GPS「なりすまし」による全地球測位システムのハッキングは死亡事故につながる可能性がある
Google マップを頼りにしていると、突然、望まない危険な場所に誘導されてしまうと想像してください。これまで、これは Google マップの不具合とみなされていましたが、ハッカーは実際にスマートフォンの GPS をハッキングして、選択した場所に送信させることができます。 GPS スプーフィングの現実へようこそ。
GPS が何百ものアプリの主流となり、多数の位置情報サービスが市場に出回っているため、GPS ハッキングは危険な問題です。全地球測位システムのデータは、制御が悪者の手に渡った場合、ハッキングされて重大な問題、さらには生命を脅かす問題を引き起こすために使用される可能性があります。
GPS スプーフィング
東京大学の特任准教授であるディネシュ・マナンダール氏は、位置データの改ざん、いわゆる GPS スプーフィングを防ぐシステムの開発に取り組んでいます。ディネシュ氏は、GPS を使って偽装したり、スマートフォンに偽の位置座標を信じ込ませることは非常に簡単だと述べています。ハッカーは、GPS シミュレーターと呼ばれる機器を手に入れるだけで済みます。メーカーが製品の精度をテストするために使用されるGPSシミュレーターは、GPS衛星と同じ種類の信号を生成するため、スマートフォンやカーナビなどの機器が受信する位置情報を改変する可能性があります。
GPS シミュレーターは現在 8,000 ドルで入手できますが、中古品を入手するのは比較的簡単で安価です。 「スマートフォンの情報を改ざんして、わずか 3 分以内に東京とハワイを行き来しているように見せることができます」とディネシュ氏は言います。
最新のゲーム感覚である Pokémon Go では、ゲーム ハッキングのためにこのような GPS スプーファーが広く使用されています。一部のプレイヤーは、スマートフォンの GPS 情報を微調整して、家から一歩も出ずに遠く離れた場所でレアなキャラクターを捕まえることができるようにしていることが判明しました。その方法を紹介する YouTube ビデオを投稿している人もいます。
ポケモンGOのハッキングはまだ大きな事件には至っていないが、企業がより多くの機械や電化製品を遠隔操作可能な物体に変え続けているため、GPSなりすましが誰かを攻撃するために利用される可能性があるとディネシュ氏は語った。
例えば、自動運転車が普及すれば、ある日、ハッカーが遠隔操作で自動運転車を壁や別の車両に衝突させ、死亡事故を引き起こす可能性があると同氏は述べた。ディネシュ氏は、GPS スプーフィングはジオフェンシングと呼ばれるセキュリティ技術を突破するためにも使用される可能性があると述べています。この技術は、GPS データを使用して仮想境界を作成し、特定の場所外での機密情報へのアクセスを制限します。
「私が大手銀行のトップマネージャーだったとしましょう。机に座っている間はすべての情報にアクセスできましたが、隣の部屋からはアクセスできませんでした」と Dinesh 氏は言います。 「しかし、コンピューターが受信した位置情報を偽装すれば、人々はそのような情報にアクセスできる可能性があります。」
GPS スプーフィングの危険性は 2000 年代初頭から学界で指摘されてきましたが、これまで政府や企業は無視してきました。これは、位置情報ベースのテクノロジーを利用するデバイスやアプリがあまりなかったためです。しかし、GPS スプーフィング シミュレータが安価で簡単に入手できるようになったことで、政府や企業は GPS アプリやデバイスをハッキングから守るために抜本的な対策を講じる必要があるでしょう。