На сколько известно основано на определении базовыми станциями направления радиосигнала и времени его прохождения до устройства клиента. Странно, но в вики по LBS ничего не сказано о направлении сигнала, могу ошибаться.
Какие варианты запутать систему, исключая модификацию прошивки клиента с целью передачи бс искаженной инфы о времени прохождения сигнала?

ничего не сказано о направлении сигнала
Зачем говорить о направлении?
Устройство живет сразу в нескольких БС, вот вам и направление местоположение с точностью до 50 метров.
варианты запутать систем
Много чего менять:
-список вызовов
-имей
-голос абонента
-маршруты (список БС на которых регился аппарат во время движения)
-список других устроиств находившихся рядом или имеющих схожий маршрут регистрации на БС
Некоторые позиции из списка живут на БС, так сказать, и поменять не получится.

Можно заставить регистрироваться только на одной БС но это неудобно и такой телефон сразу видно.

tambovkote
террорист что ли?

Бен-ладан. Амеры гонят, что вальнули, до сих пор ныкаюсь в тамбовской хрущебе.
1428
При чем здесь все это?
Вопрос о системе геопозиционирования.

tambovkote
Используйте услугу sim hosting, к которой будете подключаться через VoIP.
Или можете своими силами организовать: https://habrahabr.ru/post/185250/
Таким образом, местонахождение sim карты и тушки клиента будет различаться.
Ещё можно подключить Zadarma с номером нужной страны и опять же пользоваться этим через VoIP.

Я форумом ошибся?
Задача чисто техническая.
Ну при чем здесь симхостинг и Zadarma?

В общем возникла мысль о отражении или поглощении радиосигнала с одной из сторон клиентского устройства. К сожалению мои познания в распространении радиоволн близки к нулю, и я пытаюсь выяснить стоит ли учить матчасть или это изначально обреченный на неудачу ход.

tambovkote
LBS определяет приблизительное местонахождение абонента по задержке в распространении сигнала (для системы это важно, иначе GSM просто работать не будет) и сектору БС куда "подключен" абонент.
Я думаю "поиграть" можно только задержкой, но это как раз глубокая модификация ПО DSP GSM модуля устройства.

приблизительное местонахождение абонента по задержке в распространении сигнала
Это верно для сетей GSM. В сетях третьего поколения все работает иначе. Как таковое время распространения сигнала для работы сети не важно (не надо попадать в таймслоты на приемнике БС), но зато мобильную станцию одновременно слушают несколько БС и отслеживают уровень сигнала с нее. Вобщем все сложно.

LBS определяет приблизительное местонахождение абонента по задержке в распространении сигнала (для системы это важно, иначе GSM просто работать не будет) и сектору БС куда "подключен" абонент.
Одна бс не сможет определить приблизительное местонахождение абонента только по задержке. Как минимум нужно знать направление сигнала.
Вобщем все сложно.
Это неправильный ответ :)
Правильный - линка на русскоязычную документацию.

Одна бс не сможет определить приблизительное местонахождение абонента только по задержке. Как минимум нужно знать направление сигнала.

Если мне не изменяет память направление определяется также приблизительно исходя из того, какая секторная антенна обслуживает абонента. При этом получается "зона вероятного местонахождения" где может быть абонент в виде "куска торта".

tambovkote
Как вы наверное знаете одна БС имеет так называемую 3хсекторную антенну с ДН по 120 град.
Это и есть направление на абонента.
Плюс соседние БС тоже могут видеть этого абонента и вносят свой вклад в определение его местоположения.
Тут достаточно подробно написано.

И так время прохождения сигнала + направление от нескольких бс.
Чем больше бс видят клиентское устройство, тем точнее.
Это давно известно и крайне подробное описание в вики читалось.
Вопрос, возможно ли отражение или поглощение радиосигнала с одной из сторон клиентского устройства, остается открытым.

Вопрос, возможно ли отражение или поглощение радиосигнала с одной из сторон клиентского устройства
Нет. Не считая внешней узконаправленной антенны, с хорошим подавлением боковых лепестков.