Miles de dispositivos de navegación por satélite son vulnerables

  • Actualidad
navegador GPS

Casi 4.000 receptores de sistemas globales de navegación por satélite, entre los que están los sistemas GPS, fueron vulnerables a ataques en Internet en 2024, según ha dado a conocer el Equipo Global de Investigación y Análisis de Kaspersky durante el congreso Security Analyst Summit.

Un análisis del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky demostró que a mediados del año pasado había 3.927 instancia de sistemas globales de navegación por satélite (GNSS) que eran fácilmente accesibles desde Internet. Los equipos vulnerables no se limitaban a un proveedor específico y abarcaban desde Europa hasta América y Asia.

GNSS engloba a los diferentes sistemas de posicionamiento por satélite, desde el ruso GLONASS hasta el estadounidense GPS, el europeo Galileo, el chino BeiDou, el japonés QUasi-Zenith o el indio NavIC. Se usan para el posicionamiento, la navegación y la sincronización en todo tipo de sectores, desde el transporte a las comunicaciones móviles o las finanzas.

Kaspersky recuerda que, en sectores críticos, “una interrupción prolongada o datos alterados debido a manipulación de GNSS podría llevar a un escrutinio regulatorio y posibles consecuencias legales”. Por no hablar de los sistemas autónomos, cuya fiabilidad depende de la integridad de ese tipo de datos, como señaló la compañía en el Security Analyst Summit.

Maria Isabel Manjarrez, analista de seguridad de Kaspersky, explica que “los receptores GNSS conectados a Internet pueden ser vulnerables a ataques. La mayoría de los receptores que analizamos funcionaban con diversos sistemas basados en Linux, tanto de código abierto como propietarios, y algunos también con Windows. Debido a que estos dispositivos utilizan diferentes versiones de sistemas operativos, la superficie de ataque se amplía considerablemente”.