Los ¡®hackers¡¯ de coches conectados podr¨¢n controlar tu veh¨ªculo

En 2014, un grupo de hackers chino tom¨® el control de algunos sistemas de seguridad de un Tesla Model S a trav¨¦s de la aplicaci¨®n m¨®vil del veh¨ªculo. Un a?o m¨¢s tarde, dos estadounidenses expertos en seguridad accedieron desde sus ordenadores a un Jeep Cherokee conducido por un periodista y manipularon el aire acondicionado, el audio y el limpiaparabrisas, adem¨¢s de detener el motor. Ahora investigadores de la Universidad de Washington han descubierto la forma de confundir al sistema de veh¨ªculos aut¨®nomos al poner pegatinas a las se?ales de tr¨¢fico.

M¨¢s informaci¨®n

Arranca la revoluci¨®n de los coches sin conductor

El coche aut¨®nomo conducir¨¢ mejor que t¨²

Uber estrena su coche sin conductor en San Francisco

Con la conectividad de los coches a Internet, se ha abierto una puerta a ataques externos que no exist¨ªa hace diez a?os. Por el momento, las posibilidades de conexi¨®n de gran parte de los coches en el mercado son bastante limitadas. Y tambi¨¦n las de que sufran graves ciberataques. En la actualidad un pirata inform¨¢tico podr¨ªa por ejemplo acceder a informaci¨®n banal como el estado de carga de la bater¨ªa de un veh¨ªculo. Pero no queda mucho para que esto cambie. ¡°Ahora no es una diana que los hackers tengan como prioridad. Pero de aqu¨ª a dos a?os va a ser un problema absolutamente real¡±, se?ala el director de Tecnolog¨ªa de Fujitsu Carlos Cordero.

Con un ciberataque, los piratas inform¨¢ticos podr¨ªan interactuar con el coche sin tener que estar dentro del mismo, es decir, enviarle ¨®rdenes para que las acepte anulando incluso las del conductor que va dentro. Estos mandatos pueden ir desde poner el aire acondicionado, hacer sonar el claxon, o aumentar la velocidad de circulaci¨®n, hasta cambiar la presi¨®n de los neum¨¢ticos, accionar el l¨ªquido del limpiaparabrisas para dificultar la visi¨®n del conductor o anular los frenos del veh¨ªculo. Un informe del FBI advierte de que los coches aut¨®nomos podr¨ªan ser utilizados por delincuentes como armas letales y para casos de secuestro.

Pese a que este tipo de veh¨ªculo no llegar¨¢ al mercado antes de 2025 o 2030, seg¨²n vaticinan fabricantes como Bosch, ya ha suscitado preocupaci¨®n en el sector automovil¨ªstico. Google ha anunciado que sus coches estar¨¢n desconectados de Internet la mayor parte del tiempo para evitar pirateos y Audi ha creado un laboratorio de seguridad dedicado a investigar cualquier posible grieta de los sistemas del veh¨ªculo que pueda ser aprovechada por los hackers. Por su parte, Fujitsu ha desarrollado una tecnolog¨ªa que protege las redes en los coches con una nueva tecnolog¨ªa para detectar ciberataques.

¡°Si est¨¢s conectado, puedes ser vulnerable. Pero estar conectado no es sin¨®nimo de ser vulnerable¡±, subraya Adolfo Randulfe. Es director de comunicaci¨®n de la Asociaci¨®n Espa?ola de Fabricantes de Autom¨®viles y Camiones y asegura que los productores de coches ya tienen alianzas con empresas tecnol¨®gicas para elaborar sus sistemas de seguridad. Esto es primordial, seg¨²n el experto en ciberseguridad en veh¨ªculos de GMV y miembro de la asociaci¨®n internacional ISACA (Information Systems Audit and Control Association, por sus siglas en ingl¨¦s), Carlos Sahuquillo: ¡°Cuando un fabricante desarrolla un nuevo componente para sus coches, por ejemplo unos discos de freno, tarda un m¨ªnimo de cinco a?os hasta que llega al mercado, ya que se realizan m¨²ltiples pruebas. Pero ahora los veh¨ªculos incluyen tecnolog¨ªa que no se puede probar durante tanto tiempo, ya que si no, cuando llegara a los coches de los concesionarios, ya estar¨ªa obsoleta¡±.

De hecho, varios veh¨ªculos que en la actualidad est¨¢n en el mercado presentan vulnerabilidades. En los ¨²ltimos meses se han producido robos de coches de gama alta que disponen de llaves inteligentes, sobre todo en Reino Unido. Estos aparatos permiten abrir y arrancar el coche con tan solo acercarte a ¨¦l sin necesidad de apretar ning¨²n bot¨®n ni introducirla en ning¨²n lugar. El problema es que cualquiera que sea capaz de emitir la misma frecuencia que emite la llave puede abrir el coche. ¡°No se tuvo en cuenta la seguridad durante el desarrollo de este sistema, por lo que ahora los fabricantes est¨¢n intentando poner parches que mitiguen esta vulnerabilidad¡±, explica Sahuquillo. Para evitarlo, los productores de veh¨ªculos recomiendan guardar la llave en una caja de Faraday, que impide que la frecuencia se emita al exterior, e incluso envolverla en papel de aluminio.

Cordero se?ala que, en estos casos, el due?o de un veh¨ªculo poco puede hacer si la tecnolog¨ªa no le protege: ¡°En ciberseguridad los malos siempre van por delante. Tienen mucho tiempo y medios y son muy creativos¡±. Para un fabricante de coches, el que se descubra una vulnerabilidad y pueda tener millones de coches por ah¨ª supone ¡°un problema gordo¡±. ¡°Me imagino que estar¨¢n dispuestos a pagar a los hackers antes de que puedan hacer da?o¡±, concluye Cordero.