解读扰乱印度机场的协同 GPS-spoofing 事件

Source: Dev.to

事件概述

去年十二月，数名飞往印度多个主要机场的飞行员报告称，他们的导航系统显示了有效的 GPS 信号，但位置不正确。受影响的机场包括德里、孟买、班加罗尔、海得拉巴和加尔各答。在德里英迪拉·甘地国际机场，异常集中在 10/28 跑道附近，该跑道最近已升级为 CAT III 能力，以支持低能见度运行。

GPS 伪装与干扰的区别

• GPS 干扰：信号消失，接收机失锁，飞行员会立即察觉问题。
• GPS 伪装：
  • 信号看起来合法且时间准确。
  • 接收机仍正常工作，只是提供了错误的位置信息。
  • 自动化系统可能不会脱离，警告也可能不会及时触发。

对 CAT III 仪表着陆系统 (ILS) 的影响

CAT III ILS 使飞机在几乎没有外部视觉参考的情况下着陆，尤其在雾天条件下高度依赖仪表。ILS 提供：

• 本地izer – 水平引导
• 下滑道 – 垂直引导

当 GNSS（GPS）数据被削弱时，机组人员通常会使用 ILS 进行交叉检查。如果 GNSS 与 ILS 同时受损，冗余在最关键的时刻——进近阶段——会崩溃。

ILS 的脆弱性

ILS 是一种基于无线电的系统，缺乏加密认证。受控测试已展示出多种干扰技术：

• 遮蔽 – 更强的伪造信号取代真实信号。
• 单音干扰 – 损坏横向或纵向偏差计算。
• 自适应偏移 – 在不触发突发警报的情况下缓慢将引导偏离航道。

这些方法在射频研究圈中已被充分了解，并非“脚本小子”技术。

组合伪装情景

当 GPS 与 ILS 同时被伪装时：

• 交叉检查失效。
• 自动化系统信任被篡改的输入。
• 虚假警报可能淹没真实警告。
• 情境感知迅速下降。

在低能见度条件下，这种组合会增加受控飞行撞地（CFIT）的风险，因为系统是悄然失效而非大声报警。

对空中交通管制 (ATC) 与运营的影响

• ADS‑B 与雷达融合 依赖准确的位置信息；伪装数据会导致不确定性。
• 由于复飞和改道，交通流量快速恶化。
• 燃油余量缩减，尤其在天气扰动期间。
• 多机场影响呈指数级放大混乱。

导航信任是整个空域的共享依赖。

潜在威胁行为体

鉴于事件的协调性和技术深度，可能的行为体有限于：

• 与国家关联的威胁组织，正在测试基础设施韧性。
• 使用商业化伪装设备的代理组织。
• 进行演练而非立即寻求破坏的行为体。

缺乏公开声称表明动机更倾向于能力评估，而非争取关注。

未来展望

航空业日益默认导航数据本身是可信的。这一假设已不再安全。GNSS、ILS 与 ADS‑B 的设计初衷是可靠性，而非对抗性环境。随着自动化程度提升，静默操控的代价也随之上升。

关键问题不在于 是否 会再次出现伪装，而在于 系统是否能在人员被迫在安全边缘作出反应之前检测到。

行动呼吁

针对以下领域的专业人士：

• 射频工程
• 航电软件
• 安全关键系统
• 网络物理安全

您认为今天最薄弱的环节是——信号完整性、系统融合，还是人机信任？欢迎分享您的看法，让我们一起讨论。

Full blog – detailed technical breakdown