GPS स्पूफिंग क्या है? | McAfee ब्लॉग

GPS स्पूफिंग क्या है?

ग्लोबल पोजिशनिंग सिस्टम (GPS) तकनीक अब यात्रियों को कुशलता से बिंदु A से बिंदु B तक ले जाने का मानक तरीका है। जबकि GPS व्यवसायों और व्यक्तियों के लिए अद्वितीय अवसर प्रदान करता है, इस तकनीक का उपयोग करने में कुछ कमियां हैं। जीपीएस स्पूफिंग के जरिए जीपीएस डिवाइस साइबर हमलों की चपेट में आ सकते हैं।

जीपीएस स्पूफिंग 101

कई औद्योगिक देशों में ग्लोबल नेविगेशन सैटेलाइट सिस्टम (GNSS) सालों से हैं और जीपीएस उन प्रणालियों में से एक है। जीपीएस स्पूफिंग तब होता है जब कोई व्यक्ति एक वैध जीपीएस उपग्रह सिग्नल का मुकाबला करने के लिए एक रिसीवर एंटीना पर एक नकली जीपीएस सिग्नल भेजने के लिए एक रेडियो ट्रांसमीटर का उपयोग करता है। अधिकांश नेविगेशन सिस्टम को सबसे मजबूत जीपीएस सिग्नल का उपयोग करने के लिए डिज़ाइन किया गया है, और नकली सिग्नल कमजोर लेकिन वैध उपग्रह सिग्नल को ओवरराइड करता है।

जीपीएस स्पूफिंग के वाणिज्यिक खतरे

GPS स्पूफिंग जीपीएस जैमिंग के साथ भ्रमित नहीं होना चाहिए। जब एक साइबर अपराधी पूरी तरह से जीपीएस सिग्नल को ब्लॉक करता है तो जीपीएस जाम होता है। संचार को अवरुद्ध करने वाले जीपीएस जैमिंग उपकरण बेचना या उपयोग करना संयुक्त राज्य में अवैध है। जबकि जीपीएस जैमिंग अधिक खतरा प्रतीत होता है, जीपीएस स्पूफिंग विभिन्न प्रकार के व्यवसायों के लिए एक चूसने वाला पंच बचाता है।

जीपीएस स्पूफिंग हैकर्स को बिना ऑपरेट किए इसे ऑपरेट करने वाले नैविगेशन सिस्टम के साथ हस्तक्षेप करने की अनुमति देता है। नकली जीपीएस फीड के कारण ड्राइवर, शिप कैप्टन और अन्य ऑपरेटर बिना किसी जोर-जबरदस्ती के कोर्स कर सकते हैं। ऐसे व्यवसाय जो विशेष रूप से GPS स्पूफिंग के लिए कमजोर हैं, शिपिंग कंपनियों, टैक्सी सेवाओं और निर्माण कंपनियों हैं।

नौवहन कंपनियाँ

शिपिंग कंपनियां जो भूमि, वायु और समुद्र के माध्यम से माल ढुलाई करती हैं, वे सभी दुनिया भर के गंतव्यों के लिए सुरक्षित रूप से कार्गो प्राप्त करने के लिए जीपीएस-आधारित नेविगेशन सिस्टम का उपयोग करती हैं। जीपीएस स्पूफिंग इन शिपमेंट को अपहरण और चोरी की चपेट में छोड़ देता है। इसका एक व्यावहारिक उदाहरण यह है कि अपहरणकर्ता जीपीएस स्पूफिंग का उपयोग किसी वाहन को उस स्थान पर गलत तरीके से देखने के लिए करते हैं जहां उसके माल को लूटा जा सकता है – और ट्रक के स्थान को छिपाते समय ऐसा हो सकता है। इसके अतिरिक्त, कई शिप अपने कार्गो को सुरक्षित करने के लिए जीपीएस-इनेबल्ड लॉक्स का उपयोग करते हैं, जिससे वे केवल तभी खुल पाते हैं जब ट्रक अपने निर्धारित स्थान पर आता है। GPS स्पूफिंग उन तालों को भी खोल देता है। कुल मिलाकर, यह ड्राइवरों को खतरे में डालता है, और ट्रकिंग कंपनियां हर साल लाखों डॉलर का माल खो देती हैं, जैसे कि इन जैसी अपहृत घटनाओं के कारण।

टैक्सी और राइड शेयरिंग सर्विसेज

वे दिन आ गए जब टैक्सी ड्राइवरों ने यात्रियों के परिवहन के लिए शहर की सड़कों के अपने ज्ञान पर पूरी तरह से भरोसा किया। आज के टैक्सी ड्राइवर किसी भी शहर में जा सकते हैं, जो उनके लाइसेंस की अनुमति देता है और जीपीएस तकनीक के उपयोग के साथ कुशलता से अपना काम करता है। हालाँकि यह लचीलापन कुछ कमियों के साथ आता है। जीपीएस स्पूफिंग ड्राइवरों को अपने स्थान को नकली बनाने और घड़ी के दौरान भी आपराधिक कृत्यों को करने की अनुमति देता है। सवारी सेवाओं के चालक भी अपनी सेवाओं के लिए अधिक धन प्राप्त करने के लिए तकनीक का उपयोग धोखाधड़ी से खुद को सर्ज क्षेत्रों में रखने के लिए कर सकते हैं। झूठे स्थान को प्रोजेक्ट करना कंपनियों के लिए एक वित्तीय जोखिम है और यात्रियों के लिए संभावित रूप से खतरनाक है।

निर्माण कंपनियां

हालांकि कुशल निर्माण श्रमिक निश्चित रूप से मूल्यवान हैं, विशेष उपकरण, उपकरण और मशीनरी ऐसी संपत्ति हैं जिन्हें कई निर्माण कंपनियां ट्रैक करना चाहती हैं। ये महंगी संपत्तियां आमतौर पर कार्यस्थलों पर गायब हो जाती हैं, जो कंपनी के मुनाफे में खाती है। हाल के वर्षों में, अधिकृत परिसंपत्तियों पर निर्माण उपकरण, उपकरण और मशीनरी बने रहने के लिए जीपीएस एसेट ट्रैकिंग सिस्टम लगाए गए हैं। GPS स्पूफिंग का उपयोग करके, एक चोर किसी संपत्ति को बिना किसी के बारे में जाने तक एक नए स्थान पर स्थानांतरित कर सकता है जब तक कि बहुत देर हो चुकी थी।

हर किसी के लिए जीपीएस Spoofing के खतरे

जीपीएस स्पूफिंग केवल व्यवसायों और सरकारी एजेंसियों के लिए खतरा नहीं है; यह जीपीएस पर निर्भर व्यक्तियों के लिए महत्वपूर्ण नुकसान का उत्प्रेरक भी हो सकता है। जलमार्गों के किनारे क्रूज करना उन लोगों के लिए एक पसंदीदा शौक है जो नौका विहार का आनंद लेते हैं। आधुनिक नौकाएं जीपीएस-आधारित नेविगेशन सिस्टम से लैस हैं। एक साइबर अपराधी अपनी नाव को चलाने के लिए और आधुनिक समय के समुद्री लुटेरों से खतरे के रास्ते में जाने के लिए एक स्कीपर प्राप्त करने के लिए जीपीएस स्पूफिंग का उपयोग कर सकता है।

स्थान-आधारित डेटिंग ऐप्स के निर्माता उन्हें संभावित साथी से मिलने के लिए एक सुरक्षित तरीके के रूप में बताते हैं। ये ऐप उपयोगकर्ताओं को उनके स्थान के आधार पर तारीखों की पहचान करने में मदद करने के लिए जीपीएस तकनीक का उपयोग करते हैं। जब एक बुरा अभिनेता जीपीएस स्पूफिंग का उपयोग करता है, तो वह अपना स्थान नकली कर सकता है या अपनी तिथि को खतरनाक स्थान पर निर्देशित कर सकता है।

ड्राइविंग का भविष्य अब है। कुछ इलेक्ट्रिक कारें पहले से ही एक ऑटोपायलट फीचर से लैस हैं जो ट्रैवल-थके हुए ड्राइवरों को अद्वितीय सुविधा प्रदान करती हैं। हालांकि, स्वतंत्र शोध निष्कर्षों ने कारों के नेविगेशन सिस्टम में एक महत्वपूर्ण भेद्यता को उजागर किया है। क्या होगा जब पूरी तरह से स्वायत्त, स्व-ड्राइविंग कारों को स्टीयरिंग उपकरणों के बिना बनाया जाता है जो किसी व्यक्ति को जीपीएस स्पूफिंग घटना के दौरान अपनी कार पर नियंत्रण रखने की अनुमति देगा?

युक्तियाँ जीपीएस Spoofing हमलों का मुकाबला करने के लिए

यदि आप एक ऐसे व्यवसाय के मालिक हैं जो जीपीएस-आधारित नेविगेशन सिस्टम पर निर्भर है, तो आप जीपीएस स्पूफिंग हमलों को तोड़फोड़ करने के सर्वोत्तम तरीकों को जानना चाहते हैं। होमलैंड सुरक्षा विभाग समस्या से लड़ने के लिए कुछ भौतिक और प्रक्रियात्मक तकनीकों को इंगित करता है। यह अनुशंसा करता है कि कंपनियां सार्वजनिक दृष्टिकोण से जीपीएस एंटेना छिपाती हैं। जीपीएस स्पूफिंग अच्छी तरह से काम करता है जब एक हमलावर एक एंटीना के करीब हो सकता है और सैटेलाइटों की परिक्रमा से आने वाले वैध जीपीएस सिग्नल को ओवरराइड कर सकता है।

एजेंसी ने एक डिकॉय एंटीना स्थापित करने का सुझाव दिया है जो साइबर अपराधियों के होने के स्पष्ट दृष्टिकोण में है। आपकी साइट पर विभिन्न स्थानों पर निरर्थक एंटेना जोड़ने से आप नोटिस कर सकते हैं कि क्या एक एंटीना जीपीएस स्पूफिंग के लिए लक्षित किया जा रहा है। रेगुलस साइबर जैसी कंपनियां जीपीएस स्पूफिंग डिटेक्शन सॉफ्टवेयर भी विकसित कर रही हैं जो उपयोगकर्ताओं को स्पूफिंग घटनाओं के बारे में सचेत करती हैं और उनके डिवाइसों को स्पूफिंग जीपीएस डेटा पर कार्य करने से रोकती हैं।

इसके अतिरिक्त, जब भी कनेक्टिविटी सक्रिय रूप से आवश्यक नहीं होती है, तो संगठनों को जीपीएस-सक्षम उपकरणों को ऑफ़लाइन लेने पर विचार करना चाहिए – इस प्रकार उन पर हमला करने की संभावना कम होती है। इसी तरह, सुरक्षा स्वच्छता की मूल बातें निम्नलिखित सुरक्षा प्रदान करती हैं, जैसे कि नियमित अपडेट और पासवर्ड बदलना, दो-कारक प्रमाणीकरण, नेटवर्क फायरवॉल और अन्य साइबर सुरक्षा के उपयोग के साथ।

प्राइवेसी के लिए GPS स्पूफिंग

जबकि जीपीएस स्पूफिंग लोगों, व्यवसायों और सरकारों के लिए बड़ी समस्या पैदा कर सकता है, अभ्यास के लिए एक वैध उपयोग है। जीपीएस ट्रैकिंग और लोकेशन शेयरिंग सभी को वास्तविक गोपनीयता मुद्दों के साथ प्रस्तुत करती है। जीपीएस स्पूफिंग उपयोगकर्ताओं को उन लोगों से अपना वास्तविक स्थान छिपाने की अनुमति देता है जो नुकसान पहुंचा सकते हैं। हाई-प्रोफाइल क्लाइंट या महंगे माल की सुरक्षा के लिए सुरक्षा कंपनियां जीपीएस स्पूफिंग का उपयोग कर सकती हैं। व्यक्ति अपने स्थानों को मास्क करने और अपनी गोपनीयता की सुरक्षा के लिए अपने एंड्रॉइड फोन पर मुफ्त में जीपीएस स्पूफिंग एप्लिकेशन इंस्टॉल कर सकते हैं।

संदर्भ
• https://en.wikipedia.org/wiki/GPS_signals
• https://medium.com/@theappninjas/what-are-gps-spoofing-apps-actually-doing-5c9f373540c4
• https://nordvpn.com/blog/gps-spoofing/
• https://play.google.com/store/apps/details?id=com.lexa.fakegps&hl=en_US
• https://www.csoonline.com/article/3393462/what-is-gps-spoofing-and-how-you-can-defend-against-it.html
• https://www.digitaltrends.com/mobile/gps-spoofing/
• https://www.gps.gov/spectrum/jamming/
• https://www.thedrive.com/the-war-zone/31092/new-type-of-gps-spoofing-attack-in-china-creates-crop-circles-of-false-location-data
• https://maximumridesharingprofits.com/drivers-can-get-deactivated-use-fake-gps-apps/
• https://www.prnewswire.com/il/news-releases/tesla-model-s-and-model-3-prove-vulnerable-to-gps-spoofing-attacks-as-autopilot-navigation-steers-car बंद-रोड अनुसंधान-से-रेगुलस-साइबर शो-300871146.html
• https://www.regulus.com/blog/gps-spoofing-the-auto-cybersecurity-threat-hiding-in-plain-sight/
• https://www.csoonline.com/article/3393462/what-is-gps-spoofing-and-how-you-can-defend-against-it.html
• https://www.defense.gov/Explore/Features/story/Article/1674004/what-on-earth-is-the-global-positioning-system/