Riassunto:
In un test pubblico sul sistema di navigazione satellitare, i ricercatori norvegesi hanno impiegato circa 40 minuti per rafforzare gradualmente il falso segnale e alla fine hanno fatto "credere" al sistema GPS di un vero elicottero di salvataggio che stesse volando verso il Mare di Norvegia. Allo stesso tempo, è stata manomessa anche la traiettoria di navigazione satellitare di un altro piccolo velivolo, dimostrando che l'aereo stava effettuando una brusca virata che nella realtà era impossibile da completare.
Questo esperimento non aveva lo scopo di provocare un incidente, ma di studiare cosa accadrebbe agli aerei e ad altre infrastrutture critiche se i sistemi satellitari di navigazione globale fossero bloccati o falsificati.
Questo test è stato condotto durante l'evento Jammertest del 2024 sull'isola norvegese di Andøya. Andøya si trova a circa 300 chilometri a nord del Circolo Polare Artico. È il luogo in cui ogni anno la Norvegia tiene test anti-interferenza su larga scala per la navigazione satellitare. Ingegneri, agenzie governative e aziende che si affidano ai sistemi globali di navigazione satellitare (GNSS) parteciperanno a questa attività per individuare possibili punti deboli in vari dispositivi di fronte a minacce reali attraverso il disturbo artificiale del segnale e lo spoofing.
Durante la prova di volo di quel giorno, hanno preso il volo un elicottero di salvataggio norvegese e un piccolo aereo pilotato da un pilota dell'Organizzazione europea per la sicurezza aerea Eurocontrol. Entrambi gli aerei in realtà seguivano rotte normali, ma le informazioni GNSS ricevute dalle apparecchiature di monitoraggio a terra raccontavano una storia completamente diversa. Sembra che l'elicottero effettui costantemente virate fitte e sovrapposte sullo schermo di tracciamento, e il piccolo aereo mostra una serie di traiettorie di volo insolitamente nitide. In realtà, queste azioni sono semplicemente impossibili da completare nel modo mostrato sullo schermo.
Ciò che ha causato questo fenomeno non è stato il fatto che l'aereo abbia effettivamente cambiato rotta, ma che i ricercatori abbiano inviato segnali falsi alle apparecchiature di ricezione GNSS. Il GNSS comprende sistemi di navigazione satellitare come il GPS americano, il Galileo europeo, il GLONASS russo e il Beidou cinese. Il suo ruolo non è solo quello di dire al dispositivo "dove ti trovi", ma anche di fornire informazioni orarie estremamente precise.
Questo è anche l'aspetto più degno di nota del test Jammertest. I ricercatori non vogliono solo verificare se il posizionamento GPS può essere falsificato, ma vogliono anche comprendere l’impatto dell’interferenza con i segnali di navigazione satellitare sulle moderne infrastrutture che si basano su una precisa sincronizzazione temporale.
Nel test, Harald Hauglin, ingegnere capo responsabile della misurazione del tempo e della frequenza presso il Servizio metrologico norvegese, e il suo team hanno utilizzato un metodo di spoofing GPS in graduale aumento. Invece di coprire improvvisamente il normale segnale GPS con un segnale falso molto forte, hanno gradualmente aumentato la forza del segnale falsificato nell’arco di circa 40 minuti, consentendo al dispositivo ricevente di accettare gradualmente le informazioni errate.
Mentre il segnale falso continua a crescere, la posizione del luogo del test sulla mappa inizia lentamente a cambiare. L'indicatore di posizione sullo schermo si è gradualmente allontanato dalla posizione reale, fino a raggiungere il Mar di Norvegia. L'intero processo è molto lento, quindi il dispositivo non riconosce immediatamente di aver riscontrato un'anomalia, ma accetta gradualmente i dati di posizione errati.
Questo tipo di "inganno cronico" è precisamente più pericoloso della semplice perdita del segnale GPS. Se il segnale GPS scompare improvvisamente, il sistema solitamente riconosce che i dati di navigazione non sono disponibili e passa a un sistema di posizionamento o cronometraggio alternativo. Ma se il dispositivo ricevente ritiene ancora di ricevere un segnale satellitare normale e valido, potrebbe continuare a utilizzare dati errati e trasmettere ulteriormente queste informazioni errate ad altri sistemi.
I ricercatori hanno anche testato la situazione dopo che i tempi GNSS erano stati falsificati. Per vedere come cambiava il tempo, hanno confrontato un orologio sincronizzato GNSS disturbato con un orologio di riferimento indisturbato collegato tramite fibra ottica sull’altro lato della montagna. Con misurazioni accurate al nanosecondo, sono stati in grado di osservare come l’orologio GNSS contraffatto si è gradualmente allontanato dall’ora reale.
Questo problema ha implicazioni che vanno ben oltre l'aviazione. Le moderne reti di comunicazione, i sistemi energetici, i sistemi di trasporto, i mercati finanziari e numerosi impianti industriali richiedono tutti più dispositivi per condividere l'ora altamente precisa. Il GNSS è da tempo un'importante fonte di riferimento temporale unificato per questi sistemi.
Ad esempio, i diversi dispositivi nella rete elettrica devono essere accuratamente sincronizzati, le reti di comunicazione devono coordinare la trasmissione dei dati in base a un tempo unificato e i sistemi finanziari fanno affidamento sulla precisa registrazione temporale delle transazioni. Finché il segnale GNSS viene temporaneamente interrotto, alcuni sistemi possono comunque mantenere il funzionamento facendo affidamento su orologi locali, orologi atomici o altre strutture di backup, ma quanto tempo possono persistere dipende dalla qualità del sistema di backup.
Il vero pericolo è che lo spoofing GNSS non attivi un allarme di guasto evidente. A differenza di una semplice "perdita di segnale", un attacco di spoofing fa sì che il dispositivo continui a ricevere dati satellitari apparentemente normali, ma questi dati sono stati silenziosamente modificati dall'aggressore. Se i dati di ora o posizione errati continuano a propagarsi, potrebbero gradualmente influenzare più sistemi interconnessi e creare un problema di sincronizzazione più ampio.
Negli ultimi anni, l'importanza delle interferenze GNSS è aumentata in modo significativo. Mentre il conflitto tra Russia e Ucraina continua, gli incidenti legati alle interferenze della navigazione satellitare sono aumentati in modo significativo in alcune parti d’Europa. Nel maggio 2026, un aereo della Royal Air Force britannica ha riscontrato un'interferenza GPS vicino al confine russo; nel settembre 2025, il dipartimento svedese per la gestione del traffico ha dichiarato che le interferenze della navigazione satellitare si verificano quasi ogni giorno nell'area locale. Gli esperti hanno anche avvertito che nel giugno 2026 i satelliti russi hanno emesso segnali di interferenza dallo spazio alla terra, causando temporaneamente un disturbo al GPS in alcune parti d’Europa.
L'industria aeronautica è solo la vittima più evidente di questo problema. Una volta che un aereo riceve informazioni di posizionamento errate, i piloti e i controllori del traffico aereo possono osservare rapidamente le anomalie, ma per molte altre infrastrutture, la manipolazione dei segnali GNSS potrebbe non apparire immediatamente come un errore evidente.
Lo scopo del Jammertest è individuare in anticipo questi punti deboli. Le aziende e le istituzioni che partecipano al test porteranno apparecchiature commerciali e industriali reali, subiranno interferenze e inganni artificiali in un ambiente pubblico e condivideranno i risultati con gli altri partecipanti una volta completato il test. Questo modello di test aperto è diverso dagli esperimenti correlati condotti dalle forze armate statunitensi, che di solito sono sotto un controllo più rigoroso e dispongono di meno dati di test pubblici.
Di fronte alla tendenza sempre più normale delle interferenze GNSS, la Norvegia e altri paesi stanno riconsiderando la quantità di sistemi ridondanti necessari nelle infrastrutture critiche. Le reti di cronometraggio in fibra ottica e gli orologi atomici sono importanti soluzioni di backup. Tra questi, la tecnologia White Rabbit sviluppata dal Centro europeo per la ricerca nucleare (CERN) può distribuire il tempo a diversi dispositivi attraverso reti in fibra ottica con una precisione inferiore a 1 nanosecondo.
Tuttavia, queste tecnologie non possono sostituire completamente il GNSS. I sistemi di navigazione satellitare forniscono contemporaneamente servizi di localizzazione, navigazione e orario, mentre le reti in fibra ottica o gli orologi atomici spesso risolvono solo una parte del problema. Pertanto, i ricercatori ritengono che la soluzione più realistica per il futuro non sia trovare un’unica tecnologia in grado di sostituire completamente il GPS, ma creare un sistema ridondante composto da più sistemi.
Il vero rischio dimostrato da questo esperimento non è che la mappa GPS di un elicottero mostri improvvisamente errori, ma che un'infrastruttura su cui fa affidamento la società moderna possa gradualmente accettare informazioni errate anche quando "tutto sembra essere normale". Ricercatori norvegesi hanno impiegato 40 minuti per convincere il sistema di navigazione di un elicottero che stava volando verso il mare, dimostrando che uno dei maggiori pericoli a cui vanno incontro i sistemi di navigazione satellitare potrebbe non essere che perda completamente il segnale, ma che continui a funzionare e dica a tutti il mondo sbagliato.
Commenti