Galileo ha demostrado por primera vez una posición civil autenticada mediante la combinación de OSNMA (Open Service Navigation Message Authentication) y el nuevo Signal Authentication Service (SAS). La demostración, realizada el 16 de septiembre de 2026 durante pruebas de interferencia en Noruega, aborda uno de los problemas más difíciles de la navegación por satélite: el spoofing o suplantación deliberada de señales GNSS.
Un nuevo nivel de confianza para una posición GNSS
Un receptor GNSS no calcula su posición únicamente a partir de un mensaje de navegación. También necesita medir cuánto tarda en llegar la señal de cada satélite para estimar las distancias y resolver la posición. Esa diferencia es importante porque una señal puede contener datos de navegación auténticos y, al mismo tiempo, ser imitada o manipulada en el proceso de medición. Galileo está intentando proteger ambos elementos.
OSNMA aporta autenticación a los mensajes de navegación. El servicio permite al receptor comprobar criptográficamente que la información de navegación procede realmente del sistema Galileo. SAS complementa esa protección autenticando las mediciones de distancia utilizadas para determinar dónde está el receptor. La combinación reduce la posibilidad de que una señal falsa consiga arrastrar la solución de posición hacia un punto elegido por un atacante.
La prueba del 16 de septiembre
La demostración se realizó entre las 14:00 y las 16:00 UTC del 16 de septiembre. Cinco satélites Galileo, identificados como E06, E21, E23, E34 y E36, transmitieron para la prueba un componente cifrado de la señal E6-C, normalmente transmitido en abierto. Los receptores preparados para SAS capturaron las señales y las combinaron con la información autenticada mediante OSNMA.
La prueba no se limitó a condiciones de laboratorio. Parte de los equipos se desplegó en Andøya, Noruega, dentro de Jammertest, un entorno en el que se realizan ensayos controlados de interferencias, incluyendo jamming y spoofing. Esto permitió comprobar cómo respondía la tecnología ante señales diseñadas para engañar a receptores GNSS convencionales.
Según la Agencia de la Unión Europea para el Programa Espacial (EUSPA), los receptores SAS pudieron procesar simultáneamente información autenticada de navegación y mediciones de distancia de al menos cuatro satélites para calcular una posición autenticada. En las pruebas de spoofing, los receptores convencionales llegaron a seguir posiciones falsas, mientras que el receptor equipado con SAS mantuvo una solución coherente con la posición real.
Por qué el spoofing es diferente del jamming
El jamming y el spoofing suelen mencionarse juntos, pero no son el mismo problema. El jamming intenta impedir que el receptor reciba correctamente las señales, normalmente elevando el nivel de interferencia hasta ocultar la señal legítima. El spoofing tiene otro objetivo: generar señales falsas que parezcan suficientemente auténticas para que el receptor calcule una posición o una hora incorrectas.
Esta segunda amenaza es especialmente relevante porque un receptor puede continuar ofreciendo una solución aparentemente válida mientras está siendo engañado. Para aplicaciones de transporte, sincronización temporal, agricultura de precisión, logística o infraestructuras críticas, el problema no es únicamente perder la posición, sino confiar en una posición que parece correcta y no lo es.
Qué aporta SAS frente a OSNMA
OSNMA y SAS deben entenderse como capas complementarias. OSNMA protege la autenticidad del mensaje de navegación, mientras que SAS añade autenticación a las mediciones de distancia. En términos sencillos, una capa ayuda a responder si la información que el satélite está transmitiendo es legítima y la otra ayuda a verificar si la señal utilizada para medir la distancia también puede considerarse auténtica.
El mecanismo de SAS utiliza muestras digitales de la señal E6-C cifrada. El receptor registra esas muestras y, posteriormente, cuando la clave correspondiente se hace pública a través de la señal en el espacio, puede realizar la comprobación. De esta forma, el usuario civil no necesita disponer permanentemente de claves secretas ni depender de un canal de comunicación terrestre continuo para realizar la autenticación.
OSNMA ya es operativo y SAS apunta a 2027
Galileo ya había dado un paso importante con OSNMA, declarado operativo en 2025. SAS se encuentra todavía en fase de pruebas y validación. EUSPA prevé continuar los ensayos con otros satélites de la constelación, incluidos E14 y E18, dentro de la preparación del servicio inicial.
La hoja de ruta publicada por EUSPA sitúa en 2027 las actividades de validación y acreditación necesarias antes de declarar el Initial Service de SAS. Por tanto, la demostración de septiembre no significa que todos los receptores Galileo actuales dispongan ya de esta función. Es una prueba tecnológica y operacional de una capacidad que todavía debe completar sus fases de validación.
Qué puede cambiar para los usuarios
La autenticación de la posición tiene especial interés para los sistemas que necesitan saber no solo dónde están, sino si pueden confiar en esa información. Un receptor que detecta que una solución está siendo manipulada puede rechazarla o marcarla como no confiable en lugar de presentar silenciosamente una coordenada falsa.
El potencial alcance es amplio. La navegación aérea y marítima, el ferrocarril, la agricultura, la logística, los servicios de emergencia y la sincronización de redes dependen en diferentes grados de sistemas de posicionamiento y tiempo. En dispositivos de consumo, la utilidad también puede crecer a medida que fabricantes de chips y receptores integren las capacidades de autenticación.
Además, SAS está planteado como un servicio civil y complementario a otras prestaciones de Galileo. EUSPA y ESA indican que la combinación de SAS y OSNMA estará orientada a detectar y rechazar un amplio conjunto de ataques de spoofing, mientras que los usuarios del High Accuracy Service podrán beneficiarse también de las capacidades de autenticación.
Una evolución del sistema Galileo
La demostración de septiembre encaja en una evolución más amplia de Galileo. El sistema europeo no se limita a proporcionar una señal de posicionamiento, sino que está incorporando servicios destinados a mejorar precisión, autenticidad y resiliencia. HAS aportó capacidades de alta precisión y OSNMA introdujo autenticación de los mensajes de navegación. SAS añade ahora una segunda pieza para proteger las mediciones de distancia.
El resultado que se busca es que un receptor civil pueda distinguir mejor entre una señal GNSS legítima y una señal falsificada. Eso no significa que Galileo sea inmune a cualquier interferencia: el jamming continúa siendo una amenaza física para la recepción y ninguna tecnología de autenticación elimina por sí sola todos los problemas de disponibilidad. La aportación de SAS está específicamente relacionada con la capacidad de verificar la autenticidad de las señales y detectar soluciones de posición manipuladas.
De la demostración al servicio operativo
El siguiente reto será convertir una demostración con receptores especializados en un servicio disponible a escala. Para ello habrá que completar pruebas adicionales, validar el rendimiento en distintos escenarios y preparar la infraestructura necesaria para el servicio inicial. También será necesario que los fabricantes incorporen compatibilidad SAS en receptores capaces de aprovecharla.
La prueba realizada en Andøya es relevante precisamente porque trasladó la tecnología fuera del laboratorio y la enfrentó a escenarios de spoofing controlado. Galileo ha demostrado que la autenticación conjunta de mensajes y mediciones puede utilizarse para mantener una posición confiable en condiciones en las que un receptor convencional puede ser engañado. Ahora comienza la fase de convertir ese resultado técnico en una capacidad operativa y ampliamente utilizable.
Fuentes: EUSPA y ESA, información publicada el 17 de septiembre de 2026 sobre la demostración de Galileo SAS en Noruega.
EUSPA: Galileo achieves first-ever civil authenticated GNSS position · ESA: Galileo’s first civil authenticated position fix
Relacionado en BitZeta: la guía de BitZeta sobre Wi‑Fi 7.
Fuente oficial: Wi‑Fi Alliance.
Deja una respuesta