Galileo faz primeira localização civil autenticada sob sinal falso

Na tarde de 16 de setembro, cinco satélites operacionais transmitiram o sinal criptografado que sustentará o Signal Authentication Service. Dois receptores, um no campo de testes de Andøya e outro no laboratório de navegação da ESA em ESTEC, conseguiram estabelecer sua posição com esses sinais.

O experimento ocorreu durante o Jammertest, encontro anual em que autoridades norueguesas produzem cenários controlados de interferência. A demonstração saiu do laboratório, mas continuou sendo um teste planejado e supervisionado — não a resposta a um ataque criminoso inesperado.

Jamming é o bloqueio ou abafamento do sinal legítimo por uma transmissão mais forte. O receptor tende a perder a posição ou indicar que não consegue calcular as coordenadas. Spoofing é mais enganoso: sinais falsificados tentam se passar pelos verdadeiros e levar o aparelho a uma localização ou horário incorreto.

Técnicas de potência ajudam a detectar parte dos bloqueios, mas não bastam quando o sinal falso parece plausível. Por isso, a origem e a integridade dos dados precisam ser verificadas criptograficamente por receptores compatíveis.

O SAS usa o componente criptografado E6-C para permitir a autenticação das medições de distância, calculadas a partir do tempo que o sinal leva do satélite ao receptor. Sequências de código recriptografadas serão distribuídas aos usuários autorizados do mecanismo sem exigir que cada aparelho armazene material secreto do sistema.

Ao comparar a medição autenticada com os sinais abertos, o receptor poderá identificar inconsistências provocadas por falsificação. A proteção não torna o sistema invulnerável e depende de implementação correta, equipamentos compatíveis e combinação com outras medidas de resiliência.

Desde 24 de julho de 2025, o Open Service Navigation Message Authentication, ou OSNMA, permite confirmar que a mensagem de navegação veio do Galileo e não foi alterada. Essa mensagem contém os dados usados pelo aparelho para calcular posição e tempo.

O SAS acrescenta a autenticação do sinal de distância. Os dois mecanismos protegem partes diferentes do cálculo: OSNMA verifica a informação transmitida, enquanto SAS ajuda a comprovar a origem do sinal usado na medição. A combinação foi projetada para detectar e rejeitar uma variedade maior de ataques de spoofing.

A EUSPA, a Comissão Europeia, a ESA e empresas do setor planejam realizar validação e acreditação do SAS em 2027 antes de declarar o serviço operacional. A ESA afirma que SAS e OSNMA serão gratuitos e disponíveis mundialmente quando a implantação estiver concluída.

Isso não significa que todos os celulares atuais ganharão a proteção automaticamente. Fabricantes de chips, receptores e aplicativos precisarão implementar o recurso conforme a documentação técnica e as exigências de cada uso.

Navegação por satélite orienta aviões, navios, ferrovias, agricultura de precisão e serviços que sincronizam redes e transações. Uma posição ou marca de tempo falsa pode causar efeitos muito maiores do que uma rota errada em um mapa.

O teste demonstra que o sinal criptografado funcionou com interferência deliberada em ambiente de campo. Ainda faltam a validação formal, a integração em receptores e evidências de desempenho em diferentes cenários. Portanto, é um marco técnico confirmado de um serviço que continua em desenvolvimento.