source avatarNΛIMEH

Chia sẻ

“vân tay bao gồm một geohash thô” nghe như một vấn đề đã được giải quyết. Nhưng thực tế không phải vậy. Ghi lại một vị trí thì dễ, nhưng chứng minh một thiết bị đã thực sự hiện diện tại đó thì khó hơn nhiều. Các bộ thu GNSS dân dụng thường thiếu xác thực mật mã cho các tín hiệu mà chúng sử dụng. Một kẻ giả mạo có thể phát sóng các tín hiệu giả mạo, át chế các tín hiệu thật và thao túng ước tính vị trí của bộ thu. Việc phát lại và thao túng tín hiệu làm cho vấn đề trở nên phức tạp hơn, vì một giá trị vị trí hợp lý không nhất thiết là xác thực. Các nhà nghiên cứu đã phát triển một số biện pháp phòng vệ, nhưng không có giải pháp nào là khắc phục toàn diện. RAIM kiểm tra các phép đo vệ tinh để phát hiện sự không nhất quán, nhưng các cuộc tấn công giả mạo có phối hợp có thể tạo ra các phép đo trông có vẻ nhất quán nội bộ. Kết hợp cảm biến kết hợp GNSS với dữ liệu IMU, Wi-Fi, tế bào hoặc hình ảnh, làm cho các cuộc tấn công khó hơn khi các nguồn này thực sự độc lập. Xác thực phần cứng có thể giúp xác định rằng phép đo đến từ môi trường thiết bị đáng tin cậy, nhưng nó không thể đảm bảo cảm biến phản ánh đúng thực tế vật lý. Bằng chứng không tri thức giải quyết một vấn đề khác. Chúng có thể chứng minh rằng tọa độ thỏa mãn một ràng buộc vị trí mà không tiết lộ chính tọa độ đó. Nhưng một bằng chứng hợp lệ chỉ xác nhận một tuyên bố về các đầu vào của nó; nó không chứng minh rằng các đầu vào đó đến từ vị trí vật lý thực sự của thiết bị. Nonce phiên và ràng buộc ngữ cảnh có thể giúp ngăn chặn việc phát lại giữa các phiên, nhưng chúng không ngăn được một vị trí GPS giả mạo xâm nhập vào hệ thống từ đầu. Đó chính là sự phân biệt quan trọng đối với @vangrid_io. Một geohash thô có thể ghi lại vị trí được tuyên bố cùng với một hash nội dung và neo bản ghi này trên chuỗi. Điều này giúp việc xác minh bản ghi trở nên dễ dàng hơn, nhưng nó không xác thực độc lập phép đo GPS ban đầu. Tính toàn vẹn trên chuỗi và sự thật trong thế giới vật lý là hai đảm bảo khác nhau. Điều đầu tiên có thể được kiểm tra bằng mật mã. Điều thứ hai vẫn phụ thuộc vào cách vị trí được đo lường, thiết bị có thể xác thực được những gì, và hệ thống xử lý các trường hợp ghi nhận bị tranh chấp ra sao.

No.0 picture
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.