אמצעי אימות מתוגברים יהפכו את הלווין למוגן יותר מפני האקרים

This post is also available in: English (אנגלית)

חוקרים תכננו אמצעי אימות שיקשו על שליחת אותות כוזבים מהלווין האירופי גלילאו.

האיחוד האירופי החל להפעיל את מערכת הניווט של הלווין גלילאו בדצמבר 2016, והוא מעוניין ליצור הבחנה בין לווין זה לבין מערכות ניווט אחרות כמו הג'י.פי.אס – מערכת הניווט האמריקאית המקבילה.

מערכות ניווט מבוססות על לווינים שמשגרים אותות, כולל לגבי מיקומם. המרחק לארבעה לווינים או יותר מאפשר לקבוע מיקום גיאוגרפי ושעה. אך תהליך זה עלול להשתבש כאשר האקרים שולחים אותות משלהם שמכסים על האותות האמיתיים. כאשר האותות האותנטיים נחסמים, המידע על המיקום שמועבר למערכת הניווט אינו נכון.

חוקרים מהמחלקה להנדסת חשמל באוניברסיטת KU Leuven בבלגיה, פרופ' וינסנט ריימן והדוקטורנט תומר אשור, מציעים כעת למועצה האירופית דרכים להפוך את אותות הגלילאו לקשים יותר לזיוף. שיטת האימות שלהם כוללת חתימות אלקטרוניות, בדומה שליטות הנהוגות בבנקאות אונליין, על פי אתר האינטרנט של האוניברסיטה.

כדי למנוע עיכוב בשיגור של לווין גלילאו, יכלו החוקרים להשתמש רק ב'ביטים' שנשארו באותות לצורך הליך האימות. "מסיבה זו אנו תומכים בשיטת TESLA לחתימות אלקטרוניות", מסביר פרופ' ריימן. "החתימות של TESLA מתאימות ל-100 ביטים. התוקף שלהם פג במהירות אולם זה איננו חיסרון כשמדובר בניווט לווינים מפני שהמיקום מאומת כל 30 שניות או פחות, בלאו הכי".

יש עדיין לבחון ולאמת את השיטה לפני שתהפוך לזמינה עבור הציבור. "שירות האימות מתוכנן להפוך זמין לציבור במספר לוויני גלילאו במהלך 2018", אומר פרופ' ריימן. "עד שנת 2020 תהיה הטכנולוגיה אופרטיבית באופן מלא. יחד עם זאת, על מנת להשתמש בה יהיה צורך במקלט מיוחד לאותות גלילאו שמסוגל גם לאמת חתימות אלקטרוניות. מקלטים אלה עדיין נמצאים בשלבי פיתוח."