Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 110

doctrine
SIGNAL AUTHENTIQUE

FIGURE 2

Reçu du satellite

1 À 2 KM

SIGNAL MODIFIÉ PLUS PUISSANT
ÉMIS PAR L'ATTAQUANT

REÇU PAR LA VICTIME

ATTAQUANT

0101101100
0110011011
1010110010

Spoofer GPS
Fonctions essentielles :
■ Traitement de signal
■ Processeur de contrôle
■ Conversion de radiofréquences
■ Emission et réception, etc.

Lors de l'attaque de type MitM, -pour
Man in the Middle-16, les signaux L1
reçus des satellites par le dispositif
de réception et de « spoofing » seront
substitués par d'autres, plus puissants,
générés par ce dernier pour être transmis au récepteur GPS ciblé, après
brouillage et montée graduelle de la
puissance afin d'éviter la détection en
cas de changement brusque de celle-ci
(voir figure 2).
Une fois le récepteur GPS légitime
verrouillé sur ces faux signaux, l'attaquant peut ajuster le récepteur / « spoofer » GPS qui génère le code C/A de
chaque satellite, en utilisant les informations publiques disponibles, forge
des messages erronés, comportant
notamment de fausses coordonnées
qui seront considérées comme vraies
par le récepteur GPS ciblé.

VICTIME
Récepteur
GPS Ciblé

EXPÉRIENCE CONDUITE À
DES FINS DÉMONSTRATIVES

avec 18 hommes d'équipage et 12 invités à son bord.

Il s'agissait de réaliser une expérience
de cyberpiraterie consistant à détourner un yacht de sa trajectoire en pleine
mer simplement en trompant son
système de réception GPS.

Sur le pont, ont été placées deux
antennes, respectivement pour capturer et émettre les signaux destinés à
des récepteurs GPS standard. A bord,
ont été installés les logiciels et matériels
informatiques ad hoc, et radio SDR
(Software Defined Radio) avec une
horloge de référence et un amplificateur de signal19 ; l'ensemble constituant
le dispositif de réception et de mystification (« spoofer »).

Pour ne pas être considérée comme
délictuelle, même pour des motifs
purement scientifiques, l'attaque a été
prévue dans les eaux internationales
avec l'approbation préalable des autorités maritimes compétentes17.
Elle a été conduite par l'équipe de
T. E. Humphreys18 et planifiée avec
le propriétaire et le capitaine lors
d'une croisière du yacht « White
Rose » prévue au départ de Monaco en
direction de l'île de Rhodes en Grèce,

Le premier jour, les informations satellitaires recueillies n'ont pas été altérées, permettant la localisation exacte
du yacht tout au long de sa trajectoire. Le second, les signaux reçus
par les antennes placées sur le pont
ont été substitués par d'autres valeurs

3
2
5
FANTÔME

1

Yacht virtuel

6

4
Yacht réel

FIGURE 3

110

?

DÉRIVE

VICTIME

!

Fausses coordonnées transmises par l'attaquant

impliquant une correction de cap (manuelle ou par le pilote automatique)

EXPERTISES MARS 2017

7
Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422
