Recentemente si è verificato un aumento significativo degli attacchi di “spoofing” GPS, una forma di attacco digitale che può deviare gli aerei commerciali dalla loro rotta. Secondo i ricercatori di cybersicurezza, questa minaccia ha assunto una nuova dimensione: la capacità di manipolare il tempo.
L’OPSGROUP, un organismo consultivo dell’aviazione, ha segnalato un aumento del 400% degli incidenti di spoofing GPS che coinvolgono aerei commerciali negli ultimi mesi. Molti di questi attacchi provengono da sistemi GPS terrestri illegali, spesso situati vicino a zone di conflitto, che trasmettono posizioni errate nello spazio aereo circostante per confondere droni o missili in arrivo.
Reuters riporta le parole di Ken Munro, fondatore di Pen Test Partners, che recentemente ha sottolineato durante una presentazione alla convention DEF CON che il GPS non è solo una fonte di posizione, ma anche di tempo. Ci sono stati rapporti di orologi di bordo degli aerei che iniziano a comportarsi in modo anomalo durante gli eventi di spoofing.
Un incidente recente ha visto gli orologi di bordo di un aereo di una importante compagnia aerea occidentale avanzare improvvisamente di anni. Questo ha causato la perdita di accesso ai sistemi di comunicazione criptati digitalmente. L’aereo è dovuto rimanere a terra per settimane mentre gli ingegneri resettavano manualmente i sistemi di bordo.
Ad aprile, Finnair ha temporaneamente sospeso i voli verso Tartu, in Estonia orientale, a causa di spoofing GPS che Tallinn ha attribuito alla Russia vicina.
Nonostante il GPS abbia in gran parte sostituito i costosi dispositivi terrestri per guidare gli aerei durante l’atterraggio, è relativamente facile bloccare o distorcere i segnali GPS utilizzando parti economiche e facilmente reperibili, con conoscenze tecnologiche limitate. Si tratta di una delle tante conseguenze della guerra in Ucraina, come per esempio il proliferare di droni a basso costo.
Munro ha sottolineato che, sebbene questi attacchi non causino direttamente incidenti aerei, creano confusione e possono innescare una cascata di eventi minori che potrebbero portare a situazioni più serie.
Questa proliferazione di attacchi evidenzia però la vulnerabilità dei sistemi di navigazione moderni e la necessità di maggiori misure di sicurezza nel settore dell’aviazione.
