, hãy giấu ăng-ten khỏi tầm nhìn công cộng để hạn chế tấn công spoofing.
Sự gần gũi với ăng-ten giúp kẻ tấn công dễ dàng ghi đè tín hiệu GPS thật từ vệ tinh.
Thêm ăng-ten chaff (decoy)
Lắp đặt ăng-ten chaff ở nơi dễ thấy là cách tốt ngăn chặn tấn công GPS Spoofing.
Nhiều ăng-ten dự phòng ở các vị trí khác nhau giúp xác định ăng-ten nào đang bị nhắm mục tiêu.
Ngắt kết nối thiết bị GPS khi không sử dụng
Doanh nghiệp, tổ chức dùng thiết bị có GPS nên giữ thiết bị ngoại tuyến, ngắt kết nối khi không dùng.
Chuyển điện thoại sang chế độ tiết kiệm pin
Ứng dụng điều hướng bất chợt báo bạn ở sân bay mà thực tế bạn đang kẹt xe? Bạn có thể đang bị GPS Spoofing.
Nếu nghi ngờ tín hiệu GPS bị thay đổi, chuyển thiết bị sang "chế độ tiết kiệm pin" (battery-saving mode) có thể giúp. Chế độ này không dùng dẫn đường vệ tinh, vị trí dựa trên Wi-Fi và trạm phát sóng di động. Độ chính xác không tối ưu nhưng an toàn trước spoofing.
Hiện tại (thời điểm viết), iOS không có chế độ "vị trí tiết kiệm pin" ngoài chế độ tiết kiệm pin thông thường.
Đối với Android: Cài đặt > Bảo mật & Vị trí > Vị trí > Chế độ > Tiết kiệm pin.
Duy trì vệ sinh an ninh
Tuân thủ các thực hành an ninh tốt rất quan trọng để giảm thiểu GPS Spoofing.
Chương trình vệ sinh an ninh tốt bao gồm: cập nhật và xoay vòng mật khẩu thường xuyên, bật xác thực hai yếu tố (2FA), đầu tư tường lửa mạng và phần mềm chống mã độc.
GPS Spoofing để bảo vệ riêng tư?
Mặc dù GPS Spoofing gây hại nhiều hơn lợi ích, bảo vệ riêng tư là một mục đích sử dụng hợp pháp. Nếu bạn biết chia sẻ vị trí và theo dõi GPS tiềm ẩn nguy hiểm hoặc vi phạm riêng tư, dùng GPS Spoofing có thể giúp ích.
Nhiều tổ chức an ninh cũng dùng GPS Spoofing để che giấu hàng hóa giá trị và giữ bí mật vị trí khách hàng quan trọng.
Đừng coi nhẹ quyền riêng tư. Nếu bạn dễ bị theo dõi trực tuyến, dòm ngó, hoặc gặp vấn đề riêng tư, hãy thử GPS Spoofing.