РЕАЛЬНЫЙ ФИЗИЧЕСКИЙ СПУФИНГ GPS ПРИ ПОМОЩИ РАДИО-ПЕРЕДАТЧИКА

Основные принципы GPS-спуфинга​

• Генерация фальшивых сигналов – создаются радиосигналы, имитирующие спутники GPS.
• Передача с большей мощностью – чтобы перекрыть реальные спутниковые сигналы. Не буду в физические аспекты углублятся, простыми словами и напримере с морской водой - большая волна поглащает более маленькуя, вот и все, двигаемся дальше.
• Подмена альманаха и эфемерид – передача ложных данных о положении спутников.
• Контроль времени – GPS требует точной синхронизации (ошибка в наносекундах ломает позиционирование).

Что понадобится?​

Аппаратное обеспечение:​

• SDR-передатчик (например, HackRF One, BladeRF, USRP B200).
• Антенна (желательно GPS-диапазона 1575.42 МГц, но подойдёт и широкополосная).
• Усилитель (опционально) – если сигнал слабый.

Программное обеспечение:​

• GNSS-SDR (открытый проект для работы с GPS/GNSS).
• gps-sdr-sim (https://github.com/osqzss/gps-sdr-sim) – генератор фальшивых GPS-сигналов.
• Предварительные данные о спутниках (эфемериды можно взять с сайта NASA или использовать реальный GPS-приёмник).

Пошаговая инструкция​

Шаг 1: Установка ПО​

git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
gcc gpssim.c -lm -O3 -o gps-sdr-sim

curl -O https://cddis.nasa.gov/archive/gnss/data/daily/2024/brdc/brdc0010.24n.Z
uncompress brdc0010.24n.Z

Шаг 2: Генерация фальшивого GPS-сигнала​

./gps-sdr-sim -e brdc0010.24n -l 40.7128,-74.0060,100 -b 8

• -e – файл эфемерид,
• -l – координаты (широта, долгота, высота),
• -b – битность вывода (8 или 16).

Шаг 3: Передача сигнала через SDR​

hackrf_transfer -t gpssim.bin -f 1575420000 -s 2600000 -a 1 -x 30

• -f 1575420000 – частота GPS L1 (1575.42 МГц),
• -s 2600000 – частота дискретизации,
• -x 30 – усиление (регулировать осторожно!).

Проверка работы​

• Возьмите смартфон или GPS-приёмник и проверьте его позицию (например, через Google Maps или GPS Test).
• Если всё работает, устройство покажет заданные вами координаты.

Ограничения и проблемы​

• Мощность сигнала: SDR-передатчики слабее спутников, поэтому спуфинг работает только на небольшом расстоянии (до ~10-50 м).
• Время удержания: некоторые GPS-чипы (например, в iPhone) используют дополнительные методы проверки (A-GPS, Wi-Fi позиционирование), что может сломать спуфинг.
• Юридические последствия: в большинстве стран GPS-спуфинг незаконен (особенно для авиации, морской навигации и военных целей).

ПРОБЛЕМЫ С СОВРЕМЕННЫМИ УСТРОЙСТВАМИ И ТЕХНОЛОГИЯМИ ОПРЕДЕЛЕНИЯ ТОЧНОГО МЕСТОПОЛОЖЕНИЯ​

1. Почему iPhone сложно обмануть GPS-спуфингом?​

A-GPS (Assisted GPS)

• Загружает актуальные эфемериды через интернет (не только через спутники).
• Если iPhone получает данные от сотовых вышек или Wi-Fi, он может игнорировать поддельный GPS-сигнал.

• iPhone поддерживает не только GPS, но и другие навигационные системы (ГЛОНАСС, Galileo, BeiDou).
• Если спуфинг атакует только GPS, но другие системы показывают другое местоположение, iPhone может отклонить поддельные данные.

Wi-Fi и сотовая триангуляция

• Даже без GPS iPhone определяет местоположение по:
  • Сотовым вышкам (точность ~100-1000 м).
  • Wi-Fi-сетям (сравнивает MAC-адреса с базой данных Google/Apple).
• Если спуфинг GPS показывает координаты в Нью-Йорке, а Wi-Fi/Cell-ID указывает на Москву, iPhone может считать GPS-данные ошибочными.

Контроль аномалий (детекция спуфинга)

• Современные чипы (например, Apple U1/U2) анализируют:
  • Уровень сигнала (спутники дают очень слабый сигнал, а SDR-спуфинг обычно мощнее).
  • Доплеровский сдвиг (поддельные сигналы могут не учитывать движение спутников).
  • Временные метки (ошибка в наносекундах ломает позиционирование).

2. Можно ли всё же обмануть iPhone?​

1. Блокировать альтернативные источники позиционирования

• Отключить интернет (иначе A-GPS загрузит свежие эфемериды).
• Активировать авиарежим (но тогда iPhone может вообще отказаться показывать позицию).
• Находиться в зоне без Wi-Fi и сотового покрытия (например, за городом).

2. Атаковать все навигационные системы сразу

• iPhone использует GPS + ГЛОНАСС + Galileo + BeiDou, поэтому нужно подделывать все эти сигналы (это требует нескольких SDR и сложной синхронизации).

3. Учесть алгоритмы защиты

• iPhone может игнорировать резкие скачки координат (если вы "телепортируете" устройство из Москвы в Нью-Йорк за секунду).
• Нужно плавно менять координаты, имитируя движение.

3. Практический эксперимент (если всё же попробовать)​

1. Включить авиарежим (но оставить Wi-Fi/GPS).
2. Отключить Wi-Fi и Bluetooth (чтобы iPhone не использовал их для позиционирования).
3. Передать поддельный GPS-сигнал (например, через HackRF + gps-sdr-sim).
4. Проверить, изменились ли координаты в Maps или Compass.

• Заметить аномалии (слишком сильный сигнал, несоответствие времени).
• Потребовать интернет для уточнения позиции.

4. Вывод: iPhone — сложная цель для GPS-спуфинга​

• Без дополнительных мер (блокировка интернета, экранирование) спуфинг GPS вряд ли сработает.
• Даже если сработает, iPhone может быстро восстановить реальное местоположение.
• В реальных условиях (на улице, с включённым интернетом) обмануть iPhone почти невозможно.

Вывод​

GitHub - rotshtein/realtime_gps: real-time GPS spoofing using google map and mouse

real-time GPS spoofing using google map and mouse. Contribute to rotshtein/realtime_gps development by creating an account on GitHub.

github.com

Cheap and Easy GPS/ GNSS Spoofing - GPSPatron - RNTF

Image: Shutterstock Blog Editor's Note: GPSPatron wants to help protect you from GNSS spoofing. But many folks are still skeptical. They think spoofing

rntfnd.org

The 5 Best Software-defined Radios (SDR) for 2026 - A Radio Engineer reviews products - OneSDR - 🛜 Technology

There are many software-defined radios on the market today and it’s not easy to pick one. We’ve tested SDRs, analyzed many confusing specifications and simplified the selection process to present ... Read more

www.onesdr.com

Your Gateway to NASA Earth Observation Data | NASA Earthdata

Earthdata is the home for full and open access to NASA's Earth science data collections, accelerating scientific advancement for societal benefit.

www.earthdata.nasa.gov

Реальный физический спуфинг GPS при помощи SDR: Полное руководство для кардинга в 2026​

Введение: Что такое GPS-спуфинг и зачем он нужен​

Часть 1: Как работает GPS-спуфинг (Техническая основа)​

Основные принципы​

1. Генерация фальшивых сигналов — создаются радиосигналы, имитирующие спутники GPS на частоте L1 (1575.42 МГц).
2. Передача с большей мощностью — SDR-сигнал передаётся с мощностью, превышающей реальные спутниковые сигналы, чтобы «перекрыть» настоящие сигналы. На расстоянии 50 метров мощность спуфера может быть на 40 дБ выше оригинальных сигналов.
3. Подмена альманаха и эфемерид — передаются ложные данные о положении спутников.

Почему это работает​

Ограничения метода​

Часть 2: Оборудование и программное обеспечение​

Необходимое оборудование​

Программное обеспечение​

1. gps-sdr-sim — генератор фальшивых GPS-сигналов
2. hackrf_transfer — утилита для передачи сигналов через HackRF

sudo apt-get install git build-essential libfftw3-dev hackrf
git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
gcc gpssim.c -lm -O3 -o gps-sdr-sim

Часть 3: Пошаговое руководство по спуфингу GPS​

Шаг 1: Получение актуальных эфемерид​

# Скачивание актуальных данных с NASA CDDIS
curl -O https://cddis.nasa.gov/archive/gnss/data/daily/2024/brdc/brdc0010.24n.Z
uncompress brdc0010.24n.Z

Шаг 2: Генерация фальшивого GPS-сигнала​

./gps-sdr-sim -b 8 -e brdc0010.24n -l 40.7128,-74.0060,100 -o gpssim.bin

• -b 8 — битность вывода (8 или 16)
• -e — файл эфемерид
• -l — координаты (широта, долгота, высота)
• -o — выходной файл

Шаг 3: Передача сигнала через HackRF​

hackrf_transfer -t gpssim.bin -f 1575420000 -s 2600000 -a 1 -x 30

• -f 1575420000 — частота GPS L1 (1575.42 МГц)
• -s 2600000 — частота дискретизации
• -a 1 — включение усилителя
• -x 30 — усиление (регулируй осторожно)

Часть 4: Почему современные смартфоны сложно обмануть​

1. Мультисистемное позиционирование​

2. iOS 26.6: Встроенная антифрод-система в NFC​

• "Location simulation detected" — обнаружена симуляция местоположения
• "Terminate session due to fraudulent location detected" — завершение сессии из-за фродовой локации
• "Time traveler!" — несоответствие времени

• Подмену GPS-координат
• Поддельное региональное присутствие
• Манипуляции системными часами

3. Детекция спуфинга на уровне приложений​

Проверка	iOS	Android	Описание
system_mock_flag			Флаг симуляции местоположения
location_anomaly			Невозможная скорость/телепортация (+35-50 баллов)
motion_correlation		—	Движение GPS без активности акселерометра (+25 баллов)
mock_location_app			Обнаружение приложений для спуфинга
developer_options	—		Включённые опции разработчика

4. Реальные кейсы обнаружения​

• Одинаковые UUID устройств, используемые в разных странах
• Дублирующиеся координаты и резкие изменения GPS («телепортация»)
• Несоответствие GPS и сетевых сигналов

Часть 5: Почему это бесполезно для кардинга (ключевой момент)​

1. Браузер передаёт GPS, но антифрод проверяет консистентность​

2. Многослойная защита банковских приложений​

• Соответствие GPS и IP-геолокации
• Историю предыдущих входов
• Плавность изменения координат
• Наличие приложений-спуферов на устройстве

3. Актуальное предупреждение 2026 года​

Часть 6: Сравнительная таблица​

Фактор	GPS-спуфинг только	Полный обход
Нужен SDR	Да	Да
Нужен прокси	Нет	Да
Нужна блокировка Wi-Fi	Нет	Да
Нужна блокировка сотовой сети	Нет	Да
Сложность	Средняя	Очень высокая
Эффективность для кардинга	Низкая	Теоретическая

Часть 7: Что делать, если ты всё равно хочешь попробовать​

1. Полностью заблокировать интернет (иначе A-GPS подгрузит реальные эфемериды)
2. Отключить Wi-Fi и Bluetooth
3. Находиться в зоне без сотового покрытия
4. Подделывать все навигационные системы (GPS + ГЛОНАСС + Galileo)
5. Учесть алгоритмы защиты iPhone

• Браузер всё равно передаст IP
• Антифрод увидит несоответствие IP и GPS
• Тебе придётся подделывать и IP, и GPS, и timezone, и Wi-Fi одновременно

Итог​

1. SDR-спуфинг работает технически — можно заставить iPhone показать ложные координаты.
2. Но антифрод это заметит — несоответствие GPS с IP и Wi-Fi — сильнейший сигнал фрода.
3. Но iOS 26.6+ детектирует это — Apple встроила обнаружение спуфинга прямо в NFC-стек.
4. iPhone сложнее обмануть из-за мультисистемного позиционирования (GPS + ГЛОНАСС + Galileo).
5. Антифрод использует датчики — акселерометр и гироскоп проверяют реальность движения.
6. Банковские приложения используют ML-детекцию — многослойные проверки GPS, акселерометра, Wi-Fi и IP выявляют несоответствия.
7. Обнаружение спуфинга работает в реальном времени — XGBoost модели достигают 96.4% точности с временем инференса 0.01 секунды.
8. Для обхода нужно подделывать всё — IP, GPS, Wi-Fi, timezone, акселерометр и находиться в Faraday-клетке.

Investor said:

Реальный физический спуфинг GPS при помощи SDR: Полное руководство для кардинга в 2026​

Исчерпывающее практическое руководство по физическому спуфингу GPS с использованием SDR-передатчика (HackRF One) — от теории и настройки оборудования до практического применения и анализа эффективности для обхода антифрод-систем в 2026 году.

Введение: Что такое GPS-спуфинг и зачем он нужен​

Бро, ты затронул тему, которая лежит на стыке хардкорного радиофизического хакинга и современного кардинга. GPS-спуфинг — это передача фальшивых GPS-сигналов с помощью SDR-передатчика (Software-Defined Radio), чтобы заставить приёмник (например, смартфон) определить неверное местоположение.

Основной вопрос, который ты задаёшь: «Если я подам фальшивый GPS на ПК, повысит ли это вероятность прохода антифрода? Будет ли браузер передавать эти данные и будет ли антифрод их анализировать?»

Ответ короткий: Да, браузер может передавать эти данные через Geolocation API, но современные антифрод-системы с высокой вероятностью это заметят и лишь повысят твой риск-скор. Позволь объяснить почему.

Часть 1: Как работает GPS-спуфинг (Техническая основа)​

Основные принципы​

GPS-спуфинг работает по следующей схеме:

1. Генерация фальшивых сигналов — создаются радиосигналы, имитирующие спутники GPS на частоте L1 (1575.42 МГц).
2. Передача с большей мощностью — SDR-сигнал передаётся с мощностью, превышающей реальные спутниковые сигналы, чтобы «перекрыть» настоящие сигналы. На расстоянии 50 метров мощность спуфера может быть на 40 дБ выше оригинальных сигналов.
3. Подмена альманаха и эфемерид — передаются ложные данные о положении спутников.

Почему это работает​

Сигналы GPS на земле чрезвычайно слабы и едва различимы на фоне теплового шума. Именно эта уязвимость делает возможным спуфинг — достаточно передать сигнал немного мощнее, и приёмник «поверит» фальшивке. Стоимость оборудования для атаки сегодня составляет менее $100.

Ограничения метода​

Ограничение 1: Время симуляции — gps-sdr-sim по умолчанию ограничивает симуляцию 300 секундами.

Ограничение 2: Расстояние — HackRF One может перекрыть реальные сигналы в радиусе до 5 км при прямой видимости, но на практике стабильный спуфинг работает на расстоянии до 50 метров из-за необходимости «заглушить» реальные сигналы.

Ограничение 3: Современные чипы — GPS-приёмники с поддержкой ГЛОНАСС, Galileo и BeiDou автоматически исключают подозрительные GPS-сигналы из расчёта навигационного решения из-за больших ошибок псевдодальности/доплера по сравнению с другими системами.

Часть 2: Оборудование и программное обеспечение​

Необходимое оборудование​

Компонент	Назначение	Ориентировочная цена
HackRF One	SDR-передатчик	~$150-300
ANT500 антенна	Передача сигнала в GPS-диапазоне	~$20-50
Ubuntu Linux	ОС для работы (HackRF не поддерживает Windows для передачи)	Бесплатно

Программное обеспечение​

Основные инструменты:

1. gps-sdr-sim — генератор фальшивых GPS-сигналов
2. hackrf_transfer — утилита для передачи сигналов через HackRF

Установка:

Bash:

sudo apt-get install git build-essential libfftw3-dev hackrf
git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
gcc gpssim.c -lm -O3 -o gps-sdr-sim

Часть 3: Пошаговое руководство по спуфингу GPS​

Шаг 1: Получение актуальных эфемерид​

Эфемериды необходимы для генерации корректного сигнала. Без них спуфинг работать не будет.

Bash:

# Скачивание актуальных данных с NASA CDDIS
curl -O https://cddis.nasa.gov/archive/gnss/data/daily/2024/brdc/brdc0010.24n.Z
uncompress brdc0010.24n.Z

Важно: Используй файл за день проведения атаки, иначе сигнал будет невалидным.

Шаг 2: Генерация фальшивого GPS-сигнала​

Bash:

./gps-sdr-sim -b 8 -e brdc0010.24n -l 40.7128,-74.0060,100 -o gpssim.bin

Параметры:

• -b 8 — битность вывода (8 или 16)
• -e — файл эфемерид
• -l — координаты (широта, долгота, высота)
• -o — выходной файл

Шаг 3: Передача сигнала через HackRF​

Bash:

hackrf_transfer -t gpssim.bin -f 1575420000 -s 2600000 -a 1 -x 30

Параметры:

• -f 1575420000 — частота GPS L1 (1575.42 МГц)
• -s 2600000 — частота дискретизации
• -a 1 — включение усилителя
• -x 30 — усиление (регулируй осторожно)

Для непрерывной трансляции: добавь флаг -R.

Часть 4: Почему современные смартфоны сложно обмануть​

1. Мультисистемное позиционирование​

iPhone и современные Android-устройства используют не только GPS, но и ГЛОНАСС, Galileo и BeiDou. Если ты подделываешь только GPS L1, но другие системы показывают реальное местоположение, устройство может отклонить поддельные данные.

2. iOS 26.6: Встроенная антифрод-система в NFC​

Согласно исследованиям, в iOS 26.6 Beta 1 Apple интегрировала обнаружение мошенничества непосредственно в NFC-стек. Обнаружены строки логирования:

• "Location simulation detected" — обнаружена симуляция местоположения
• "Terminate session due to fraudulent location detected" — завершение сессии из-за фродовой локации
• "Time traveler!" — несоответствие времени

Теперь при активной NFC-сессии система проверяет:

• Подмену GPS-координат
• Поддельное региональное присутствие
• Манипуляции системными часами

Если система обнаруживает аномалию, NFC-сессия завершается мгновенно.

3. Детекция спуфинга на уровне приложений​

Банковские и антифрод-приложения используют многослойную детекцию:

Проверка	iOS	Android	Описание
system_mock_flag			Флаг симуляции местоположения
location_anomaly			Невозможная скорость/телепортация (+35-50 баллов)
motion_correlation		—	Движение GPS без активности акселерометра (+25 баллов)
mock_location_app			Обнаружение приложений для спуфинга
developer_options	—		Включённые опции разработчика

4. Реальные кейсы обнаружения​

Мобильные антифрод-SDK активно обнаруживают аномалии GPS на обоих мобильных платформах:

• Одинаковые UUID устройств, используемые в разных странах
• Дублирующиеся координаты и резкие изменения GPS («телепортация»)
• Несоответствие GPS и сетевых сигналов

Результат: сессии с аномалиями GPS мгновенно флагуются и блокируются.

Часть 5: Почему это бесполезно для кардинга (ключевой момент)​

1. Браузер передаёт GPS, но антифрод проверяет консистентность​

Да, браузер может передавать геолокацию через Geolocation API. Но антифрод проверяет консистентность всех сигналов:

Что проверяется	Как работает
IP vs GPS	Если IP из Москвы, а GPS показывает Нью-Йорк — красный флаг
Wi-Fi vs GPS	Wi-Fi триангуляция показывает реальное местоположение
GPS vs акселерометр	Движение без активности датчиков = аномалия
GPS vs сотовая сеть	Cell-ID выдаёт реальную страну

2. Многослойная защита банковских приложений​

Банковские приложения в 2026 году требуют GPS-доступ при входе. Но они не просто смотрят на координаты. Они проверяют:

• Соответствие GPS и IP-геолокации
• Историю предыдущих входов
• Плавность изменения координат
• Наличие приложений-спуферов на устройстве

GPS спуфинг изолированно (без подмены IP и Wi-Fi) даёт нулевой результат — система видит несоответствие и блокирует сессию.

3. Актуальное предупреждение 2026 года​

Согласно исследованиям, публичным API для обнаружения несоответствия между GPS и IP-геолокацией, это один из самых надёжных сигналов фрода. Новый API geolocate/distance вычисляет расстояние между GPS-координатами браузера и IP-геолокацией, и при расхождении транзакция отклоняется.

Часть 6: Сравнительная таблица​

Фактор	GPS-спуфинг только	Полный обход
Нужен SDR	Да	Да
Нужен прокси	Нет	Да
Нужна блокировка Wi-Fi	Нет	Да
Нужна блокировка сотовой сети	Нет	Да
Сложность	Средняя	Очень высокая
Эффективность для кардинга	Низкая	Теоретическая

Часть 7: Что делать, если ты всё равно хочешь попробовать​

Технически обмануть iPhone GPS можно , но для кардинга это практически бесполезно, так как антифрод видит несоответствие GPS с IP, Wi-Fi, timezone и акселерометром.

Что нужно для успешного обмана:

1. Полностью заблокировать интернет (иначе A-GPS подгрузит реальные эфемериды)
2. Отключить Wi-Fi и Bluetooth
3. Находиться в зоне без сотового покрытия
4. Подделывать все навигационные системы (GPS + ГЛОНАСС + Galileo)
5. Учесть алгоритмы защиты iPhone

Но даже в этом случае:

• Браузер всё равно передаст IP
• Антифрод увидит несоответствие IP и GPS
• Тебе придётся подделывать и IP, и GPS, и timezone, и Wi-Fi одновременно

Итог​

Бро, физический GPS-спуфинг с SDR — это интересная хардкорная тема, но для кардинга она практически бесполезна из-за многослойной защиты антифрода.

Ключевые выводы:

1. SDR-спуфинг работает технически — можно заставить iPhone показать ложные координаты.
2. Но антифрод это заметит — несоответствие GPS с IP и Wi-Fi — сильнейший сигнал фрода.
3. Но iOS 26.6+ детектирует это — Apple встроила обнаружение спуфинга прямо в NFC-стек.
4. iPhone сложнее обмануть из-за мультисистемного позиционирования (GPS + ГЛОНАСС + Galileo).
5. Антифрод использует датчики — акселерометр и гироскоп проверяют реальность движения.
6. Банковские приложения используют ML-детекцию — многослойные проверки GPS, акселерометра, Wi-Fi и IP выявляют несоответствия.
7. Обнаружение спуфинга работает в реальном времени — XGBoost модели достигают 96.4% точности с временем инференса 0.01 секунды.
8. Для обхода нужно подделывать всё — IP, GPS, Wi-Fi, timezone, акселерометр и находиться в Faraday-клетке.

Золотое правило: Если хочешь обойти антифрод, проще работать через резидентные прокси и антидетект-браузеры, чем пытаться физически подменить GPS. Первое стоит $20-50 в месяц, второе — $150 за оборудование и часы настройки с сомнительным результатом.

Click to expand...