面向基于位置的服务的协调位置伪造攻击与对策
密码学与安全
2025-11-03 v1
摘要
随着依赖陆基和卫星基础设施（如GNSS及众包Wi-Fi、蓝牙、蜂窝和IP数据库）的基于位置的服务（LBS）应用的兴起，确保其完整性与安全性至关重要。然而，我们展示了这些应用易受低成本攻击（不足50美元）的威胁，包括Wi-Fi欺骗结合GNSS干扰，以及更复杂的协调位置伪造攻击。这些攻击操纵位置数据以控制或破坏LBS功能，导致用户诈骗或服务被篡改。因此，我们提出一种对策，通过利用来自便携式平台的冗余定位信息来检测并遏制此类攻击。该方法扩展了接收器自主完整性监控（RAIM）框架，纳入机会主义信息，包括来自 onboard 传感器和陆基基础设施信号，以及当然是GNSS。我们理论上表明，异构信号的融合在多个层面上可提高对复杂对手的抗性。实验评估表明，所提方案相较于基线方案在检测精度方面最多提升62%，并恢复了准确定位。
引用
@article{arxiv.2510.27346,
title = {Coordinated Position Falsification Attacks and Countermeasures for Location-Based Services},
author = {Wenjie Liu and Panos Papadimitratos},
journal= {arXiv preprint arXiv:2510.27346},
year = {2025}
}