GPS spoofing là gì, khác gì fake GPS

Fake GPS mà nhiều người biết tới là ứng dụng cài trên máy để tự khai báo một toạ độ giả với hệ điều hành, nhưng còn một hình thức đánh lừa định vị khác nguy hiểm hơn vì diễn ra từ bên ngoài, không cần chạm vào máy nạn nhân: GPS spoofing, tức phát giả tín hiệu vệ tinh để đánh lừa chính con chip thu GPS tin rằng nó đang ở nơi khác.

Fake GPS và GPS spoofing khác nhau ở tầng nào bị đánh lừa

Ứng dụng fake GPS hoạt động ở tầng phần mềm, chặn hoặc thay thế dữ liệu vị trí trong hệ điều hành trước khi gửi tới các ứng dụng khác, trong khi chip GPS vẫn thu tín hiệu thật và biết chính xác vị trí thật của máy. Ngược lại, GPS spoofing đánh lừa ngay từ tầng vật lý: một thiết bị phát sóng giả lập tín hiệu y hệt vệ tinh thật, khiến chip GPS tính ra toạ độ sai mà không biết mình đang bị lừa.

Cơ chế phát giả dựa trên việc tín hiệu vệ tinh vốn rất yếu và không mã hoá

Tín hiệu GPS dân dụng phát công khai theo định dạng đã biết trước, không có cơ chế xác thực nguồn phát mạnh như tín hiệu quân sự. Kẻ tấn công dùng thiết bị phát vô tuyến định hình tín hiệu giả, cường độ mạnh hơn tín hiệu vệ tinh thật vốn đã rất yếu khi tới mặt đất, để chip thu trong vùng bị phủ sóng ưu tiên khoá vào tín hiệu giả thay vì tín hiệu thật yếu ớt từ không gian.

Vì sao GPS spoofing khó phát hiện hơn fake GPS thông thường

Vì tín hiệu giả tác động thẳng vào phần cứng thu sóng, không có cách nào ở tầng ứng dụng phân biệt được đây là vị trí thật hay giả, khác hẳn fake GPS phần mềm vốn có thể bị phát hiện qua kiểm tra cờ hiệu giả lập hoặc đối chiếu chéo với dữ liệu Wi-Fi và trạm phát sóng. Với spoofing, toàn bộ dữ liệu từ chip GPS đều nhất quán và “hợp lệ” về kỹ thuật, chỉ là phản ánh một hiện thực bị dựng lên.

Ai là đối tượng thường bị nhắm tới, không phải người dùng phổ thông

GPS spoofing đòi hỏi thiết bị phát sóng chuyên dụng và thường chỉ tác động trong bán kính hẹp quanh nguồn phát, nên hiếm khi xuất hiện trong đời sống hàng ngày. Các vụ việc ghi nhận chủ yếu liên quan tàu biển, máy bay không người lái, hoặc khu vực xung đột, nơi đánh lạc hướng định vị mang lại lợi ích chiến lược, không nhắm vào việc lừa một cá nhân qua điện thoại.

Dấu hiệu gián tiếp cho thấy khu vực có thể đang bị spoofing

Dấu hiệu dễ nhận thấy nhất là vị trí trên bản đồ nhảy đột ngột sang khu vực cách xa hàng chục đến hàng trăm ki lô mét chỉ trong vài giây, hoặc đồng hồ hệ thống lệch bất thường vì tín hiệu GPS còn mang dữ liệu thời gian chuẩn. Hiện tượng xảy ra đồng loạt trên nhiều thiết bị cùng khu vực thường đến từ nguồn phát bên ngoài, không phải lỗi từng máy riêng lẻ.

Hiểu nhầm thường gặp

“GPS spoofing và fake GPS thực chất chỉ là hai tên gọi khác nhau của cùng một việc giả vị trí.” Fake GPS là phần mềm chỉnh sửa dữ liệu ngay trên máy của chính người dùng đó, còn GPS spoofing là tấn công vô tuyến từ bên ngoài tác động lên bất kỳ thiết bị nào trong vùng phủ sóng giả, kể cả máy không hề cài ứng dụng giả lập vị trí nào.

Xem thêm

Bài viết nằm trong chuỗi nội dung Định vị GPS: tổng hợp bài viết. Xem thêm GPS giả lập (fake GPS/mock location): cách phát hiện và vì sao một số ứng dụng chặn tính năng này. Tham khảo thêm tại trang chính thức của Wi-Fi Alliance để có thông tin cập nhật chính thức về chủ đề này.