GNSS spoofing y tecnología anti-spoofing: detección, mitigación y PNT resiliente

El GNSS spoofing engaña al receptor con señales falsas que parecen legítimas, a diferencia del jamming que solo bloquea. Aquí explico cómo funcionan la detección, la mitigación, la autenticación OSNMA y la integración GNSS/INS para mantener un PNT confiable.

¿Qué es el GNSS spoofing y en qué se diferencia del jamming?

El GNSS spoofing consiste en transmitir a propósito señales GNSS falsas para engañar a un receptor y que este calcule mal su posición, velocidad o tiempo. Ahí está el detalle: el atacante no bloquea la señal, más bien la imita tan bien que el receptor se la cree. Desde 2023 estos ataques se han vuelto cada vez más comunes, y con los reportes ADS-B de las aeronaves se detectan varios eventos al día. Uno de los primeros casos sospechosos fue la captura de un dron Lockheed RQ-170 en el noreste de Irán, en diciembre de 2011.

La diferencia con el jamming no es de grado, sino de fondo. Cuando hay jamming, el receptor se satura con ruido de radiofrecuencia y la señal se degrada o se pierde por completo: el equipo simplemente deja de funcionar. El spoofing es otra cosa: se transmiten señales falsas que se hacen pasar por las legítimas y desvían al sistema con datos que parecen creíbles pero que están mal. Por eso cada uno pide métodos distintos de detección y mitigación. Y por eso también el jamming normalmente se nota al instante, mientras que el spoofing puede colarse sin que nadie lo perciba.

Llevado a la práctica, el spoofing puede alterar la posición y el tiempo sin que salte ninguna alarma, y eso es justo lo que lo hace tan peligroso en aplicaciones críticas. Basta imaginar un buque de carga desviado hacia aguas piratas, o un dron militar volando en la dirección contraria a la prevista. A esto se suma que los jammers baratos están por todos lados, muchas veces camuflados como memorias USB o cargadores de auto, mientras que un spoofer se puede armar con software de código abierto y componentes de bajo costo.

¿Cómo detectan y rechazan las tecnologías anti-spoofing las señales falsas?

Las tecnologías anti-spoofing buscan detectar el ataque para advertirle al usuario que ni la navegación ni el reloj son confiables, y después descartar las señales maliciosas. Para lograrlo se combinan varios métodos: detección de anomalías en la señal, técnicas de tiempo de llegada (time-of-arrival), comparación de la dirección de llegada usando arreglos de antenas, seguimiento del código PY cifrado y autenticación de mensajes WAAS. La meta no se limita a "filtrar" lo que sobra: se trata de que el usuario tenga certeza de que el dato que recibe es íntegro.

En el Stanford GPS Lab han desarrollado varias técnicas, como la autenticación de mensajes WAAS, la comparación de tiempos de llegada y la distinción de la dirección de llegada mediante antenas. Además, existe un método más reciente que descompone la Función de Ambigüedad Cruzada Compleja (Complex Cross Ambiguity Function) de las señales GNSS cuando hay un ataque de spoofing. La idea detrás de todos estos enfoques es la misma: separar la señal legítima de la falsa antes de que el motor de posicionamiento llegue a utilizarla.

El firmware del receptor también es clave en todo esto. Sus algoritmos mitigan el jamming mediante filtros digitales que detectan y eliminan la interferencia antes de que el motor de posicionamiento la use. Con el spoofing es otra historia: el receptor tiene que decidir si la señal es auténtica o no, y si no puede confirmarlo, lo más sensato es marcarla como poco confiable en lugar de tragársela. Esa lógica de "ante la duda, rechazar" es justamente lo que sostiene un PNT verdaderamente resistente.

Entre los métodos anti-spoofing que más se mencionan están la detección de anomalías en la señal, los arreglos de antenas controladas (CRPA), la inteligencia artificial, RAIM (Receiver Autonomous Integrity Monitoring), OSNMA y las técnicas multifrecuencia. Cada uno ataca desde un frente distinto: unos se fijan en la física de la señal, otros en la integridad de los datos y otros en la autenticación criptográfica. En la práctica, lo que se hace es combinar varias capas a la vez.

¿Por qué importan la integración GNSS/INS y la protección electrónica?

Un INS (sistema de navegación inercial) se apoya en acelerómetros y giroscopios internos, así que no depende de señales externas. Gracias a eso logra muy buena precisión a corto plazo, aunque con el tiempo empieza a derivar. Cuando se integra de forma estrecha con el GNSS, es posible mantener un PNT confiable durante periodos considerables aunque las señales vengan interferidas o suplantadas, lo que le da a la plataforma margen para seguir operando con seguridad o bien para cambiar a otro método de navegación.

La lógica aquí es de complemento: el INS te da precisión a corto plazo y, sobre todo, aguanta la interferencia externa; el GNSS, por su parte, aporta precisión a largo plazo y cobertura global. Así, cada uno tapa las carencias del otro. Por eso mismo, el GNSS/INS anti-spoofing ya se volvió una arquitectura de referencia en industrias críticas, y no solo en aviación: también en vehículos autónomos y en el sector de defensa.

La protección electrónica es otra capa que se suma a todo esto. Advanced Navigation, por ejemplo, maneja INS con protección electrónica, y Septentrio tiene AIM+ como solución anti-spoofing. En el JammerTest 2023 que se hizo en Noruega, los receptores Septentrio con AIM+ no perdieron el fix: siguieron posicionándose con precisión a pesar de la interferencia en tiempo real, cosa que los receptores de la competencia no lograron. Además, AIM+ detectó y marcó todas las posiciones suplantadas con errores grandes, mientras que los tracks de los competidores sí cayeron en el engaño.

Ese tipo de prueba de campo es la que de verdad te dice si hay capacidad o puro marketing. La protección electrónica no es un extra que se le pueda sumar al final: viene integrada en el diseño del receptor y en su firmware. Y cuando el receptor detecta que la señal ya no es confiable, lo que tiene que hacer es degradar su salida de manera controlada y avisarle al sistema anfitrión, en vez de soltarle una posición falsa que parezca válida.

Métodos de autenticación de señal: OSNMA, WAAS y código cifrado

OSNMA es el mecanismo de Autenticación de Mensajes de Navegación del Servicio Abierto de Galileo (Open Service Navigation Message Authentication). Durante un ataque de spoofing, la autenticación OSNMA detecta el engaño, como se muestra en la interfaz web del receptor, y marca las posiciones suplantadas con errores grandes. Es una de las defensas más prometedoras porque verifica el origen del mensaje, no solo su forma.

La autenticación de mensajes WAAS es otra técnica desarrollada en el ámbito de Stanford GPS Lab. Ambas comparten la idea de que la integridad de la señal debe poder verificarse criptográficamente o por consistencia temporal, y no solo por la potencia o la forma de onda. Si el receptor no puede autenticar, debe tratar la señal como sospechosa.

El seguimiento del código PY cifrado apunta al mismo principio: comparar contra una referencia cifrada que un atacante no puede replicar fácilmente. Estas técnicas elevan el costo del ataque, aunque no lo eliminan por completo. La autenticación es una capa, no una bala de plata.

¿Cómo evaluar el desempeño anti-jamming y anti-spoofing?

Evaluar tecnología AJAS (anti-jamming and anti-spoofing) exige entender por qué se necesita, cómo funciona, cómo puede probarse, qué métricas de desempeño ofrece y cómo se compara con otras soluciones. No basta con leer la ficha técnica: hay que reproducir condiciones de interferencia y spoofing en campo o en laboratorio, y medir si el receptor mantiene el fix y si marca correctamente las señales falsas.

Un checklist práctico para sistemas aPNT (assured PNT) incluye inventariar y evaluar riesgos, identificando qué sistemas dependen del GNSS. A partir de ahí se decide qué nivel de protección se necesita y qué tecnología AJAS se integra. La evaluación debe considerar tanto la detección como la mitigación, porque un sistema que detecta pero no rechaza sigue siendo vulnerable.

Las métricas importan. No es lo mismo "no perder el fix" que "detectar y rechazar correctamente". En el JammerTest 2023 en Noruega, los receptores Septentrio con AIM+ mantuvieron posicionamiento preciso bajo interferencia en tiempo real, mientras que los competidores perdieron el fix; además, AIM+ marcó todas las posiciones suplantadas con errores grandes, mientras que los tracks de la competencia fueron engañados. Ese contraste es exactamente lo que debe medirse.

También conviene revisar la cobertura multiconstelación y multibanda. La serie Furuno FFGR, por ejemplo, soporta múltiples constelaciones como GPS, Galileo, GLONASS y Beidou con capacidad multibanda; el FFSP-100 ofrece monitoreo en tiempo real con LEDs de estado de alarma que van de verde (normal) a rojo (amenaza severa). Esa señalización visual ayuda a operar con conciencia del riesgo.

Pruebas de campo reales y resiliencia del receptor

Las pruebas de campo son el filtro definitivo. En el JammerTest 2023 en Noruega se compararon receptores bajo interferencia real y los resultados fueron claros: los equipos con AIM+ mantuvieron posicionamiento preciso mientras los competidores lo perdieron, y AIM+ marcó todas las posiciones suplantadas con errores grandes frente a tracks de la competencia que fueron engañados. Ese tipo de evidencia es la que debería guiar una compra.

En el mercado hay soluciones concretas. Septentrio AIM+ ofrece protección anti-spoofing; NovAtel GRIT brinda detección de spoofing; Trimble Maxwell es otra tecnología relevante. Furuno comercializa el FFSP-100 como dispositivo de monitoreo y los receptores FFGR-1/FFGR-5 con antenas Tallysman AJ977XF. ArduSimple ofrece la serie simpleRTK3B impulsada por Septentrio Mosaic-X5.

Los precios de referencia ayudan a dimensionar la inversión. El simpleRTK3B Pro cuesta 569,00€; el simpleRTK3B mPCIe desde 575,00€; el simpleRTK3B Micro Septentrio desde 575,00€; el Septentrio MosaicHAT 648,00€; y el simpleRTK3B Basic Starter Kit 653,00€. Son cifras de catálogo que conviene verificar con el proveedor antes de comprar.

Riesgos, limitaciones y qué esperar del PNT resiliente

El spoofing puede manipular silenciosamente la posición y el tiempo sin disparar alarmas, y eso es lo que lo hace tan peligroso. Además, la evidencia científica aún es limitada: cerca del 22 por ciento de los estudios evalúan algoritmos usando escenarios de spoofing simulados, y en algunos casos los ataques se aproximan imponiendo precondiciones. Eso significa que el desempeño reportado no siempre refleja el mundo real.

Los atacantes tampoco necesitan recursos enormes. Hay jammers baratos disfrazados de memorias USB o cargadores de auto, y los spoofers pueden construirse con software de código abierto o componentes de bajo costo. La barrera de entrada baja explica por qué los ataques son cada vez más comunes desde 2023 y por qué se detectan múltiples eventos diarios mediante reportes ADS-B de aeronaves.

Las fuentes de 2025 y 2026 discuten amenazas crecientes y defensas en evolución. La tendencia apunta a combinar autenticación de señal, integración GNSS/INS, arreglos de antenas y monitoreo continuo. Ninguna capa por sí sola basta: la resiliencia viene de la superposición de defensas y de saber cuándo desconfiar de la señal.

Para quien opera infraestructura crítica, la recomendación es tratar el PNT como un activo de riesgo. Inventariar dependencias, evaluar tecnología AJAS con métricas claras, probar en campo y mantener planes de contingencia. El objetivo no es eliminar el spoofing, sino operar con seguridad incluso cuando ocurre. Este artículo no constituye asesoría de inversión.

Preguntas frecuentes sobre GNSS spoofing y anti-spoofing

Estas son las dudas más comunes al evaluar defensas contra interferencia y suplantación de señales GNSS en sistemas críticos.

Las respuestas resumen los conceptos clave de detección, mitigación y autenticación que se desarrollaron en las secciones anteriores.

Preguntas frecuentes

¿Cuál es la diferencia entre GNSS jamming y spoofing?

El jamming satura al receptor con ruido de radiofrecuencia y degrada o bloquea la recepción de la señal. El spoofing, en cambio, emite señales falsas que imitan a las legítimas y engañan al receptor para que calcule una posición, velocidad o tiempo incorrectos. El jamming provoca falla por interferencia; el spoofing desvía al sistema con datos verosímiles pero falsos.

¿Cómo funciona la tecnología GNSS anti-spoofing?

La tecnología anti-spoofing detecta y rechaza señales maliciosas antes de que lleguen al motor de posicionamiento. Entre los métodos están la detección de anomalías de señal, las técnicas de tiempo de llegada, la comparación de dirección de llegada con antenas, el seguimiento del código PY cifrado, la autenticación de mensajes WAAS y la autenticación OSNMA de Galileo. La detección avisa al usuario que la navegación y el tiempo no son confiables.

¿Por qué se usan sistemas de navegación inercial contra el GNSS spoofing?

Un INS usa acelerómetros y giroscopios internos, independientes de señales externas, lo que da alta precisión a corto plazo pero deriva con el tiempo. Al integrarlo estrechamente con GNSS, mantiene un PNT preciso durante periodos significativos cuando las señales son interferidas o suplantadas, lo que permite a la plataforma continuar con seguridad o cambiar a una navegación alternativa.

¿Qué es OSNMA y cómo detecta el spoofing?

OSNMA es el mecanismo de Autenticación de Mensajes de Navegación del Servicio Abierto de Galileo. Durante un ataque de spoofing, la autenticación OSNMA detecta el engaño, como se muestra en la interfaz web del receptor, y marca las posiciones suplantadas con errores grandes. Verifica el origen auténtico del mensaje de navegación en lugar de confiar solo en la forma de la señal.