Un estudio muestra c¨®mo 'crackear' en 15 minutos llaves electr¨®nicas para coches

Los sistemas de identificaci¨®n mediante radiofrecuencia (RFID en sus siglas en ingl¨¦s) est¨¢n ya presentes en muchos autom¨®viles, dificultando en teor¨ªa su sustracci¨®n o el robo de gasolina. Pero seg¨²n afirman investigadores estadounidenses esta protecci¨®n puede sortearse. Los expertos de la Universidad Johns Hopkins de Baltimore y los laboratorios RSA dicen que las medidas utilizadas son "inadecuadas", pues usando una tecnolog¨ªa muy barata pueden evitarse en unos 15 minutos, incluso sin estar en contacto con ellas. El problema parece ser que el cifrado utilizado es demasiado 'blando'.

Los investigadores, que hicieron p¨²blico su descubrimiento este fin de semana, explican que los sistemas de seguridad para coches basados en etiquetas de radiofrecuencia suelen utilizar unas claves muy simples, por lo que pueden ser descifradas f¨¢cilmente. Avi Rubin, dorector t¨¦cnico del Instituto de Seguridad de la Informaci¨®n en la Universidad Johns Hopkins de Baltimore, afirma que "en la actualidad millones de consumidores usan etiquetas que tienen un cifrado que puede ser 'crackeado' sin ni siquiera tener un contacto directo con ellas. Un atacante puede obtener la clave secreta de una etiqueta RFID [a distancia] para luego enga?ar a los lectores de tarjetas [usados en algunos autom¨®viles para abrir las puertas] o acercarse a una estaci¨®n de servicio" .

Fabricado por la compa?¨ªa estadounidense Texas Instruments -que seg¨²n los investigadores no ha recibido ning¨²n informe de problemas con esta herramienta-, el sistema que ha sido sometido a estudio impiden que los autom¨®viles que las usan arranquen sin que se les proporcione antes la clave y la etiqueta RFID correspondientes. En el caso de la gasolina el sistema funciona gracias a un lector de etiquetas situado en el surtidor de las estaciones de servicio. Cuando se acerca a ¨¦l una etiqueta RFID debidamente configurada, permite la carga de combustible con cargo a una tarjeta predeterminada.

En la actualidad m¨¢s de 150 millones de estos sistemas han sido instalados en nuevos veh¨ªculos de al menos tres mercados mundiales y en al menos seis millones de surtidores, seg¨²n este estudio, que afirma que el problema reside en que la clave matem¨¢tica utilizada por el sistema de verificaci¨®n es demasiado corta, lo que permite su decodificaci¨®n de forma sencilla.

Los investigadores han explicado como procedieron para demostrarlo. Compraron un chip comercial que cost¨® poco m¨¢s de 150 euros y lo programaron para que buscara las claves correctas para un surtidor de gasolina, algo que lograron en 15 minutos, cuando pusieron a trabajar de forma conjunta a 16 de esos dispositivos.