Coches modernos, vulnerables a ‘ataques maliciosos’

Hoy en día es muy importante protegerse de los hackers. ¿Qué pasaría si pudiesen tomar control del sistema que controla tu coche mientras estás conduciendo? La amenaza existe y unos investigadores en seguridad lo han comprobado.

Utilizando un ordenador portátil y software escrito a tal efecto, los investigadores han logrado hackear los sistemas de control de un coche familiar. Además, comprobaron que se podían inhabilitar los frenos y apagar el motor cuando el coche se movía.

Esta modificación es bastante compleja y el riesgo para los conductores -de momento- es bajo. No obstante, estudios de la Universidad de Washington en Seattle y de la Universidad de California, San Diego, revelaron los detalles necesarios para animar a los fabricantes a hacer vehículos más seguros.

Los ordenadores ayudan a controlar varios sistemas de vehículos modernos, empezando en sistemas antibloqueo para las frenadas hasta limitaciones de tiempo de explosión. Cada sistema tiene su propio controlador dedicado, el cual está conectado a una red a la que se puede acceder de forma mecánica mediante un enchufe colocado bajo el salpicadero.

Frenos inhabilitados

Los investigadores realizaron pruebas en dos sedans de 2009 de la misma marca y modelo, del que no han dado a conocer el nombre. Mediante un artículo que se presentará a lo largo de esta semana en el IEEE Symposium on Security and Privacy en Oakland, California, se describe la forma en la que conectaron el ordenador al enchufe de control y utilizaron un software llamado CarSharj para enviar señales a las redes del coche. Enviando comandos aleatorios y observando el efecto que tenían, pudieron descifrar el lenguaje utilizado por los sistemas de control.

En las pruebas realizadas en un aeródromo del Estado de Washington, con el portátil conectado a una red de control, los investigadores pudieron apagar el motor e inhabilitar los frenos de un coche que se movía a 65 km/h. Los frenos se bloquearon de forma instantánea.

Los conductores se habrían dado cuenta de la presencia de un portátil enchufado a los sistemas de control de su coche, pero sería posible conseguir el mismo resultado con hardware menos obvio que pudiese ser controlado remotamente. El artículo da luces sobre que se pudo tomar el control del coche utilizando señales inalámbricas y operando desde internet. El equipo no dio más detalles de esta parte del estudio.

Tuning

Los entusiastas del tuning descubrieron de una similar forma de controlar los sistemas a los que los investigadores han accedido -aunque no hay pruebas de que ninguno haya utilizado estos métodos con fines ‘maliciosos’. Los expertos de la alegan que nunca se ha visto este tipo de ataques fuera de un experimento.

El miembro del equipo Stefan Savage, de la UCSD, dice que la actitud de la industria del automóvil  hacia la seguridad del sistema es similar a la de la industria informática antes de internet -que expuso a los ordenadores a ataques y muchas vulnerabilidades.

Savage señaló; “esta industria no ha tenido que lidiar con presiones externas, así que sus defensas no necesitaron ser fuertes”. Asimismo, desea que la industria y legisladores desarrollen juntos un consenso en la forma de proteger los coches antes de que estos ataques se intenten.