一、研究摘要
GPS全球导航卫星系统(GNSS)是现代民航的核心导航基础设施,为飞行员提供精确定位、航路规划和进近引导。然而,GPS欺骗(GPS Spoofing)作为一种新兴电子攻击手段,对民航安全构成严重威胁。2024年12月阿塞拜疆航空AXY8243航班坠毁事件,再次将这一议题推向全球航空安全界的焦点。本研究系统梳理GPS欺骗技术的原理、典型案例及其对民航飞行安全的深层影响,并提出应对建议。
二、GPS欺骗技术原理
2.1 什么是GPS欺骗
GPS欺骗是一种比GPS干扰(Jamming)更为精密的攻击手段。攻击者发射与真实GPS卫星信号高度相似但经过篡改的欺诈信号,使接收机误判为真实信号,从而被迫接受攻击者设定的虚假位置和时间信息。
2.2 欺骗三阶段战术
阶段 | 名称 | 攻击者行为 | 接收机反应 |
第一阶段 | 信号锁定 | 发射与真实卫星信号完全一致的初始欺骗信号,诱使接收机建立信任连接 | 正常锁定GPS信号,进入正常工作状态 |
第二阶段 | 缓慢劫持 | 逐步增加欺骗信号功率,同步引入微小坐标偏移(每次几米),使接收机在不知不觉中偏离真实位置 | 接收机跟踪偏移后的坐标,以为是正常信号漂移而不报警 |
第三阶段 | 完全接管 | 逐步增大偏移量,发送完全虚假的导航电文,劫持整个导航系统 | 接收机完全被欺骗,按虚假坐标执行飞行计划 |
2.3 关键设备
2013年,美国德克萨斯大学Humphreys团队在"白玫瑰"(White Rose)游艇实验中,仅用一台笔记本电脑、一个价值3000美元的射频发生器和一个小型天线,即在公海上完成对船长GPS导航系统的欺骗攻击,船长全程毫无察觉。此案例揭示了GPS欺骗的低成本、高隐蔽性特征。
2.4 GPS干扰与欺骗的区别
对比项 | GPS干扰(Jamming) | GPS欺骗(Spoofing) |
原理 | 发射大功率噪声信号,压制真实信号,使接收机完全失去信号 | 发射伪造信号,诱骗接收机接受虚假坐标 |
效果 | 接收机立即失去导航功能,通常触发告警 | 接收机持续工作但数据已被篡改,无告警,极难察觉 |
设备成本 | 低(几十美元即可) | 中等(数千美元) |
IRS惯性参考系统 | 理论上可作为独立备份 | 欺骗信号可污染IRS,不再是可靠备份 |
三、典型案例分析
3.1 伊朗俘获美军RQ-170"哨兵"无人机(2011年)
2011年12月,美国一架RQ-170"哨兵"(Sentinel)无人侦察机在伊朗领空被俘获,这是GPS欺骗技术首次被公开证实的军事应用。伊朗采用三步战术:
•第一步:切断无人机与地面控制站的数据链通信,触发无人机的自动返航程序
•第二步:当无人机启动返航模式、等待GPS坐标修正时,伊朗向其发送伪造的军用GPS坐标
•第三步:无人机被虚假GPS坐标欺骗,偏离真实返航航线,最终降落在伊朗境内
伊朗随后以RQ-170为蓝本,逆向仿制出"见证者-171"(Shahed-171)无人机,并大量列装伊朗武装部队。
3.2 阿塞拜疆航空AXY8243航班坠毁事件(2024年12月26日)
2024年12月26日,阿塞拜疆航空AXY8243航班(机型:Embraer E190)在哈萨克斯坦阿克套市附近坠毁,机上38人遇难。航班坠毁前两分钟,机组人员全力控制飞机但未能阻止坠毁。初步调查显示,航班在坠毁前遭遇强烈GPS干扰,ADS-B广播式自动相关监视数据出现明显错误。
据IEEE Spectrum报道,该航班的惯性参考系统(IRS)在GPS信号被干扰期间持续漂移,脱离干扰区域后GPS仍无法恢复正常工作,设备疑似出现永久性损坏。此事件是GPS欺骗/干扰导致民航重大事故的首次记录。
3.3 中东民航GPS欺骗群发事件(2023年9月起)
自2023年9月起,中东地区上空持续发生大规模民航GPS欺骗事件。据央视网等媒体报道,至少20架进入该地区的民航飞机被GPS欺骗信号误导,多架航班险些误入伊朗等受限领空而毫无察觉。
这些欺骗攻击通常在航班接近敏感空域边界时激活,导致飞行员在完全不知情的情况下偏离计划航线,进入未授权空域,存在极高的军事冲突风险。
3.4 联合航空B777黑海事件(2024年)
2024年,一架执飞中美航线的联合航空波音777客机在黑海上空遭遇GPS欺骗攻击,导致机上惯性参考系统(IRS)发生持续漂移,导航数据与实际位置严重不符。事件中GPS设备疑似出现不可逆损坏——脱离欺骗区域后,GPS仍无法恢复正常工作。
四、对民航安全的影响分析
4.1 惯性参考系统(IRS)不再可靠
传统观点认为,即使GPS完全失效,惯性参考系统(IRS)作为完全独立的内部导航系统,仍可保障飞机安全飞行。然而,近年来的欺骗攻击案例表明:欺骗信号同样可以污染IRS的算法输入,导致其积累性漂移。IRS一旦被污染,理论上应独立于外部信号的特性将不复存在。
4.2 导航数据永久性损坏风险
AXY8243事件中,GPS设备脱离欺骗区域后仍无法恢复,疑似永久性损坏。这意味着欺骗攻击的破坏效果可能超出信号覆盖范围持续存在,对受影响飞机的持续运营构成威胁。
4.3 EFB和电子地图系统风险
现代飞行员使用电子飞行包(EFB)中的电子地图和导航数据库进行情境意识维持。若GPS数据被欺骗,EFB显示的飞机位置、天气叠加和导航信息均可能误导飞行员做出错误决策。
4.4 飞行员训练与程序缺口
目前飞行员培训中,针对GPS欺骗的识别与处置程序尚不完善。飞行员普遍缺乏对欺骗现象的认知,难以在遭遇时及时识别并采取正确的备用导航程序。
五、应对措施与技术发展
5.1 伊朗无人机的反制启示
伊朗无人机的设计者预判到GPS欺骗风险:当数据链被切断时,无人机会根据内置陀螺仪数据计算返航方向,而非依赖GPS坐标。然而,这一设计在面对GPS欺骗时仍然失效,说明纯软件层面的防御存在固有局限。
5.2 多源融合定位
山东移动已部署"双源融合"GNSS干扰检测体系,通过地面移动通信基站与卫星导航信号交叉验证,将干扰排查周期从10天缩短至1天。这一思路值得民航借鉴:引入多源异构导航数据(ADS-B、惯导、地形匹配等)交叉验证GPS位置。
5.3 量子加密与安全数据链路
工信部正推进量子密钥分发(QKD)技术在空管数据链路中的应用,以提升导航数据传输的抗篡改能力。QKD利用量子物理原理,任何对传输数据的监听或篡改均会被通信双方即时发现,从根本上杜绝欺骗攻击的可能性。
5.4 飞行员培训建议
•在飞行员年度复训中增加GPS欺骗识别与处置专项课程
•强化IRS独立导航程序训练,确保飞行员在GPS不可用时能熟练切换至纯惯性导航
•建立GPS欺骗事件报告机制,积累案例数据,完善行业应对规范
六、结论
GPS欺骗技术已经从军事领域延伸至民航安全领域,对航空器的导航完整性构成实质性威胁。AXY8243事件是一个警醒:传统上被视为"最后防线"的惯性参考系统,在GPS欺骗面前同样脆弱。
应对这一威胁需要多层面协同:技术层面加快多源融合定位和量子加密的应用;监管层面完善GPS欺骗报告机制和飞行员培训规范;行业层面加强国际信息共享,建立针对敏感空域的导航风险评估体系。
民航安全永远建立在"多层备份"之上。当GPS不再绝对可信,我们必须在技术、程序和人员三个维度同步构建新的防御纵深。
七、参考来源
•澎湃新闻(2024年9月25日):《GPS欺骗如何影响航班安全》
•央视网军事频道(2025年2月14日):《伊朗无人机技术发展分析》
•搜狐(2024年12月26日):《阿塞拜疆航空AXY8243航班坠毁事件报道》
•IEEE Spectrum(2024年12月29日):《GPS欺骗导致飞机导航系统永久损坏分析》
•中国工信产业网:《量子密钥分发技术在空管领域的应用展望》


