16 f\u00e9vrier 2025 – Axel JACQ<\/a><\/cite><\/blockquote><\/figure>\n\n\n\nAujourd\u2019hui, notons que les attaques par Spoofing GPS<\/strong> sont factuellement possibles, mais restent plus complexes et plus difficiles \u00e0 mettre en \u0153uvre, en raison de certaines contres-mesures pr\u00e9sentes. En effet, la plupart des alarmes, cam\u00e9ras de vid\u00e9osurveillance & environnements de domotique sont d\u00e9pendants au smartphone pour les services de g\u00e9olocalisation\/Geofencer, mais b\u00e9n\u00e9ficient de facto<\/em>, d’une meilleure r\u00e9silience<\/strong> gr\u00e2ce \u00e0 la fusion des diff\u00e9rentes sources de localisation (GNSS, Wi-Fi, r\u00e9seaux cellulaires et capteurs) sous l\u2019appellation \u00ab Core Location \u00bb<\/strong> pour Apple et \u00ab Fused Location Provider \u00bb<\/strong> pour Android, complexifiant ainsi les attaques.<\/p>\n\n\n\nToutefois, subsistent encore des environnements GPS classiques<\/strong>, excluant toute notion de fusion concordante avec d\u2019autres signaux, comme un Tracker de v\u00e9hicule, un bracelet\/tag GPS<\/strong>, un GPS embarqu\u00e9 d\u2019avion ou de voiture, qui pr\u00e9sentent \u00e0 eux seuls, une grande perm\u00e9abilit\u00e9 \u00e0 ce type d\u2019attaque<\/strong> avec un taux \u00e9lev\u00e9 de r\u00e9ussite\u2026 Ce vecteur d\u2019attaque<\/strong> est presque banal et fait \u00e9galement partie de l\u2019arsenal des guerres modernes, permettant de perturber, des vols commerciaux, de d\u00e9tourner des drones civils, de faire entrer dans des zones interdites a\u00e9ronefs & bateaux ou encore, de faire tourner fr\u00e9n\u00e9tiquement en rond des navires \u00e0 quai\u2026<\/strong><\/p>\n\n\n\nSpoofing GPS : de la vuln\u00e9rabilit\u00e9 th\u00e9orique \u00e0 la g\u00e9n\u00e9ralisation des attaques GNSS\/GPS depuis le d\u00e9but des ann\u00e9es 2010.<\/h2>\n\n\n\n
\n\t\t\t\n\t\t\t\tCarte publi\u00e9e par SkyTruth illustrant le ph\u00e9nom\u00e8ne des \u00ab cercles de spoofing GPS \u00bb observ\u00e9s pr\u00e8s des c\u00f4tes de la mer Noire : chaque couleur retrace la trajectoire AIS (positionnement) d’un navire dont la position GPS a \u00e9t\u00e9 falsifi\u00e9e, le faisant appara\u00eetre \u00e0 tort en train de tourner en boucle sur des dizaines de kilom\u00e8tres. Un cas concret et document\u00e9 de Spoofing GPS \u00e0 grande \u00e9chelle, bien au-del\u00e0 du cadre exp\u00e9rimental de notre article restant en boucle ferm\u00e9e. <\/em>Source de la photo : SkyTruth.<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n\u00c0 noter que depuis les ann\u00e9es 2013\/2018<\/strong> environ, les attaques Spoofing GPS – Leurrage GPS ont connu une croissance exponentielle, au point \u00ab d\u2019exploser \u00bb depuis les conflits modernes que nous connaissons (mer Noire \/ Russie \/ Moyen-Orient), et m\u00eame de se g\u00e9n\u00e9raliser au sein du grand public avec la guerre en Ukraine<\/strong> qui a d\u00e9ploy\u00e9 massivement des comp\u00e9tences\/app\u00e9tence de GPS Spoofing pour le d\u00e9tournement des drones Shahed-136 de fabrication iranienne\u2026 Apparent\u00e9 \u00e0 un outil \u00e0 part enti\u00e8re en environnement de guerre \u00e9lectronique, le Spoofing GPS \/ GNSS est un moyen de d\u00e9sinformation<\/strong> et un levier de contr\u00f4le de l\u2019espace \u00e9lectromagn\u00e9tique…<\/p>\n\n\n\nToutefois, les attaques par Spoofing restent encore peu document\u00e9es, car encore tr\u00e8s r\u00e9centes… Historiquement, soulignons le cas du M\/V Manukai dans la r\u00e9gion de Shanghai<\/strong>, qui a contribu\u00e9 d\u00e8s 2018 \u00e0 mettre en \u00e9vidence des anomalies de positionnement GPS\/AIS particuli\u00e8rement spectaculaires. \u00bb. Pour les plus curieux, citons des sources fiables comme l\u2019OPSGROUP<\/strong> documentant parfaitement ce type d\u2019attaque… C\u00f4t\u00e9 chiffres, l\u2019\u00e9tude \u00ab d\u2019Ops Group \u00bb, r\u00e9alis\u00e9e pendant l\u2019\u00e9t\u00e9 2024, permettait d\u2019y d\u00e9couvrir une hausse de 500 % des attaques par Spoofing<\/strong> GPS \/ GNSS dans le domaine de l\u2019aviation, avec une moyenne de 1500 vols perturb\u00e9s chaque jou<\/strong>r\u2026 Si l\u2019on se r\u00e9f\u00e8re \u00e0 des chiffres plus r\u00e9cents, soulignons 978 000 incidents de GPS Jamming\/brouillage<\/strong> relev\u00e9s dans le monde au premier trimestre 2026\u2026 Source : Windward.<\/strong> La messe est dite…<\/p>\n\n\n\nHausse de 500 % des attaques par Spoofing GPS \/ GNSS dans l\u2019aviation, avec en moyenne 1 500 vols affect\u00e9s chaque jour\u2026<\/p>GPS Spoofing WorkGroup 2024, coordonn\u00e9 par OPSGROUP – 6 septembre 2024<\/cite><\/blockquote><\/figure>\n\n\n\nOn constate que les diff\u00e9rents vecteurs de cette croissance des attaques r\u00e9sident dans la banalisation de la radio par logicielle (SDR)<\/strong> (dont j\u2019\u00e9pilogue tr\u00e8s r\u00e9guli\u00e8rement sur le Blog puisque je suis \u00e9quip\u00e9 d\u2019un HackRF One SDR depuis d\u00e9j\u00e0 plusieurs ann\u00e9es), mais \u00e9galement certaines caract\u00e9ristiques historiques des signaux GNSS civils<\/strong>, notamment l’absence d’authentification sur certains signaux<\/strong>, comme nous le verrons plus loin. \u00bb<\/p>\n\n\n\nNotons que le leurrage GPS \/ GNSS \u2013 Spoofing GPS est rendu possible via plusieurs leviers :<\/strong><\/p>\n\n\n\n\n
\nDes signaux civils historiquement non authentifi\u00e9s.<\/li>\n\n\n\n Des signaux re\u00e7us au sol avec une puissance tr\u00e8s faible.<\/li>\n\n\n\n L’absence d’authentification cryptographique sur certains signaux civils.<\/li>\n\n\n\n La d\u00e9mocratisation des technologies SDR.<\/li>\n<\/ul>\n\n<\/div>\n\n\nCes diff\u00e9rentes variables font qu\u2019aujourd\u2019hui, les attaques par Spoofing GPS<\/strong> se sont totalement g\u00e9n\u00e9ralis\u00e9es en environnement civil et militaire (guerre \u00e9lectronique s\u2019appuyant parfois sur des drones civils) comme nous allons le d\u00e9couvrir dans ce billet de blog qui devrait se montrer riche en rebondissements<\/strong> et qui, je l\u2019esp\u00e8re, vous plaira.<\/p>\n\n\n\nSpoofing GPS | Au cin\u00e9ma : l’encodeur culte de \u00ab Demain ne meurt jamais \u00bb pour les attaques des satellites GPS 4-1D<\/strong><\/h2>\n\n\n\n
Vue sur le sulfureux \u00ab Encodeur GPS \u00bb visible \u00e0 la s\u00e9quence d\u2019ouverture du film \u00ab Demain ne meurt jamais \u00bb qui, \u00e0 d\u00e9faut de r\u00e9aliser une attaque par Spoofing GPS de mani\u00e8re acad\u00e9mique, se contente simplement d\u2019\u00eatre une bo\u00eete m\u00e9tal de 33 cm x 10 cm x 6 cm recouverte de r\u00e9sine. Celle-ci a \u00e9t\u00e9 vendue 3.437\u00a3 en 2022 aux ench\u00e8res, faisant partie de la collection appartenant \u00e0 \u00ab Peter Nelson Collection \u00bb.<\/figcaption><\/figure>\n<\/div>\n\n\nSi l\u2019on repart d\u00e9poussi\u00e9rer nos souvenirs d\u2019il y a 30 ans, soulignons \u00ab Demain ne meurt jamais r\u00e9alis\u00e9 en 1997 \u00bb<\/strong> qui \u00e0 mes yeux, a \u00e9t\u00e9 le film le plus \u00e9loquent sur la mani\u00e8re de traiter et de faire d\u00e9couvrir au grand public l\u2019usurpation de signaux GPS<\/strong> avec, une attaque par Spoofing GPS \u00ab meaconing \u00bb dans le film visant \u00e0 un envoi de fausses coordonn\u00e9es GPS vers la fr\u00e9gate britannique HMS Devonshire<\/strong>, depuis un encodeur militaire GPS tenu par Henry Gupta (Ricky Jay). Convaincu d’\u00eatre en eaux internationales, le navire p\u00e9n\u00e8tre donc ill\u00e9gitimement dans les eaux territoriales chinoises<\/strong> de la mer de Chine m\u00e9ridionale, loin de son trajet initial d\u00e9clenchant d\u00e8s lors une guerre\u2026 Toutefois \u00e0 la diff\u00e9rence de notre \u00e9poque actuelle, cette attaque s\u2019appuyait fictivement sur du mat\u00e9riel militaire<\/strong> tr\u00e8s loin des \u00e9quipements actuels permettant au quidam, de d\u00e9couvrir et manipuler les ondes radio\u2026 Comme souvent dans le domaine cin\u00e9matographique et encore plus avec les James Bond<\/strong>, quelques anecdotes subsistent : Notons la citation suivante lors du d\u00e9but de l’attaque par Spoofing GPS : \u00ab That looks like an American encoder. They use it to control navigation satellites: The GPS system. \u00bb<\/strong>, que l\u2019on peut traduire litt\u00e9ralement par : \u00ab \u00c7a ressemble \u00e0 un encodeur am\u00e9ricain. Ils l’utilisent pour contr\u00f4ler les satellites de navigation. \u00bb, parlant de l\u2019encodeur GPS que l\u2019on peut d\u00e9couvrir en d\u00e9but de film. Cela nous permet d\u2019apporter une belle transition<\/strong> vers le fonctionnement des satellites qui \u00e9mettent leurs signaux de navigation vers les utilisateurs\/\u00e9quipements… Un r\u00e9cepteur GPS<\/strong>, comme celui du navire, re\u00e7oit donc les signaux \u00e9manant des satellites GPS<\/strong> et calcule sa position de r\u00e9f\u00e9rence. Le sc\u00e9nario du film ensorc\u00e8le quelque peu le fameux \u00ab encodeur GPS \u00bb comme capable de pirater les satellites GPS 4-1D<\/strong>. Fictive, cette possibilit\u00e9 est irr\u00e9aliste et finalement, s\u2019\u00e9loigne d\u2019un vrai Spoofing GPS attaquant le r\u00e9cepteur (le GPS du navire) et non directement les satellites… Moins cin\u00e9matographiquement sensationnel, de toute \u00e9vidence !<\/p>\n\n\n\nSpoofing GPS | Comprendre le fonctionnement & principes du GPS\/GNSS : Constellation et limites de la technologie…<\/h2>\n\n\n\n
La guerre du Golfe (1991) marque un tournant historique dans l\u2019utilisation massive et la r\u00e9v\u00e9lation mondiale de la technologie de g\u00e9olocalisation GPS Navstar. Dans l\u2019immensit\u00e9 des d\u00e9serts d\u00e9pourvus de rep\u00e8res visuels, les r\u00e9cepteurs GPS portatifs ont permis d\u2019apporter un degr\u00e9 de pr\u00e9cision en terrain inconnu lors des d\u00e9ploiements. Notons \u00e9galement la synchronisation des man\u0153uvres terrestres et a\u00e9riennes (comme lors de l\u2019op\u00e9ration Temp\u00eate du d\u00e9sert)\u2026.<\/em><\/figcaption><\/figure>\n<\/div>\n\n\nLanc\u00e9 en 1978 dans le cadre du programme GPS\/NAVSTAR de l\u2019arm\u00e9e am\u00e9ricaine<\/strong>, le premier satellite GPS a marqu\u00e9 le d\u00e9but du d\u00e9ploiement de la constellation GPS<\/strong>, con\u00e7ue autour d\u2019une architecture nominale de 24 satellites<\/strong>. Depuis, le nombre de satellites op\u00e9rationnels en orbite est r\u00e9guli\u00e8rement sup\u00e9rieur \u00e0 cette configuration, afin notamment d\u2019am\u00e9liorer la disponibilit\u00e9 et la couverture du syst\u00e8me. Chacun de ces satellites \u00e9met vers la terre des ondes radio \u00e0 1575,42 MHz<\/strong> (notamment le signal civil GPS L1 C\/A). Le r\u00e9cepteur GPS au sol (GPS embarqu\u00e9 dans le maritime, a\u00e9rien, automobile, smartphone pour la gestion des cam\u00e9ras<\/strong>, alarme et syst\u00e8me de domotique ou Tracker GPS<\/strong>\u2026) re\u00e7oit donc plusieurs signaux de satellites et utilise leur temps de propagation ainsi que diff\u00e9rentes variables pour d\u00e9terminer la position quasi-exacte. Le r\u00e9cepteur GPS doit \u00e9galement recevoir au minimum quatre mesures provenant de quatre satellites distincts<\/strong> afin de r\u00e9soudre les trois composantes de position ainsi que le biais d\u2019horloge du r\u00e9cepteur. Notons \u00e0 titre d’information que le GNSS (Global Navigation Satellite System)<\/strong> d\u00e9signe l\u2019ensemble des syst\u00e8mes mondiaux de navigation par satellites. Il regroupe notamment le GPS am\u00e9ricain<\/strong>, Galileo europ\u00e9en<\/strong>, GLONASS russe<\/strong> et BeiDou chinois<\/strong>. Ces diff\u00e9rentes constellations permettent de d\u00e9terminer avec pr\u00e9cision la position, la vitesse et le temps. Pour vulgariser le sch\u00e9ma de fonctionnement<\/strong>, voici les quatre variables n\u00e9cessaires :<\/p>\n\n\n\n\n
\nPosition X<\/strong> : La coordonn\u00e9e X repr\u00e9sente la position du r\u00e9cepteur selon le premier axe du syst\u00e8me ECEF (coordonn\u00e9es XYZ centr\u00e9es sur la Terre).. Cet axe traverse le centre de la Terre et est g\u00e9n\u00e9ralement orient\u00e9 vers l’intersection entre l’\u00e9quateur et le m\u00e9ridien de r\u00e9f\u00e9rence (longitude 0\u00b0). La valeur de X indique donc o\u00f9 se trouve le r\u00e9cepteur par rapport \u00e0 cet axe.<\/em><\/li>\n\n\n\nPosition Y<\/strong> : La coordonn\u00e9e Y repr\u00e9sente la position selon le deuxi\u00e8me axe. L’axe Y est \u00e9galement centr\u00e9 sur la Terre et est perpendiculaire \u00e0 l’axe X. Il permet notamment de distinguer des positions situ\u00e9es \u00e0 diff\u00e9rentes longitudes.<\/em><\/li>\n\n\n\nPosition Z (altitude)<\/strong> : La coordonn\u00e9e Z constitue le troisi\u00e8me axe. Cette coordonn\u00e9e participe au positionnement dans le r\u00e9f\u00e9rentiel ECEF et ne correspond pas directement \u00e0 l’altitude g\u00e9ographique. L’axe Z passe par le centre de la Terre et est orient\u00e9 vers le p\u00f4le Nord. La valeur de Z permet donc notamment de d\u00e9terminer la position du r\u00e9cepteur par rapport au plan de l’\u00e9quateur.<\/em><\/li>\n\n\n\nD\u00e9calage de l’horloge du r\u00e9cepteur<\/strong> : Le d\u00e9calage de l’horloge du r\u00e9cepteur est la quatri\u00e8me inconnue que le GPS doit d\u00e9terminer pour calculer correctement sa position. C’est un \u00e9l\u00e9ment particuli\u00e8rement important \u00e0 comprendre, car le fonctionnement du GPS repose avant tout sur une mesure extr\u00eamement pr\u00e9cise du temps.<\/em><\/li>\n<\/ul>\n\n<\/div>\n\n\nEn date historique et pour clore cette parenth\u00e8se sur le syst\u00e8me GPS \/ GNSS<\/strong>, soulignons la guerre du Golfe (1991)<\/strong> qui a permis de passer du statut de technologie militaire exp\u00e9rimentale<\/strong> \u00e0 un outil op\u00e9rationnel d\u00e9cisif, largement m\u00e9diatis\u00e9 et totalement rentr\u00e9 dans notre quotidien\u2026 Le GPS reste aujourd’hui l’un des syst\u00e8mes de positionnement les plus utilis\u00e9s au monde<\/strong> et continue d’\u00e9voluer. De nouveaux signaux et de nouvelles fonctionnalit\u00e9s ont \u00e9t\u00e9 introduits<\/strong> afin d’am\u00e9liorer ses performances, sa disponibilit\u00e9 et sa robustesse.<\/p>\n\n\n\nLa v\u00e9ritable probl\u00e9matique n’est donc pas tant l’obsolescence du GPS<\/strong> mais plut\u00f4t, cette d\u00e9pendance aveugle de certains syst\u00e8mes \u00e0 une unique source de positionnement dont l’information doit \u00eatre consid\u00e9r\u00e9e avec prudence lorsqu’elle est utilis\u00e9e seule<\/strong>… Autrement dit : le probl\u00e8me n’est pas n\u00e9cessairement le GPS lui-m\u00eame, mais la confiance aveugle qu’un \u00e9quipement pourrait accorder \u00e0 la position qu’il en d\u00e9duit<\/strong>, \u00e0 d\u00e9faut des smartphones qui s’appuient sur plusieurs variables pour garantir une localisation de qualit\u00e9, comme nous le verrons plus tard\u2026<\/p>\n\n\n\nSpoofing GPS : comprendre l\u2019usurpation des coordonn\u00e9es de position et les vuln\u00e9rabilit\u00e9s intrins\u00e8ques des signaux GNSS<\/h2>\n\n\n\nVisuel quasi-automnal en ce mois de septembre 2026 autour du HackRF One, dans sa version portable dite \u00ab PortaPack \u00bb, \u00e9quip\u00e9e de l\u2019excellent firmware Mayhem, et du classique HackRF One, toujours ind\u00e9tr\u00f4nable lorsqu\u2019il s\u2019agit de l\u2019utiliser avec des logiciels comme SDR Console ou le cultissime Universal Radio Hacker. Mon c\u0153ur balance \u00e0 chaque fois, m\u00eame si le HackRF One reste \u00e0 mes yeux et de loin, mon pr\u00e9f\u00e9r\u00e9\u2026 La geekerie n\u2019est jamais finie ! 😅<\/figcaption><\/figure>\n\n\n\nNon trivial, les attaques par usurpation de position \u00ab Spoofing GPS \u00bb<\/strong> sont devenues en effet l\u00e9gions, au point d\u2019en devenir accessibles avec une certaine democratisation de la radio logicielle (SDR Software-Defined Radio)<\/strong>, dont l’utilisation s’est largement d\u00e9mocratis\u00e9e au cours de la derni\u00e8re d\u00e9cennie… Existant depuis les ann\u00e9es 90 et plus principalement dans le domaine militaire, la SDR a totalement \u00e9t\u00e9 boulevers\u00e9e au cours des ann\u00e9es 2010 avec l\u2019explosion des SDR \u00ab abordables \u00bb<\/strong> et accessibles au grand public : RTL-SDR, HackRF, BladeRF, LimeSDR<\/strong>, etc. Il faut toutefois distinguer que cette technologie de \u00ab radio logicielle \u00bb<\/strong> a permis l\u2019\u00e9laboration de cet article de blog, rendant l\u2019exp\u00e9rience des signaux GNSS<\/strong> incomparablement plus accessible qu\u2019avec d\u2019anciennes technologies… Je n\u2019ai d\u2019ailleurs que connu la SDR de par ma g\u00e9n\u00e9ration (1986).<\/p>\n\n\n\nD\u00e8s le 17 f\u00e9vrier 1995, Ed L. Key, dans un m\u00e9morandum de la MITRE Corporation intitul\u00e9 \u00ab Techniques to Counter GPS Spoofing \u00bb, identifiait d\u00e9j\u00e0 plusieurs m\u00e9canismes permettant de d\u00e9tecter\/contrer le Spoofing GPS.<\/p>Ed L. Key – Techniques to Counter GPS Spoofing – 17 F\u00e9vrier 1995<\/cite><\/blockquote><\/figure>\n\n\n\n\u00c0 titre d’information, on constate que que les attaques par usurpation de position \u00ab Spoofing GPS \u00bb<\/strong> sont loin d’\u00eatre nouvelles. En f\u00e9vrier 1995, Ed L. Key publiait pour la MITRE Corporation<\/strong> un rapport intitul\u00e9 \u00ab Techniques to Counter GPS Spoofing \u00bb<\/strong>, consacr\u00e9 aux m\u00e9thodologies permettant de d\u00e9tecter ou de contrer le Spoofing GPS. D\u00e8s le milieu des ann\u00e9es 1990, la probl\u00e9matique \u00e9tait donc d\u00e9j\u00e0 identifi\u00e9e et document\u00e9e : un r\u00e9cepteur GPS civil<\/strong> pouvait potentiellement \u00eatre tromp\u00e9 en r\u00e9ceptionnant des signaux suffisamment coh\u00e9rents pour \u00eatre interpr\u00e9t\u00e9s comme provenant de satellites l\u00e9gitimes\u2026<\/p>\n\n\n\nQuelques ann\u00e9es plus tard (2001), le rapport de Volpe \u00ab Vulnerability Assessment of the Transportation Infrastructure Relying on the Global Positioning System \u00bb<\/strong> mettait lui aussi en \u00e9vidence les risques inh\u00e9rents li\u00e9s \u00e0 la d\u00e9pendance croissante des infrastructures civiles au GPS. Le document soulignait notamment qu’\u00e0 mesure que le GPS s’int\u00e9grait dans des applications toujours plus nombreuses, sa vuln\u00e9rabilit\u00e9 native devenait un enjeu de s\u00e9curit\u00e9 \u00e0 part enti\u00e8re\u2026 \u00ab<\/strong> L’id\u00e9e n’est pas simplement de rendre le GPS impossible \u00e0 perturber, ce qui est consid\u00e9r\u00e9 comme irr\u00e9aliste, mais de faire en sorte qu’une infrastructure critique puisse continuer \u00e0 fonctionner lorsque le GPS dispara\u00eet \u00bb<\/strong>. 1995, 2001, 2026. Autant dire, les vuln\u00e9rabilit\u00e9s sont connues et enti\u00e8rement document\u00e9es, tr\u00e8s loin d\u2019un esprit \u00ab Z\u00e9ro Day \u00bb…<\/strong><\/p>\n\n\n\nPourquoi les signaux GPS civils sont-ils vuln\u00e9rables au Spoofing GPS ? Absence d’authentification, forte att\u00e9nuation, suivi du signal et falsification des donn\u00e9es de positionnement…<\/h3>\n\n\n\n
Vulgarisation d\u2019une attaque par Spoofing GPS\u2026 Notons l\u2019attaquant \u00e0 gauche, qui envoie des signaux falsifi\u00e9s avec un rapport signal\/bruit meilleur que ceux en provenance du ciel, \u00e0 20 200 km. Les signaux falsifi\u00e9s de position inad\u00e9quate sont alors accept\u00e9s par le r\u00e9cepteur (GPS automobile, maritime, a\u00e9rien, etc.).<\/em><\/figcaption><\/figure>\n<\/div>\n\n\nPour en revenir au GPS civil, l\u2019un des points historiquement probl\u00e9matiques du GPS civil<\/strong> r\u00e9side dans l\u2019absence d\u2019un m\u00e9canisme d\u2019authentification cryptographique directement exploitable par le r\u00e9cepteur pour v\u00e9rifier l\u2019authenticit\u00e9 du signal re\u00e7u, simplifiant de facto<\/em>, les attaques par Spoofing GPS<\/strong>. Cela ne signifie \u00e9videmment pas qu’un r\u00e9cepteur acceptera automatiquement n’importe quel signal puisque<\/strong> pour \u00eatre exploitable, un signal falsifi\u00e9 doit pr\u00e9senter des caract\u00e9ristiques radio et temporelles suffisamment coh\u00e9rentes avec celles attendues par le r\u00e9cepteur (GPS auto, Smartphone, GPS cible…). Une condition sine qua non<\/em>, n\u00e9cessaire au bon fonctionnement des m\u00e9canismes de suivi.<\/strong> Notons que Le Spoofing GPS cherche \u00e0 introduire un signal suffisamment similaire pour que cette fen\u00eatre de suivi se d\u00e9place progressivement du v\u00e9ritable signal vers le signal falsifi\u00e9<\/strong>. Le r\u00e9cepteur peut alors rester verrouill\u00e9 et continuer \u00e0 fournir une position, mais cette position repose d\u00e9sormais sur des coordonn\u00e9es falsifi\u00e9es cr\u00e9\u00e9es \u00e0 l’occasion ou, tout simplement rejou\u00e9es apr\u00e8s capture des signaux.<\/p>\n\n\n\nDans ce cas, Il s’agit donc d’attaques par rejeux\/replay \u00ab Meaconing \u00bb<\/strong> s’appuyant sur la r\u00e9ception\/retransmission d’un signal avec notamment, un d\u00e9calage temporel progressif… Dernier point simplifiant les attaques par Spoofing GPS \u00e0 d\u00e9faut d’autres attaques manipulant les ondes radio, \u00e9tant la provenance des signaux \u00e9manant<\/strong> des satellites arrivant au sol avec, une puissance extr\u00eamement faible. \u00c9voluant \u00e0 environ 20 200 km d’altitude, les signaux GPS sont fortement att\u00e9nu\u00e9s lors de leur propagation jusqu’\u00e0 la surface terrestre. Cette faible puissance re\u00e7ue constitue l’une des raisons pour lesquelles les signaux GNSS sont particuli\u00e8rement sensibles aux perturbations<\/strong> radio\u00e9lectriques et de facto<\/em>, aux attaques par Spoofing GPS facilitant les attaques en apportant depuis de la SDR, des signaux nettement moins att\u00e9nu\u00e9s…<\/p>\n\n\n\nSpoofing GPS : Contre-mesures pour prot\u00e9ger les syst\u00e8mes connect\u00e9s ? Incoh\u00e9rences & fusion des sources de localisation…<\/h2>\n\n\n\n Disclaimer :<\/strong> j\u2019en profite : si jamais un Boeing EA-18G Growler sp\u00e9cialis\u00e9 dans la guerre \u00e9lectronique<\/strong> souhaite venir tester les limites de mon alarme Ajax, je lui laisse volontiers la main, no soucy ! Pour rebondir sur ce fabricant, quasi sans transition, Il convient de pr\u00e9ciser qu\u2019Ajax indique clairement qu\u2019il n\u2019utilise gu\u00e8re le g\u00e9orep\u00e9rage<\/strong> en tant que fonction de rappel pour notifier l\u2019utilisateur (d\u2019armer ou de d\u00e9sarmer son syst\u00e8me), d\u00e8s lors qu\u2019un p\u00e9rim\u00e8tre pr\u00e9d\u00e9fini est franchi par l\u2019utilisateur. Le risque est donc totalement exclu d\u2019une cons\u00e9quence suite \u00e0 une attaque par Spoofing GPS.<\/strong> Toutefois, une fois la notification envoy\u00e9e \u00e0 l\u2019utilisateur, l\u2019informant qu\u2019il s\u2019approche du p\u00e9rim\u00e8tre proche de sa maison, la simple ouverture de cette notification apporte l\u2019action de d\u00e9sarmer l\u2019alarme<\/strong>, ce qui peut parfois g\u00e9n\u00e9rer des risques inh\u00e9rents li\u00e9s au facteur humain maladroit (j\u2019en fais parfois partie !).<\/p>\n\n\n\nParenth\u00e8se faite, notons que la fonction de \u00ab g\u00e9olocalisation \u00bb<\/strong> s\u2019appuie exclusivement sur le smartphone. L\u2019application Ajax n\u2019a donc pas acc\u00e8s aux donn\u00e9es de g\u00e9olocalisation de l\u2019utilisateur<\/strong> et ne peut absolument pas s\u2019appuyer sur d\u2019autres variables pour d\u00e9finir un positionnement pr\u00e9cis. Ce sch\u00e9ma est \u00e9galement pr\u00e9sent sur la Visonic PowerMaster<\/strong>, qui se contente de notifier d\u00e8s lors que nous rentrons dans une zone \u00ab Geofence \u00bb d\u00e9finie, en se basant exclusivement sur les capacit\u00e9s GPS \/ GNSS du smartphone<\/strong>. Notons que la partie g\u00e9olocalisation est pleinement confi\u00e9e au smartphone, \u00e9tant mobile et surtout nativement mieux s\u00e9curis\u00e9 et r\u00e9silient en mati\u00e8re de g\u00e9opositionnement. Au lieu de s\u2019appuyer exclusivement sur une unique source GPS<\/strong>, le smartphone s\u2019appuie sur une API de g\u00e9olocalisation qui va combiner les signaux Wi-Fi, cellulaires (Cell ID) et GPS<\/strong> pour d\u00e9terminer la position de l\u2019utilisateur.<\/p>\n\n\n\n
![\"\"](\"https:\/\/www.ass-security.fr\/blog\/wp-content\/uploads\/2026\/09\/Skytruth-circle-spoofing-RNTF-W-768x543-1.jpg\")