你手机里的"真北"是谁说的：GPS 欺骗与导航战——从 RQ-170 到黑海的"位置谎言" | ZapcoMan's world

卫星攻击史那篇结尾埋了一句伏笔：天上的卫星你够不着，但你脚下的 GPS 欺骗，够得着所有人。这一篇就是来兑现这句话的。你手机地图上那个蓝色小箭头，你以为它代表”你在这里”，其实它只是”信号说你在哪里”——而信号，是可以被伪造的。

2011 年，伊朗用伪造的 GPS 信号让一架美军隐形无人机”自愿”降落；2013 年，一群大学教授在公海上把一艘 8000 万美元的超级游艇骗离航线 10 公里，全程没碰方向盘；2024 年底，一架民航客机在 GPS 干扰的背景下坠毁。这些事件的共同点只有一个：没有人入侵卫星，没有人炸卫星，他们只是在地面上，说了一句谎。

一、先说清楚：GPS 到底怎么知道你在哪

你的手机能定位，靠的不是”打电话问卫星”，而是收听。GPS（以及北斗、GLONASS、Galileo，合称 GNSS）的每颗卫星都在持续广播自己的位置和精确时间——民用频段（如 L1 1575.42MHz）的信号是公开的、不加密的、向全世界广播的。

手机同时收到至少 4 颗卫星的信号，算出每颗卫星信号到达的时间差，就能反推出自己在地球上的位置。原理上，这跟你听三个人的喊声判断他们在哪差不多：

卫星 A：我在 A 点，此刻时间 T
卫星 B：我在 B 点，此刻时间 T
卫星 C：我在 C 点，此刻时间 T
手机：根据到达时间差 → 三角定位 → "我在这里"

这套设计的初衷是”让全世界免费用导航”，所以信号设计得尽量容易被接收、被解码。这带来一个致命的副产品：既然人人都能解码，那会发射的人也能伪造——伪造的信号和真信号长得一模一样，你的手机分不出来，只知道”这个信号更清晰、更多、更可信”。

一句话：GPS 的安全性不是建立在”信号不可伪造”上，而是建立在”没人愿意费劲伪造它”上。

补充：三个关键认知，先立住

在往下拆攻击手法之前，有三个底层认知要先立住，它们贯穿全文：

1. GPS 是”单向广播”，没有”回执”：你的手机只是”听”卫星说话，从不”回应”。这意味着卫星（以及冒充卫星的骗子）根本不知道、也不在乎你是谁、你在哪、你在不在听。一个广播信号，既没有”你在跟谁确认”的握手，也没有”我怎么知道你说的是真的”的校验。

2. 民用信号是”裸奔”的：军用 GPS 信号（P(Y) 码、M 码）加密，但普通手机、无人机、车载导航用的民用 C/A 码是完全公开、无认证的。任何能接收到的人都能解码，任何会发射的人都能仿造。

3. “信号更强”≠”信号更真”：接收机有个朴素的默认逻辑——谁信号强、谁卫星多，就信谁。欺骗者只要发一个比真信号更强、更”干净”的假信号，接收机就会”择优录取”，自动放弃真信号。这个”择优”的本能，正是欺骗攻击的着力点。

把这三条合起来，你就理解了 GPS 欺骗的全部基础：一个不设防的单向广播，一群”谁强信谁”的接收机，和一个会发射的骗子。

二、欺骗 vs 干扰：一个是说谎，一个是砸场子

很多人把”GPS 攻击”当成一回事，其实它分两大家族，手段和后果完全不同：

维度	干扰（Jamming）	欺骗（Spoofing）
做法	在 GPS 频段狂发大功率噪声，盖过真信号	发射伪造的”假卫星信号”，冒充真卫星
效果	定位失效，”我是谁我在哪”	定位被带偏，你看到的位置是假的
隐蔽性	低，目标明显察觉”没信号了”	高，设备”感觉一切正常”，只是位置错了
技术门槛	低（几十块的干扰器）	较高（需要生成逼真的卫星信号，SDR+开源代码可做）
典型后果	手机/无人机显示”GPS 信号弱”	无人机被诱骗降落、船舶被引到错误航线

干扰是”砸场子”——简单粗暴，但当场暴露；欺骗是”说谎”——润物无声，受害者往往浑然不觉，这才是它真正危险的地方。

欺骗又分两种，技术路线完全不同：

类型	怎么做	特点	门槛
转发式（Meaconing）	把真实卫星信号录下来，延迟一段时间后再放大重发	制造”位置偏移”，但偏移量受延迟控制，相对粗糙	较低，只需接收+延时+重发
生成式（Spoofing）	用软件完全合成一套”虚拟卫星星座”，直接伪造任意位置	想让你在哪就在哪，可以模拟任意轨迹	较高，需生成逼真的导航电文

简单理解：转发式是”把真话录下来、改个时间再说”，生成式是”自己编一套全新的谎话”。后者才是真正危险的——因为它能精确地把目标”送到”攻击者指定的任意坐标，从”误导”升级为”操控”。

三、一部”位置谎言”的时间线

三、一部”位置谎言”的时间线

时间	事件	说明
2011-12	RQ-170 被诱降	伊朗宣布捕获美军隐形无人机 RQ-170 Sentinel。普遍分析认为其导航系统被欺骗干扰，被诱导在伊朗境内”自愿”降落，随后被公开展示、逆向研究
2012	民用无人机欺骗演示	研究团队在公开演示中证明，一架民用无人机可以被 GPS 欺骗轻易”拐走”，脱离操控者航向
2013-07	超级游艇被骗偏航	德州大学奥斯汀分校 Humphreys 团队在地中海，用一台手提箱大小的自制设备，把 213 英尺（约 65 米）、价值 8000 万美元的游艇”White Rose of Drax”骗离原航线约 10 公里，船员全程没有察觉异常
2017	黑海 GPS 集体漂移	多艘在黑海海域的船舶报告 GPS 定位集体偏移到同一处内陆机场，普遍认为是俄境内大规模欺骗测试——数千艘船在同一时间”被搬家”到同一个假位置
2023–2025	欧洲/中东民航干扰潮	波罗的海周边、中东地区民航航班大规模报告 GPS 干扰/欺骗：2024-04 芬兰航空因 GPS 干扰暂停飞往爱沙尼亚塔尔图的航班；2024-06 立陶宛空管记录的 GPS 异常事件突破四位数，较 2023 年同期暴增 2123%
2024-12-25	J2-8243 航班坠毁	阿塞拜疆航空 8243 航班在遭遇 GPS 干扰与欺骗的背景下，被地面防空系统误击坠毁于哈萨克斯坦阿克套附近，机上 67 人有 38 人遇难。调查措辞克制（”外部干扰””非蓄意行为”），但给全球民航敲响警钟：当导航都不再可信，飞行的基础就动摇了

这条时间线说明一件事：GPS 欺骗从”军方级的黑科技”，在十几年里变成了”研究团队的小实验、地区冲突的日常背景音”——而它的成本还在持续走低。

深挖：RQ-170 事件，一架隐形飞机的”自愿降落”。 2011 年 12 月 5 日（各方报道在 4-5 日间略有出入），美军一架洛克希德·马丁 RQ-170”哨兵”隐形无人侦察机在伊朗东部边境的塔巴德（Tabas）附近被伊朗捕获——当时它正在执行沿阿富汗-伊朗边境的侦察任务。伊朗方面宣称是电子战部队通过导航欺骗将其诱导降落：让飞机的 GPS 接收机”相信”自己已经飞出伊朗领空、正在返回阿富汗基地，于是飞机解除戒备、按程序自主降落——落点却是伊朗预设的跑道。无人机几乎完好无损地落地，随后被伊朗公开展示、组织逆向研究，美军要求归还被拒绝。西方媒体称这是”冷战以来美军最大的技术损失”：一架完整、近乎无损的隐形侦察机落入对手手中，意味着它的隐身外形、飞控软件、通信链路和加密都要被对手逐项拆解重估。整个事件最颠覆认知的地方在于：让一架价值数千万美元、在数万英尺高空飞行的隐形飞机”降落”的，不是导弹，不是截击机，而是一组伪造的无线电信号。

黑海事件：一次”集体位移”的实验

2017 年的黑海 GPS 事件，是 GPS 欺骗从”实验室演示”走向”真实世界大范围实践”的标志性转折，值得单独拆开看：

• 现象：多艘在黑海航行的船舶报告，它们的 GPS 定位集体”漂移”到了同一处内陆地点——通常是一座机场的跑道附近。
• 规模：不是一两艘船，而是数千艘船在同一时间段内被”搬”到了同一个假位置。
• 普遍归因：安全界普遍认为，这是俄境内进行的大规模欺骗测试/干扰——用一台（或多台）大功率发射器，把伪造的 GPS 信号覆盖到整个黑海区域。

这次事件的深层含义：

1. 欺骗已经”规模化”：不再是针对单一目标的”精准狙击”，而是”一整片海域”的无差别覆盖——这更接近”区域电子战”，而非”个体攻击”。
2. 暴露了航运的脆弱性：现代船舶高度依赖 GPS 导航，一旦集体”迷航”，轻则偏航、重则相撞或误入他国领海。
3. “假位置”有迹可循：数千艘船”指向同一个机场”，这个”集体指向一个点”的特征，本身就是识别欺骗的关键线索——正常定位不可能让所有船都”挤”在同一个坐标。

民航干扰潮：从”个例”到”日常”

2023-2025 年，GPS 欺骗从”海上”蔓延到了”天上”，成为民航的日常威胁：

• 波罗的海周边：2024 年 4 月，芬兰航空因 GPS 干扰暂停飞往爱沙尼亚塔尔图的航班——干扰已经严重到让航空公司”不敢飞”。
• 数据暴涨：2024 年 6 月，立陶宛空管记录的 GPS 异常事件突破四位数，较 2023 年同期暴增 2123%——这不是”偶尔几起”，是”指数级恶化”。
• 中东地区：2023 年，中东地区至少有 20 架次民航客机被机上 GPS 误导，一度接近误入禁区。

最沉痛的是 2024 年 12 月 25 日的阿塞拜疆航空 J2-8243 航班坠毁：客机在遭遇 GPS 干扰与欺骗的背景下，被地面防空系统误击坠毁于哈萨克斯坦阿克套附近，机上 67 人有 38 人遇难。调查措辞克制（”外部干扰””非蓄意行为”），但给全球民航敲响了警钟——当导航都不再可信，飞行的基础就动摇了。

这些事件的共同指向：GPS 欺骗已经不再是”黑客的小把戏”，而是地缘冲突背景下的”日常背景音”。 普通乘客感受到的是航班延误、航线变更，而背后，是一场无声的”导航信任危机”。

四、为什么它越来越便宜

民用 GPS 信号结构是公开标准，教材里写得清清楚楚；一台软件无线电（SDR）入门设备只要一两百美元；开源社区有现成的信号生成程序（比如 GNU Radio 生态里的公开演示代码）。把这些拼起来，一个懂点无线电的人就能搭出一套实验级的欺骗装置——这不是猜测，是 2012 年以来多次公开演示反复证明的事实。

开源项目：gps-sdr-sim——把”欺骗”做成一行命令。 第四节说”开源社区有现成的信号生成程序”，具体长什么样？读 README 最清楚的是 gps-sdr-sim（osqzss，Takuji Ebinuma）：一个软件定义的 GPS 信号模拟器，MIT 协议。它做的事情是把真实的 GPS 星历文件（RINEX 格式，官方免费下载）转换成一串 I/Q 基带采样，喂给 HackRF、bladeRF、USRP、LimeSDR 等 SDR 硬件就能发射出去。更关键的是它的输入设计：可以指定静态坐标（-l 参数直接给经纬高），也可以用 CSV/NMEA 文件定义动态轨迹（相当于让”假卫星”带你在任意路线上移动）。学术界拿它做接收机抗欺骗测试，安全圈拿它做欺骗演示——同一份开源代码，一边是防务厂商的测试台，一边是攻击者的发射机。它也在 2025 年 1 月被作者归档为只读：工具本身足够成熟，不需要再更新了。

从实验室到会场：GPS 欺骗的”公开课”。 带头把 GPS 欺骗从机密档案带进公众视野的，是德州大学奥斯汀分校的 Todd Humphreys 团队——就是 2013 年在地中海骗偏那艘 8000 万美元游艇的团队。此后十几年，Humphreys 本人持续在 IEEE Spectrum、英国皇家航空学会等场合公开讲解 GNSS 欺骗的动机、手法与对策，甚至发出过”民航客机正被 GPS 欺骗误导”的警告（2023 年中东地区至少有 20 架次民航客机被机上 GPS 误导）。一个曾经只有军方才敢谈的话题，现在是国际会议上的常规演讲——这本身就是”欺骗平民化”最好的注脚。

斯坦福大学 GPS 实验室 2025 年论文给这波”平民化”提供了量化证据：研究者基于海量 ADS-B（民航广播式自动相关监视）数据，在 2023-2024 年间于俄罗斯及周边地区检测到数以万计的航班位置被”平移”到虚假坐标——欺骗早已不是偶发实验，而是地区冲突的日常背景音。

但请注意，这里有个”能做”和”能做成”的鸿沟：

• 对付”只会听信号的便宜设备”（比如某些简易无人机、老式导航仪）：成功率高，因为设备没有任何信号真实性校验
• 对付”多源融合定位”的手机：难度陡增，因为现代手机是 GPS + 基站 + Wi-Fi + 惯性传感器一起算，单一信号被污染会被交叉校验发现
• 对付”军规/专业接收机”：极难，它们有反欺骗设计（信号加密、一致性检测、多星座交叉验证）

换句话说：欺骗的门槛在下降，但对手的”防御等级”也在分层。普通人的手机是最难骗的目标之一——这既是安慰，也是提醒：越老的设备、越便宜的设备，越容易被一句话带偏。

五、对普通人的真实威胁

先泼一盆理性的冷水：大规模、持续地欺骗一个具体的人，成本远超收益，现实中几乎不会发生。 你更可能遇到的是这三类：

场景	会发生吗	真实情况
外卖/打车被”带偏”	极低	平台是多源定位，且订单匹配有冗余校验；正常不会发生
车载导航”漂移”	偶发	隧道/高架下是正常的信号丢失；**持续几分钟的”位置跳跃到别的路”**才值得警惕
无人机被”拐走”	存在	这是 GPS 欺骗最经典的受害者：反制方只要让飞手看到”无人机自己飞走了”，就已得手
打卡/签到/游戏定位被伪造	真实存在	这类是”自愿欺骗”，目标设备主动信任假信号，多见于打卡外挂，属于灰色地带
车辆被”虚拟绑架”（关键基础设施）	存在	银行/电网/运输的时间戳依赖卫星授时，授时欺骗是另一个维度的风险（下文提）

对普通人来说，GPS 欺骗更大的意义不是”骗你一个人”，而是连锁反应：民航大面积干扰 → 航班延误取消；港口船舶集体漂移 → 航运混乱；无人机被拐 → 安全事故。你是”被殃及的池鱼”，而不是”被瞄准的靶子”——但池鱼也得知道水会浑。

还有一个容易忽略的维度：授时。 GPS 不只是导航，它还是全球的时间源（金融交易、电网同步、通信基站同步都靠它）。欺骗信号不仅能改位置，还能改时间——把时间偷偷拨快或拨慢几分钟，对个人几乎无感，对需要精确对时的系统却是灾难。这就是为什么”位置谎言”的破坏力远超导航本身。

授时欺骗：被低估的”时间炸弹”

大多数人只知道 GPS 能定位，却不知道它同时是全球最廉价、最精确的”对时服务”。这一功能的影响面远超想象：

依赖 GPS 授时的系统	授时被欺骗的后果
金融交易	高频交易的订单时间戳错乱，可能引发错误的交易决策、审计纠纷
电网	多个变电站的相位同步失效，极端情况下可能触发连锁跳闸
通信基站	基站间同步漂移，导致掉话、网络拥塞
区块链/分布式系统	依赖时间戳的共识机制可能被”拨快/拨慢”的时间扰乱

为什么授时欺骗比位置欺骗更隐蔽？

• 没有”画面”可察觉：位置错了你能在地图上看到自己”跳到了别处”，但时间被偷偷拨慢 3 分钟，你根本感觉不到。
• 影响是”慢性”的：位置欺骗是”即时”的（立刻跑偏），授时欺骗是”累积”的（时间一点点漂移，误差慢慢放大）。
• 门槛更低：要让位置”看起来合理”需要模拟完整星座，而”拨慢几纳秒到几分钟”的时间偏移，技术上更容易实现。

这正是安全界反复强调的一个事实：GPS 的定位功能是”面子”，授时功能才是”里子”——而里子，往往比面子更容易被捅穿。

六、防御：把”信号说”和”事实”交叉验证

兑现上一篇的承诺——GPS 欺骗的防御，本质不是”识别假信号”（普通人做不到），而是让位置结论经过多重校验：

第一层：多源校验（手机/设备自动做）
现代手机早就不用”GPS 一家说了算”：基站定位（Cell）、Wi-Fi 定位、蓝牙信标、惯性传感器一起参与计算。某一信号被污染，其它来源会”投票反对”。

这里展开说一下为什么”多源校验”能防住欺骗：

• 攻击者想骗过手机，必须同时伪造 GPS、基站、Wi-Fi 三套信号，让它们”口径一致”地指向同一个假位置；
• 而惯性传感器（陀螺仪、加速度计）是物理测量，不依赖外部信号，欺骗者没法”伪造”你手机里陀螺仪的输出；
• 当 GPS 说”你往东飞”，陀螺仪却说”你根本没动”，系统就会判定”GPS 信号异常”，触发告警或忽略该信号。

保持系统更新，就是在保住这层投票机制——因为”多源融合”的算法在持续改进。

第二层：RTK 差分（高精度场景专用）
RTK（实时动态差分）的原理是：一个架在已知坐标上的基准站，实时算出卫星信号的误差改正数，通过数据链（4G/电台）发给流动站，流动站把误差消掉后，精度可以从米级提升到厘米级。

更重要的是：RTK 依赖的是”第三方真实坐标”这个锚点。欺骗者要同时骗过基准站和流动站，难度指数级上升——因为基准站的位置是物理固定、已知的，它一旦发现”卫星信号和我的真实位置对不上”，就能立刻识别出”信号被污染了”。

这也是无人驾驶、精准农业、测绘这类高价值场景的核心防线。代价是要架基准站、要数据链，普通手机用不了，但你应该知道”为什么专业设备不怕骗”。

第三层：常识与行为纪律（普通人最有用）

• 导航突然让你”掉头 180 度”或者”开进河里”？别信，先看路。真实世界比信号更可信。
• 位置连续跳变、时间突然不对、无人机无故脱控？立即切换飞行模式再恢复（强制重连基站网络），或关闭再开启定位——大概率能摆脱。
• 重要场所（银行、机场、科研机构）附近导航异常？报告工作人员，这不是你个人的事，是公共事件。
• 无人机飞手：在信号正常的开阔地飞行、开启返航点校验、使用带抗干扰设计的机型，别在”GPS 异常高发区”（边境、冲突地带周边）飞。

金句：导航给你的不是真相，是信号对你的建议——建议要听，但路要自己看。

一句话回顾

把这篇的核心逻辑压缩成三句话：

1. GPS 的安全，是”没人费劲骗你”，而不是”没人能骗你”——它的民用信号从不设防。
2. 欺骗比干扰危险，是因为它让你”自以为正常”——你在地图上看到的位置、手机上的时间，都可能是别人塞给你的”谎言”。
3. 普通人防欺骗，靠的不是”识别假信号”，而是”让多个来源互相印证”——多源校验、RTK 锚点、以及”信号说掉头、但路明明在前方”时的那一点常识。

这些逻辑，和前面写的卫星攻击史、后面要写的无人机射频安全是一脉相承的：在电磁世界里，凡是不设防的单向广播，就一定会被有心人利用——而你能做的，是永远别让一个来源”一家说了算”。

七、边界声明

本文为 GPS/GNSS 安全科普，全部案例均来自公开报道与公开学术演示（2011 RQ-170 事件、2012-2013 大学公开演示、2017 黑海事件、2023-2025 民航干扰公开报道、2024-12 J2-8243 航班公开调查信息）。文中仅解释原理，不提供任何欺骗信号构造方法、频率参数、软件配置或攻击步骤。未经授权干扰、欺骗卫星导航信号，破坏公共通信秩序，可能触犯《中华人民共和国刑法》第二百八十八条（扰乱无线电通讯管理秩序罪）、第二百八十五条/二百八十六条（非法侵入、破坏计算机信息系统罪）及治安管理处罚法、航空安全相关法规。请勿尝试。

素材来源

• Wikipedia：Iran–U.S. RQ-170 incident（2011 年 12 月 RQ-170 被捕获事件）
• 德州大学奥斯汀分校新闻稿《Spoofing a Superyacht at Sea》（2013-07-30，Humphreys 团队游艇欺骗演示）
• GPS World《Spoofing in the Black Sea: What really happened?》（2017 黑海事件）
• 斯坦福大学 GPS 实验室论文《Observations of GNSS Spoofing in Russia in 2023-2024》（2025，基于 ADS-B 数据分析民航受骗规模）
• osqzss/gps-sdr-sim GitHub README（Takuji Ebinuma，MIT：RINEX 星历生成 I/Q、静态/动态轨迹、支持 HackRF/bladeRF/USRP/Pluto/LimeSDR；2025-01 归档）
• 德州大学奥斯汀分校无线电导航实验室官网 radionavlab.ae.utexas.edu（Todd Humphreys：GNSS 欺骗动机/手法/对策公开演讲，2023 中东至少 20 架次民航客机遭 GPS 误导）
• 公开报道：2024-04 芬兰航空停飞塔尔图、2024-06 立陶宛 GPS 异常 +2123%、2024-12-25 阿塞拜疆航空 J2-8243 坠毁调查信息
• Septentrio《Spoofing: is your GPS receiver attack proof?》（SDR 成本约 150 美元 + 开源代码的可得性说明）
• 百度百科《GPS 欺骗》（转发式 vs 生成式分类）

相关文章

• 上一篇（SDR 无线电入门）—— 2026082401 SDR 软件无线电入门
• 上一篇（卫星攻击史）—— 2026082402 “一键日卫星”卫星攻击史（GPS 欺骗伏笔的出处）
• 伪基站与 IMSI 猫 —— 2026082403 冒充运营商的信号：伪基站与 IMSI 猫
• 上一篇（RFID/NFC 门禁）—— 2026082405 你刷的每一张卡，都是一段射频故事
• 下一篇（无人机射频安全）—— 2026082407 被一句谎话拐走的天空之眼：无人机射频安全
• 隐私反侦察系列 —— 2026082304 生物特征与指纹（位置即隐私的同源逻辑）

下篇预告：下一篇接住 GPS 欺骗最经典的受害者——无人机。被一句话带偏的导航，是怎么让”天空里的眼睛”变成提线木偶的，以及反无人机技术长什么样。