Le spoofing (duperie)

Retour au glossaire

Le spoofing désigne la diffusion délibérée de faux signaux pour tromper les récepteurs du système mondial de navigation par satellite (GNSS). Contrairement au brouillage (jamming), qui bloque complètement les signaux GNSS, le spoofing incite le récepteur à calculer une solution erronée de position, de vitesse ou de temps (PVT). Cette supercherie peut avoir de graves conséquences dans l'aviation, la navigation maritime, les véhicules autonomes, les opérations militaires et les infrastructures critiques.

Comment fonctionne le spoofing ?

Les dispositifs de spoofing génèrent et transmettent de faux signaux GNSS qui imitent étroitement les signaux authentiques des satellites. Par conséquent, ces signaux peuvent supplanter les signaux légitimes et amener le récepteur à se verrouiller sur de fausses données de navigation. Progressivement, l'attaquant augmente la puissance du faux signal et prend le contrôle de la solution de position ou de temps du récepteur. Dans certains cas, le récepteur ne parvient pas à détecter la transition.

Pour mener à bien une attaque par spoofing, l'adversaire commence par synchroniser les faux signaux avec les données authentiques des satellites. Ensuite, le pirate reproduit la structure du signal GNSS et modifie les données de navigation pour induire en erreur le récepteur cible. De plus, les dispositifs de spoofing avancés peuvent utiliser des générateurs de signaux sophistiqués pour émulation des signaux provenant de constellations entières de satellites. Par conséquent, ils peuvent manipuler la solution de navigation du récepteur tout en maintenant un environnement de signal qui semble légitime.

Techniques de détection

Plusieurs méthodes permettent de détecter le spoofing GNSS :

• Analyse de la puissance du signal : les signaux usurpés présentent souvent des niveaux de puissance anormaux ou des augmentations soudaines.
• Incohérences de temps d'arrivée : les récepteurs peuvent identifier des divergences dans les temps d'arrivée des signaux satellites.
• Détection de l'angle d'arrivée (AOA) : les réseaux d'antennes détectent des directions de signal inhabituelles, révélant de fausses sources.
• Surveillance multi-constellation et multi-fréquence : La comparaison de plusieurs systèmes GNSS (GPS, Galileo, GLONASS) permet d'identifier les irrégularités.
• Intégration d'un système de navigation inertielle (INS) : L'INS fournit des mises à jour de position indépendantes du GNSS, servant de vérification croisée contre les données usurpées.

Contre-mesures anti-spoofing

Pour contrer le spoofing, les concepteurs de systèmes mettent en œuvre des approches matérielles et logicielles :

1 – Signaux GNSS cryptographiques : Les systèmes GNSS modernisés tels que Galileo (avec OSNMA) et GPS (avec le code M) offrent des signaux authentifiés, bien que tous les récepteurs civils ne les prennent pas encore en charge.

2 – Améliorations de la conception des récepteurs : Les algorithmes anti-duperie (anti-spoofing) comparent les paramètres du signal, le minutage et la direction afin d'éliminer les entrées malveillantes.

3 – Fusion de capteurs : L'association du GNSS avec des capteurs inertiels, des baromètres, des magnétomètres et l'odométrie visuelle réduit l'efficacité du duperie, la solution de navigation ne reposant plus uniquement sur les signaux satellites.

Les systèmes de qualité militaire intègrent généralement ces fonctionnalités, mais elles se démocratisent dans les applications commerciales telles que les drones autonomes et le transport maritime. Ces systèmes peuvent être utilisés pour atténuer le duperie, le meaconing ou le brouillage.

Quels développements pouvons-nous attendre à l'avenir ?

À mesure que les systèmes de navigation deviennent de plus en plus autonomes et dépendants des signaux satellitaires, le risque de spoofing augmente. Les secteurs émergents tels que les véhicules autonomes, les drones (UAV) et la mobilité aérienne urbaine exigent des données de navigation fiables. Les gouvernements et les industries doivent adopter des architectures de navigation résilientes qui intègrent une vérification multi-source, une fusion de capteurs robuste et des données de positionnement cryptées.

En conclusion, le spoofing représente une menace silencieuse et insidieuse qui peut altérer les données de navigation d'un système sans déclencher d'alarmes. En comprenant son fonctionnement, en détectant sa présence et en mettant en œuvre des contre-mesures robustes, les ingénieurs et les opérateurs peuvent protéger les systèmes de navigation et maintenir la confiance dans les technologies de mobilité et de positionnement mondiales.