Когда внесёте указанные выше настройки, приложение будет готово к работе. Чтобы поменять с его помощью координаты для всех остальных программ, достаточно выбрать ложное местоположение на карте и нажать на кнопку GO. Вы можете выбирать любые локации по всему миру. Чтобы отключить подмену координат, нужно нажать на STOP.

Передача ложного местоположения работает в фоновом режиме. Включив Hola Fake GPS location, вы сможете как обычно делиться координатами в социальных сетях и делать новые снимки в остальных программах. Но теперь другие пользователи будут видеть не вашу фактическую локацию и не места, в которых вы делали фото, а выбранные координаты.

Управлять работой Hola Fake GPS location можно также с помощью специального виджета, который появляется после установки программы на панели уведомлений.

Если решите использовать ложную геопозицию, чтобы разблокировать неработающие в вашей стране сервисы, знайте: у вас, скорее всего, ничего не выйдет. Для этой цели подойдут VPN-сервисы.

После выключения Hola остальные приложения могут по-прежнему видеть фиктивные координаты. В таких случаях просто перезапускайте модуль GPS.

Приложение Hola Fake GPS location доступно по оплачиваемой подписке либо полностью бесплатно. Но во втором случае программа будет использовать вычислительную мощность вашего устройства во время его простоя и немного трафика.

Цена: Бесплатно

Как изменить местоположение на iOS

К сожалению, в iOS невозможна подмена местоположения с помощью фейковых GPS-данных. Высокая степень закрытости системы не позволяет установить программы из других источников, кроме официального магазина приложений App Store, в котором для подобных инструментов нет места. Модераторы Apple проверяют все приложения и при наличии нарушающих правила функций отказывают разработчикам в публикации.

Единственный шанс изменить местоположение в iPhone или iPad — это сделать джейлбрейк и воспользоваться одним из нескольких доступных в Cydia твиков вроде LocationHandle или LocationFaker. Однако такой вариант доступен только пользователям с iOS 10.2 и более ранними версиями, которые поддаются джейлбрейку.

Как обмануть GPS телефона. — Cryptoworld

В последнее время мне приходится заниматься проектированием и изготовлением спутниковых навигационных антенн, антенных решеток и радиоприемных устройств (РПУ). Здесь нужно заметить, что эти РПУ — это пребразователи навигационного сигнала к виду удобному для дальнейшей обработки, а не те навигационные приемники, которые выдают решение навигационной задачи и которые встроены в ваши гаджеты.

При тестировании антенн, особенно новых их конструкций, в обычной городской комнате возникают проблемы с хорошей радио-видимостью спутников. Грубо говоря, сложно понять новая антенна лучше или хуже старой, измененная схема согласования РПУ с антенной дала или нет улучшение чувствительности системы. Про антенные решетки вообще говорить не приходится. К тому же, лично в моем случае, присутствует какая-то помеха, которая мешает приему.Стоит отойти от окна и приемник теряет спутники, хотя прямая видимость четверти неба сохраняется.

Летом дача становится спасением. Там почти свободное небо и нет никаких помех. Но туда нужно либо ехать со всем имуществом, либо держать там его дополнительный комплект. Есть еще товарищи с прошлой работы, которые дают поработать в безэховой камере. Не знаю за что, но бывает такое счастье.
В общем, нелегка доля разработчика.

[ad name=”MiBand2″]

Удача

Недавно мне посчастливилось подобраться к решению этой проблемы. Я всегда знал о симуляторах навигационных сигналов, но они были дороги для меня. Тут сложилось несколько счастливых событий.

1. Один товарищ из Москвы при встрече рассказал о симуляторе GPS, опубликованном профессором Эбинумой в исходных текстах.
2. Я уже был знаком с профессором по переписке и у меня сложилось доверие к нему и его разработкам. Можно было начинать работу, надеясь на консультацию профессора.
3. У меня уже давно завалялась плата USRP B210, а она была указана в списке поддерживаемых плат.

Думалось, что было бы классно получить возможность тестировать антенны и РПУ стабильно и предсказуемо.

А потом, думалось, это ведь наша почти традиционная русская забава — обманывать GPS. Я вспомнил, как сам недавно был отброшен информационно из района метро Третьяковская в аэропорт Внуково. А можно даже сделать что-то типа матрешки — запустить на Третьяковской ложный сигнал, как будто я на Третьяковской.

Иллюзия, но она может помочь успокоить многих неспокойных людей, особенно весной. И как же это по-русски, черт возьми!

Ведь если им можно, то нам почему нельзя? Но надо особо оговориться, что запуск симулятора проводился на минимальной мощности 10 кВт и даже без подключения антенны выпали все волосы на голове. Просим всех при экспериментах быть аккуратными и надевать шапочку из фольги, чтобы не разрушить навигационное пространство окружающих людей и спецслужб. Также стоит напомнить, что незнание законов не освобождает от ответственности. И о том, что у нас в России принято не зарекаться не только от сумы.

Все, долой философию! К делу! Меньше букв, больше картинок!

[ad name=”Responbl”]

Как запустить

Для запуска своей системы глобального позиционирования раньше нам потребовалась бы орбитальная группировка спутников, наземные станции и т.д. Теперь всё проще.
Нам необходимо:

1. Компьютер с операционной системой типа Виндуз или Линукс и, желательно, с портом USB 3.0. На порту 2.0 я не тестировал, но должно заработать.
2. Плата USRP b210 (возможны и другие варианты).
3. Сгенерированный файл с сигналом, либо программа для его генерации GPS-SDR-SIM от проф. Эбинумы.

Порядок установки

Для запуска всего этого добра на компьютер надо неторопясь и аккуратно установить от производителя платы набор софта. Хотя, может, это и не обязательно. Но пусть будет. При установке под виндуз оно иногда жалуется, что не может добавить себя в PATH, но это не мешает, так как из всего этого добра мне понадобилась только утилитка uhd_find_devices.exe, которая позволила понять, увидела ли вообще система эту плату. Найти утилиту можно по адресу:

Затем втыкаем плату и открываем диспетчер устройств. Где можно обнаружить, что драйверов под устройство автоматом не установилось. Что же – бывает. Вручную с помощью программки zadig указываем системе, что под плату надо использовать драйвера libusb, т.е. winusb.

После того, как система подцепила стандартный драйвер, можно запустить uhd_find_devices из набора софта от производителя платы. Эта утилита должна найти плату и прошить её контроллер (там стоит FX3 от Cypress). Кажется, после этого устройство изменит свой PID и надо будет рассказывать системе (с помощью zadig), что и под это устройство можно использовать стандартные драйвера winusb.
Конечно же оно с первого раза не заработает. И конечно же это можно вылечить путем отсоединения платы и подсоединения обратно. Вот подробная инструкция.
Необходимо установить гнурадио, которое внутри себя содержит пайтон-питон. Я взял отсюда последнюю версию под AVX2 процессоры.

Мне было лень настраивать правильным образом окружение, поэтому я воспользовался скриптом, входящим в комплект: C:/GNURadio-3.7/bin/run_gr.bat
Через него я буду запускать скрипт для посылки сгенерированного файла в плату b210.
Для удобства путь до этого скрипта надо добавить в переменную окружения PATH.

[ad name=”UMI 600×313″]

Генерация сигнала GPS

Исходники берем тут. Что приятно удивило, так это легкость и простота сборки. Никаких зависимостей, никаких дополнительных действий. Все бы так.
Сборка под линукс

Сборка под виндуз

1. Start Visual Studio. Запустить студию (я использовал 2015)
2. Create an empty project for a console application. Создать пустой консольный проект. Именно пустой!
3. On the Solution Explorer at right, add “gpssim.c” and “getopt.c” to the Souce Files folder. Добавить два сишных файла в проект.
4. Select “Release” in Solution Configurations drop-down list. Изменить тип сборки на релизный, выбрать архитектуру x86 / amd64.
5. Build the solution. Собственно, собрать.

Я под линукс не собирал, т.к. была необходимость запустить всё на конкретной машине, а на ней стояла десятка.

Подробное описание параметров генератора есть в ридми. Для начала можно не разбираться, а сделать очень просто, сгенерировать сигнал таким образом:

• gps-sdr-sim.exe — это файл, который вы собрали студией.
• brdc3540.14n — это файл с эфемеридами спутников.
• 2500000 — это частота дискретизации
• 30.286502,120.032669 — координаты
• 100 — высота
• 8 — это разрядность чисел в выходном файле (один отсчет — это IQ, два числа).
• 300 — это длительность в секундах.
• -v — это чтобы побольше писало в лог
• sim.bin — имя выходного файла.

Вы можете взять строчку из ридми, но она сгенерирует сигнал с ЧД=2,6 МГц, тогда и b210 надо будет настраивать на ту же ЧД (частота дискретизации). Если сгенерировать с одной частотой, а на плату выдавать с другой, то, конечно же, ничего не заработает.

Сигнал на плату я подавал с помощью такой команды:

40 — это уровень. 2500000 — это ЧД. Подробное описание настроек можно увидеть в файле gps-sdr-sim-uhd.py, он очень прост для понимания.
Для b210 значение ЧД должно нацело делить частоту внутреннего генератора, а он там, кажется 40 МГц.

Запуск

А теперь самое интересное.

1. Отключаем плату.
2. Подключаем плату.
3. Запускаем uhd_find_devices
4. Если не определилось, то goto 1.
5. Запускаем transmit.bat, следим за логом.
6. В определенный момент на плате загорится второй диод, что будет означать, что всё уже начало излучаться.

Если в логах постоянно выводится буква U, значит, ваша система не успевает подсовывать данные в плату. Вам стоит проверить, не работает ли что-то на фоне и не указали ли вы очень высокую ЧД.

Через некоторое время (до 3 минут) все устройства начнут определять местоположение как заданное вами. Но перед этим они внезапно потеряют текущее положение.

Внимательно прочитав инструкцию к программе проф. Эбинумы можно понять, как сгенерировать файл с изменяющимся местоположением, как использовать другие даты и прочее.

[ad name=”Responbl”]

Выводы

1. Есть проверенный способ собрать самому из недорогих средств симулятор GPS-сигнала. Это большая радость для разработчиков. Спасибо профессору Эбинуме!
2. Не все приемники подвержены влиянию имитационной помехи. Некоторые имеют защиту.
3. Есть опасность, что такой симулятор будет использоваться или уже используется преступными элементами для своих целей. Сейчас уже есть приемники с функцией защиты от подмены сигнала. Нужно тестировать эту функцию и использовать такие приемники в ответственных приложениях.
4. Есть вероятность, что в будущем у людей появятся малогабаритные и недорогие устройства для подмены навигационного сигнала, которые они будут использовать для своих почти бытовых нужд, начиная от обмана супругов и заканчивая обманом геоигр типа PokemonGO. Приемники, которые окажутся по соседству, должны будут как-то справляться с наличием большого количества таких имитационных помех.

И за последние два пункта — спасибо профессору Эбинуме! Разработчикам будет чем заняться по обе стороны баррикад.

Click to rate this post!

Как обмануть GPS-навигатор?

Как бы ни были хороши условия цивилизации, для некоторых они являются определенной помехой. Так с появлением для общего пользования навигаторов они являются определенным средством разоблачения для «нечестных» водителей, на рабочих машинах которых установлены навигаторы, которые могут показывать количество километров, проезженных за день и соответствующее потраченное количество топлива, и мешают обманывать работодателей.

И вот тут перед ними встает вопрос о том, как обмануть навигатор? Для того чтобы разобраться как это сделать необходимо понять в чем заключается работа навигационных систем.

В общем GPS представляет собой объединения в единую систему определенного числа спутников Земли, которые созданы и запущены в космос человеком. Эти спутники постоянно взаимосвязаны с каждым из приемников ведущими работу и находящимися на Земле. В каждом навигаторе имеется специальный GPS-приемник, который и принимает сигналы спутника. Эти сигналы заключаются в установлении точного времени каждым спутником, размещение которых вне атмосферы различно. В самом устройстве навигатора принятый сигнал расшифровывается, тем самым давая точные координаты расположения объекта с навигатором в данную минуту. То есть навигатор сопоставляет информацию от каждого спутника и, совмещая ее вместе, выдает точные координаты месторасположения. В свою очередь все карты, которые загружаются в прибор с указанными адресами и схемой местности, построены на основании различных координат широты и долготы.

Вообще для определения месторасположения GPS-приемника при условии того что он находится не в плотной городской застройке а например в открытом поле хватит и показаний трех спутников. Но так как в наше время города застроены плотно, что создает определенные препятствия для передачи сигнала, минимальное количество спутников, которые обслуживают один навигатор, не может быть менее 8. А большим распространением являются устройства с 12 и 20 канальными приемом.

Такое количество спутников следящих и контролирующих перемещение в пространстве одного приемника GPS просто не может быть обмануто, тем более людьми, которые никаким образом не имеют дело с электроникой и не знают, как работает данная система. То есть все перемещения, которые совершались в течение дня, маршрут поездок, а так же количество топлива, которое было израсходовано, будет показываться настолько точно насколько это только возможно и обмануть его не получится.

Можно ли обмануть GPS-систему контроля? — Компания «GPS Партнер»

2018-11-05 11:42:00

Мы уже неоднократно писали о выгодах и преимуществах применения спутниковых систем мониторинга автотранспорта для бизнеса, в частности для любых компаний, владеющих собственными автопарками. С каждым годом существенно растет количество транспортных средств, которые оснащены GPS-трекерами. Конечная цель установки систем GPS-контроля сводится к увеличению прибыли компании благодаря оптимизации логистических процессов, улучшению сервиса, уменьшению расходов.

Примечательно, что в странах Запада, где GPS-контроль автотранспорта начал использоваться раньше и получил на данный момент очень большое распространение, применяются спутниковые системы слежения в основном с логистической целью. В Украине же большинство руководителей и владельцев автотранспортных компаний внедряют GPS-систему на своем предприятии, чтобы, прежде всего, устранить злоупотребления со стороны водителей. Речь идет о вечной проблеме – «левые рейсы», сливы топлива, накрутки спидометров, обналичивание топливных карточек и т.п.  В общем, водители бывают очень изобретательны в своем желании нечестного заработка.

Внедрение системы спутникового контроля способно в среднем сэкономить до 30% расходов на топливо! Только представьте, 30% уходило в карманы водителям. Конечно, водители всячески противятся GPS-системе контроля, ведь она перекрывает их «кормушку». Для владельцев и руководителей на первый план выходит вопрос: а насколько надежна система GPS-контроля и смогут ли водители ее обмануть.

Какие тут могут быть варианты? Рассмотрим самые распространённые возможности воздействия водителя на систему мониторинга с целью ее обмануть.

Водитель пытается воздействовать на блок мониторинга (GPS-терминал).

Стоит отметить, что все GPS-терминалы подключаются к бортовому электропитанию и используют GPS-приемник для определения координат месторасположения транспортного средства и GSM-сеть для передачи полученных данных.

У большинства GPS-терминалов есть резервный аккумулятор, который позволит устройству продолжать свою работу, даже когда водитель отключил питание. Таким образом, думая, что отключив питание, удастся незаметно совершить внеплановую поездку в личных целях, водитель очень ошибается. Его перемещения будут записаны, и диспетчер увидит весь маршрут такого горе-водителя. Резервные аккумуляторы установлены в 90 процентах GPS-терминалов, однако в самых бюджетных вариантах их может и не быть. Что произойдет в таком случае? Водитель съездит по личным делам, вернется на предыдущее место стоянки и включит питание, в результате чего в отчете будет выявлено несовпадение времени стоянки.

Также важно понимать, что незаметно отключить провода от блока не получится, поскольку они предварительно пломбируются при установке. В таком случае, закономерным будет вопрос от начальства, почему повреждены провода. Более того, программное обеспечение покажет, что была совершена  попытка обесточить GPS-трекер.

Многие водители надеются, что обойти систему можно, просто вынув SIM-карту, когда им понадобится, а потом вставив ее на место. Естественно, что все не так-то просто. Все точки возможного вмешательства в GPS-терминал предварительно пломбируются, поэтому, чтобы вынуть SIM-карту, придется сорвать пломбу. Это необходимо будет объяснить. А какие могут быть еще причины для вынимания карты, кроме желания повредить работе системы GPS-контроля?

Помимо этого водителей ждет еще одно разочарование: даже если бы возможно было незаметно достать и вернуть на место SIM-карту, это все равно не помогло бы им скрыть свою деятельность. Важно, что устройство продолжает фиксировать координаты и без карты. Когда же она снова займет свое место, все эти данные отправятся прямо к диспетчеру.

Что еще может прийти в голову находчивым мошенникам?

• Прибор можно попытаться залить водой. Хотя подобные устройства и имеют специальную степень защиты, особо старательные водители все-таки умудряться залить его водой. Свернуть все на случайность не удастся и в этот раз. Состояние внутренних элементов блока позволит любому установщику сказать, был ли прибор залит водой умышленно. Тут сразу становится понятным, что такого водителя ждет неприятный разговор с руководством, требования возмещения ущерба и увольнение по статье. В общем, игра свеч точно не стоит.
   
• «Классика жанра» — накрутка спидометра вообще теряет всякий смысл и сразу становится явной. Дело в том, что после внедрения системы спутникового мониторинга владельцы автотранспортных компаний попросту начинают учитывать пробег по данным GPS, а не по показателям одометра в транспортном средстве, поскольку второй вариант является менее точным.
   
• При покупке «липового» чека на АЗС, или желая обналичить топливную карточку, водитель столкнется опять же с непреодолимыми препятствиями. Тут все очень просто. Руководитель сравнивает время и дату, указанные на чеке, с датой и временем заправок из отчета спутниковой системы мониторинга. Руководитель сразу увидит, заправлялась ли указанная машин на указанной заправке в конкретное время. Если обман имел место, он будет сразу раскрыт.

Что при попытке воздействовать на антенны?

Во-первых, нужно понимать, что они также пломбируются фирмой-установщиком. Во-вторых, диспетчер сразу же получит сигнал «NO GSM/GPS» и поймет, что произошла какая-то внештатная ситуация. За этим сразу последует звонок водителю с целью выяснить, почему пропал сигнал.

Что еще можно попытаться предпринять? Экранировать антенну, накрыв ее для этого металлическим предметом, обернув фольгой и т.п. Ведь без ее работы не возможна запись координат местоположения транспортного средства. Водитель думает, что его действия приведут к потере связи со спутниками. К счастью для владельцев и руководителей, и к несчастью для водителей, этого не произойдет.

Обычно GPS антенна улавливает сигналы со 12-13 спутников. Если ее накрыть металлическим предметом, сигнал станет слабее, но не исчезнет. Антенна будет «видеть» еще 5-6 спутников. Координаты будут продолжать записываться, однако снизится их точность. Заметив эту странность, руководитель может предложить водителю проехаться с ним по этому же маршруту и проверить, будут ли возникать, какие-либо помехи. Как будут развиваться события дальше, представить несложно.

«Глушилка» (широкополосный генератор помех) еще один способ бесконтактного воздействия, позволяющий заглушить сигналы GPS/GSM. Сигнал заглушить удастся, но об этот моментально сможет узнать и диспетчер, увидев на мониторе «NO GSM/GPS» , и это вызовет вопросы, на которые водителю придется отвечать.

Глушить или экранировать антенну GSM – занятие совершенно бессмысленное. Блок постоянно накапливает информацию, которая может неделями храниться в его памяти, и при появлении GSM-связи все данные моментально передаются диспетчеру.

При попытке испортить антенну механическим способом, это будет обнаружено компанией-установщиком, когда они начнут проверять, что вызвало поломку оборудования.

Что же произойдет при попытке воздействовать на датчик уровня топлива?

Тут могут быть разные варианты. Например, водитель попытается замкнуть провода, ведущие от датчика на корпус машины. В таком случае произойдет временный сбой в работе устройства, но когда они займут свои прежние места, устройство заработает снова, ведь датчики уровня топлива оснащены внутренней защитой от переплюсовки питания, а также от скачков бортовой сети.

Не стоит забывать, что в случае воздействия на ДУП придется также повреждать пломбы, что не может остаться незамеченным.

Встречаются и водители, пытающиеся сломать измерительную трубку ДУТ. Однако между дном бака и нижним концом датчика имеется зазор примерно 1 сантиметр. Даже если вам удастся промять бак настолько глубоко, чтобы нанести повреждения трубке, то сделать это незаметно, никак не выйдет. Бак будет сильно деформирован, и диспетчер задаст вопрос по этому поводу непременно. Такая же судьба ждет и тех, кто попробует гнуть датчик через горловину бака.

Единственная возможность, обмануть систему – это правильный слив «обратки». Очень медленный слив будет идентифицироваться системой как повышенный расход топлива. В данном случае раскрыть мошенничество помогут показатели среднего расхода в отчете, а также крутизна графика расхода. «Талантливые» водители решают этот вопрос следующим образом – они врезают краник, который позволяет медленно, но уверенно, сливать в канистру топливо. В данном случае обман может остаться нераскрытым только, если водитель договорился с диспетчером и с механиком (или ремонтником) данного транспортного средства.

Таким образом, мы видим, что с системой GPS-мониторинга пословица про то, что тайное становится явным, работает на все 100 процентов. Это – надежный помощник в борьбе за дисциплину, позволяющий выявлять случаи мошенничества и искоренять их. Более того, эта система является также прекрасной превентивной мерой. Ведь, если раньше, обман осуществить было проще, и «словить за руку» начальство не могло, то с GPS-контролем все иначе. Водители не хотят рисковать. А те, кто привык работать исключительно нечестно, ищут другое место работы – компании, где пока еще не внедрили спутниковую систему контроля.

Как обмануть GPS/ГЛОНАСС систему контроля транспорта?

Как обмануть GPS/ГЛОНАСС систему контроля транспорта? Мифы и реальность.

Системы навигации уверенно входят в нашу жизнь, переходя из разряда дорогих, доступных не каждой компании, и тем более рядовому человеку, в стандартный инструмент ежедневного контроля персонала и транспортных средств. Несмотря на существующие проблемы эксплуатации подобных систем, применение их становится нормой во все большем количестве предприятий и организаций. Профессионально занимаясь внедрением спутникового мониторинга транспорта более 3-х лет, решил ответить на извечный вопрос ВСЕХ водителей – «Ну скажи, дружище, как ЕЕ обмануть?». Постараюсь раскрыть этот вопрос непредвзято, взглядом стороннего аналитика.
В данном обзоре собраны и проанализированы случаи, как из собственной практики, так и обсуждаемые в интернете предложения «умельцев по обезвреживанию GPS».

Как известно, система мониторинга состоит из двух компонентов – терминала (блока контроллера, автотрекера, регистратора и т.п.) и Датчика Уровня Топлива (ДУТ). Рассмотрим подробно, как можно (и можно ли) воздействовать на каждый из этих модулей в отдельности и совокупно.

Вариант вмешательства в работу терминала. Внешний блок представляет собой коробку, начиненную электронными компонентами. Некоторые модели имеют встроенный резервный аккумулятор, в других его нет, но однозначно все модели предусматривают внешнее подключение к бортовому электропитанию транспортного средства. Также, в подавляющем большинстве промышленно выпускаемых систем мониторинга используются выносные антенны GPS (ГЛОНАСС) и GSM. Как правило, сам блок терминала пломбируется, и советы вроде «надо вынуть SIM карту на нужное время и потом поставить на место» не срабатывают по определению, так как СИМка находится именно внутри корпуса блока. Есть отчаянные представители сообщества водителей, которые, потеряв самообладание, идут на экстремальный шаг – заливают прибор водой или другой жидкостью. Но, как показывает практика, после визита представителей компании – установщика и демонстрации состояния внутренних элементов блока руководству эксплуатирующей компании, водитель срочно занимается поиском нового места работы и умоляет не штрафовать его за испорченный прибор. Думаю, всем понятно, что методов воздействий на блок терминала, кроме откровенного вандализма не существует. Остаются линии подключения к бортовой проводке автомобиля и внешние антенны. Что можно здесь придумать?

1. Отключение питания. Считается, что отключив питание прибора, водитель может съездить по своим делам и, вернувшись на место, вновь подключить питание как ни в чем не бывало. Просто. Слишком просто. По пятибалльной шкале безопасности «запалиться» перед руководством метод заслуживает низшей оценки – 1. Во-первых, в большинстве блоков находится встроенный аккумулятор, который будет поддерживать работоспособность системы от нескольких до десятков часов. И, конечно же, сигнал отключения внешнего питания будет передан диспетчеру. Даже если АКБ нет, вышеупомянутый сигнал с точным указанием времени отключения и повторного включения однозначно будет сформирован и отправлен в диспетчерский центр. Отдельно стоит сказать, что все провода терминала подключаются к борту через специальные ножевые клеммники, которые пломбируются, и отключить провод без повреждения пломбы просто невозможно. В общем, по очевидным причинам, этот способ отпадает. Думаем дальше.

2. Воздействие на антенну. Сразу отсечем вариант отключения антенны, т.к. эти узлы пломбируются по умолчанию. Интересен метод экранировать GPS антенну, накрыв ее металлическим стаканом, магнитом, фольгой. Сигналы со спутников должны пропасть. Казалось бы, решение найдено! Но опять не все так просто. Скажу понятными словами — накрывай кастрюлей, бревном, или бронежилетом- результат не изменится. Имея дело с современными высокочувствительными GPS приемниками, максимум чего можно добиться этим методом – уменьшить количество видимых терминалом спутников. Например, вместо 12-13 спутников GPS видимых при открытой антенне, накрыв ее 20мм листом металла, количество спутников изменится до 5-6. Но, надо понимать, что для определения координат прибору достаточно получить сигналы всего с 3-х спутников, так что этот способ отпадает как неэффективный и, в принципе, нежизнеспособный. Экранировать GSM антенну вообще нет никакого смысла, так как это равносильно движению автомобиля вне зоны покрытия GSM сети. Прибор может накапливать в памяти данные месяцами, но потом, когда все-таки сеть появится, ни один байт информации потерян не будет и передастся на сервер диспетчеру. Если попытаться вывести антенны из строя, сталкиваемся со следующими проблемами: GPS антенна герметична и не разрушив корпуса невозможно как либо воздействовать на внутренние элементы. GSM вообще не имеет никаких «мозгов» внутри, представляя из себя полосковые дорожки проводников в пластиковом корпусе – колоть иголкой бесполезно, ничего не сломается. Самое слабое место здесь – кабель от терминала до самой антенны. Проткнув его острым предметом может повезти, и на какое-то время терминал выйдет из строя. Но надо отдавать себе отчет в том, что этот способ изобрели еще во времена Ивана Грозного, и любой специалист GPS-ник, который залезет к Вам в кабину с целью восстановления работоспособности, с легкостью определит причину и, обнаружив место прокола, с радостью предоставит доказательство Вашему начальству. Аналогично, со 100% достоверностью определяются факты воздействия на антенны высоковольтного напряжения. По пятибалльной шкале безопасности «запалиться» перед руководством метод заслуживает – 2!

3. Использование спецсредств. Пожалуй, единственным стопроцентным методом обмана GPS систем мониторинга является использование электронных устройств, подавляющих радиосигналы GPS/GSM. Этот метод хорош тем, что воздействие производится дистанционно, без непосредственного контактного вмешательства в схемотехнику или цепи обвязки прибора. Что же происходит с комплексом слежения, при активации в непосредственной близости (например, в кабине автомобиля) блока подавления сигналов GPS/GSM? Как уже было рассмотрено выше, блокировка GSM сигнала ничем серьезным не грозит – вы просто делаете невозможным передачу данных на диспетчерский сервер и временно пропадаете со связи. Но наступит момент, когда «глушилка» будет отключена, и данные за поездку (все это время они накапливались в памяти прибора) будут разом переданы диспетчеру. Соответственно любые отклонения от выполнения рабочих обязанностей водителя отобразятся на экране компьютера.
Иначе обстоят дела в случае подавления GPS сигнала. При этом местоположение транспортного средства просто пропадает с экрана монитора, причем данные с координатами не будут писаться в память, так как спутниковых сигналов, необходимых для их формирования просто нет. Все бы хорошо, но этот способ работает только с самыми простейшими устройствами, так называемыми GPS трекерами, которые не имеют никаких дополнительных подключений к сигналам транспортного средства, кроме питания. Специалисты GPS сервиса, не поймав Вас за руку, не смогут объяснить заказчику ситуацию, при которой, выезжая из гаража, машина чудесным образом теряется с экрана монитора, и таким же чудом появляется при возвращении. Раскусить водителя можно лишь одним способом – когда рядом с ним, лично, в течение рабочего дня покатается кто-то из представителей компании-установщика GPS.
Если в машине установлена система чуть посложнее простейшего трекера, смысл в глушилке GPS теряется полностью, т.к. данные с сигнальных проводов такие, как: обороты двигателя (тахометр), зажигание, данные топливной системы будут передаваться и отображаться на экране ПК, что будет подтверждать работоспособность системы и компрометировать действия водителя. А некоторые системы, например Автоскан GPS, имеют еще возможность подключения к спидометру, так что даже при потере системой GPS сигнала, достоверный пробег на экране диспетчера – гарантирован! Метод хорош, но рассчитан исключительно на неопытные, молодые компании установщиков систем спутникового мониторинга GPS/ГЛОНАСС. Ребята с опытом раскусят водителя на раз. По нашей шкале метод оценивается на 3.

Пожалуй, вариантов вмешательства в работу терминала на уровне обывателя больше нет. Рассмотрим второй компонент системы GPS контроля:

Варианты воздействия на Датчик Уровня Топлива (ДУТ).

Немного теории. Датчик Уровня Топлива (ДУТ) представляет собой конструкцию, состоящую из измерительной части — две трубки разного диаметра, установленные одна внутри другой и вычислительной части – сверху расположен корпус с платой контроллера, обычно залитый бензостойким компаундом, исключающим воздействие на радиоэлементы агрессивных сред (бензин, масло, дизтопливо и т.д.). Все датчики имеют одинаковый принцип измерения уровня жидкости – изменение электрической емкости между «обкладками конденсатора» — трубками датчика в зависимости от уровня измеряемой среды. Но выходной сигнал может отличаться. Существуют модификации, имеющие на выходе аналоговый сигнал (0-5В или 0-10В), частотный (изменяют частоту выходного сигнала с датчика), и цифровой – RS-232, наиболее защищенный от возможных помех тип передачи данных к терминалу. Вычислительная часть ДУТа выполнена или герметично, неразборной (ДУТ Control, ДУТ Стрела и т.п.) или разборной, но с возможностью пломбирования крышки датчика (ДУТ-Е — Технотон). Надо понимать, что никаких «ручек», чтобы подкрутить показания ДУТа — не существует. Существуют способы:

1. Замыкание проводов, идущих от ДУТа на корпус ТС (минус) или на плюс ТС. Результатом будет временная потеря работоспособности системы, но ничего фатального не произойдет – как только провода будут на своих местах – датчик вновь заработает, т.к. имеет встроенную защиту от переполюсовки питания и резких скачков бортовой сети. Резюме на этот способ: малоэффективен или совсем неэффективен, так как в большинстве случаев установщики пломбируют все возможные узлы подключения и без разрушения пломб не обойтись. Начальство Вас «Запалит» в два счета, поэтому методу ставим минимальный балл – 1!

2. Поливать кипятком. Бытует мнение, что в зимних условиях можно сыграть на разности температур и вывести из строя блок вычисления путем нагрева горячей водой, поливая холодный датчик. В занятии этой пакостью мне честно сознался один из водителей. Он был уверен что все получится и каждый день проводил водные процедуры на протяжении полугода, но так и не дождался желаемого результата. Стрела мужественно выстояла данные истязания. Будущим экспериментаторам сразу хочу пояснить, почему этот способ не работает. Как уже отмечалось выше, корпус ДУТа бывет металлический, что позволяет ему быстро отдать полученное тепло топливному баку. Или пластиковый, из-за чего датчик вообще трудно нагреть, т.к. пластик – плохой теплопроводник. Учитывая сказанное, и не забывая о гелеобразном компаунде, надежно фиксирующего плату и оберегающего ее от контакта с корпусом датчика, можно уверенно заявить, что такие «махинации» не работают. Но и запалиться перед руководством шансов немного – ставим твердую 4-ку.

3. Еще один достаточно смелый ход. Так как датчик установлен на всю высоту бака, некоторые отчаянные ребята делают попытки его физически сломать. Нужно встать на бак (желательно кто потяжелее), и прыгать вверх, прогибая под собственным весом крышку бака. Этим воздействием стараться переломить измерительную трубку датчика. Все казалось бы просто, да опять не так. По технологии установки ДУТа в бак, всегда предусматривается зазор в 1,5-3 см между нижней частью трубки датчика и дном бака. А потому, нужно очень постараться, чтобы промять бак на такую глубину. К тому же, некоторые датчики комплектуются пружиной, которая устанавливается на конце трубки ДУТа и будет оказывать сопротивление попыткам прыгуна (Технотон). Ну и, конечно же, этим способом не получится «убедить» установщика, что все произошло само собой и водитель не при чем. Это однозначно негарантийный случай, и придется заплатить. А вот из чьего кошелька- решит владелец ТС.
К этому же я отнесу и случаи банального изгиба трубки датчика арматурой, через открытый топливный бак. Метод получает один из самых низких баллов за легкую распознаваемость и немалый штраф за испорченное оборудование.

4. На фоне примитивнейших схем «обмана», довольно свежо выглядит способ заклейки отверстия воздушного дренажа, расположенного в верхней части ДУТа, сразу под крышкой с «мозгами». Отверстие бывает одно или несколько и служит для того, чтобы уровень жидкости в трубке датчика мог изменяться вместе с изменением общего уровня в баке. Заклеив его, мы получим отсутствие изменений по топливу с течением времени. По сути, на графике топлива, у диспетчера будет прямая линия. Главное препятствие на пути данного способа то, что добраться до отверстий можно только открутив крепление датчика к баку. Крепление ДУТ Технотон пломбируется, что предусмотрено как конструкцией, так и его комплектацией. Крепление датчиков других производителей — Стрела, Control и т.д. не предусматривают пломбы в комплекте.

5. Один из запомнившихся случаев личной практики. Водитель признался, что вычитал в интернете и решил проверить на практике следующий совет. Согласно найденному «руководству», необходимо на движущейся технике залить, а через некоторое время слить из бака порядка 20 литров топлива. Как уверял автор из интернета, 100% верняк — крышу сносит у прибора моментально и после такой процедуры прибор должен зависнуть раз и навсегда. Говорю со всей ответственностью — бред! Водители, не занимайтесь цирком, заливая и сливая ГСМ на ходу — можете угробить машину, но результата этим способом не добьетесь. Есть гораздо более «умный» вариант, а именно…

6. Слив топлива с «обратки». Действительно, пожалуй, единственный способ, позволяющий «грамотно» обмануть практически любую систему контроля, использующую датчик уровня топлива (ДУТ). Смысл в том, что при очень медленном отборе топлива система не сможет автоматически отличить слив от повышенного расхода ГСМ. Классический вариант — врезка тройника с краником, через который маленьким потоком горючее бежит в канистру. За смену может набежать немало, при этом система не покажет слив. Тот же принцип работает при отборе топлива с «печки», использующей в качестве горючего дизтопливо. Этот способ будет эффективен только при выполнении 2-х условий: неграмотный диспетчер, которому лень разбираться в каждой ситуации и безответственный механик (завгар), закрывающий глаза на происходящее, прекрасно понимающий, где у кого из водителей стоят тройники. Если вдруг повезет, и указанные персоны не будут в сговоре с водителями, то провернуть слив с обратки врятли удастся. Диспетчер оперативно среагирует на повышенный расход ТС, а механик, не теряя времени, перехватит водителя в пути, поймав «с поличным». В случае провала, водителю будет сложно объяснить, зачем он врезался в топливную магистраль машины. По нашей оценке метод заслужил 5!

7. Нельзя не упомянуть о самом «экстремальном» способе обмана систем GPS/ГЛОНАСС мониторинга транспорта. Я его назвал «Езда по-русски». Смысл в том, что при движении ТС отключить «массу», дизель будет продолжать работать и машина будет полностью обесточена, как и блок навигации. Если имеется внутренний аккумулятор, то прибор зафиксирует координаты движения маршрута, а вот если АКБ нет — система покажет «перелет» из одной точки в другую. Этот метод требует от водителя высокой квалификации, т. к. ехать на полностью обесточенном авто, с неработающим ни одним электрическим прибором, может только опытный, и в некоторой степени сумасшедший водитель.

Заканчивая свой обзор по данной теме, скажу следующее: все схемы обмана систем спутникового контроля и навигации будут работать только тогда, когда контролирующий работу водителей персонал смотрит на свои задачи сквозь пальцы. Среди наших клиентов немало компаний, абсолютно безответственно относящихся к эксплуатации системы — просто зря потратили деньги. Но есть много образцовых предприятий, с точки зрения организации эксплуатации, где срок окупаемости затраченных средств составил 1-2 месяца, а все оставшееся время идет экономия средств. А это, как Вы понимаете, немалые деньги.

Источник: Иванов Александр Владимирович

13.06.2013г.

Как поймать всех покемонов, не выходя из дома / Positive Technologies corporate blog / Habr

Игра Pokémon Go стала грандиозными хитом — она приносит по $10 млн в день, ее установили более 100 млн раз. Такая популярность привлекла и любителей взлома — выяснилось, что обмануть игру и ловить покемонов, не выходя из дома, можно с помощью техники GPS Spoofing.

Как это работает

Соответственно, использование GPS критически важно для данной игры. Приложение должно понимать, где находится игрок, чтобы отображать информацию о доступных для поимки покемонов.

Использование GPS Spoofing позволяет обмануть игровое приложение — программу нужно убедить в том, что человек перемещается по городу, в то время как он на самом деле не двигается. В сети уже опубликованы видео, в которых рассказывается, как можно обмануть приложение Pokémon Go для iPhone. Единственный минус — тому, кто захочет сжульничать в игре, придется провести процедуру джейлбрейка для своего смартфона.

Кроме того, существуют руководства о том, как обмануть приложение для Android. Суть мошенничества не меняется — с помощью специального инструмента для подделывания GPS-координат, игрок может «перемещаться» по карте, задавая новые координаты. При этом на самом деле можно даже не вставать с дивана.

Как избежать бана

В частности, при использовании техники рекомендуется не применять ее слишком явно — не менять координаты очень часто и на значительном расстоянии от прошлой точки или домашнего региона пользователя (путешествия из Австралии в Японию в течение часа точно приведут к блокировке).

Кроме того, даже при перемещениях в рамках одного города пользователи соблюдают осторожность — например, после смены координат на дальний район, игрок может выключить приложение и запустить его через час. В таком случае будет очень похоже, что человек просто проехал в нужное место на транспорте.

Не только покемоны

Обмануть GPS можно и проще, чем в этом ролике — с помощью распространенной SDR под названием HackRF. Однако авторы метода честно предупреждают, что во многих странах запрещены передачи на частотах, которые использует «глушилка» HackRF.

Здесь самое время вспомнить о том, что системы глобального позиционирования применяются не только для игр. Сейчас GPS- или ГЛОНАСС-приемник есть почти в каждом смартфоне, они активно используются в навигаторах и транспортных системах. Кроме того, такое оборудование устанавливается на многих устройствах, которые никуда не двигаются (например, на банкоматах). При этом уровень доверия к спутниковым сигналам стремится к 100%. Это значит, что взлом GPS открывает масштабные возможности по проведению самых разных атак.

О том, к чему может привести эксплуатация уязвимостей систем глобального позиционирования GPS и ГЛОНАСС, можно послушать 8 сентября в 14:00 на бесплатном вебинаре Павла Новикова, эксперта по безопасности телекоммуникационных систем компании Positive Technologies.

Зарегистрироваться для участия в вебинаре можно здесь: www.ptsecurity.ru/research/webinar/96979/