Los hackers desean tu coche conectado

El aterrizaje de las redes de comunicación 5G, previsto para 2020, llega con la conducción autónoma total, es decir, sin conductor. Hoy en día por las carreteras españolas circulan vehículos con nivel SAE (sociedad de ingenieros automotrices) 0, 1, 2 y 3.

En estos estadios los coches equipan sistemas tecnológicos de ayuda a la conducción, pero necesitan de la intervención humana para rodar. En Estados Unidos, las grandes tecnológicas como Google y también Uber ya trabajan en la conducción autónoma, aún más propia de las superproducciones de Hollywood.

Esquivando accidentes y problemas legales con las diferentes administraciones públicas, constructores y, sobre todo, programadores se enfrentan ahora a un nuevo reto: la ciberseguridad de estos nuevos vehículos. A las medidas habituales de protección se le suman otras más propias de ordenadores, 'smartphones' y grandes computadoras.

Expertos en ciberseguridad ya han alertado de la poca importancia prestada hasta la fecha en este campo y la facilidad de explotación de miles de líneas de código en, muchos casos, texto plano. Por eso, los técnicos de la firma S21sec se ha centrado en los vehículos equipados con sistemas de TPMS inalámbricos.

Estos coches montan en cada neumático un sensor que mide diversos valores y los transmite de forma periódica a una Unidad de Control de Motor (ECU). En caso de pérdida significativa de presión, por ejemplo, se avisa al conductor. «La señal de radio utilizada no corresponde a ningún estándar abierto, aunque gracias al trabajo de ingeniería inversa se ha documentado el formato de los principales fabricantes», explica.

Con solo 40 euros los ingenieros crearon una estación receptora con un alcance de hasta 400 metros y que les permitía captar los TPMS de los vehículos que circulaban por su radio de acción. A partir de ahí estos expertos en ciberseguridad consiguieron modificar con suma facilidad los códigos de cada vehículo.

Con una sola acción se puede alterar el funcionamiento del vehículo, por ejemplo, encendiendo el testigo luminoso que indica baja presión en el neumático, de modo que el vehículo entre en modo de seguridad limitando la velocidad en una autopista. «Los sistemas TPMS han supuesto una importante mejora en la seguridad vial. Pero como cualquier nueva aplicación también conllevan la introducción de problemáticas de seguridad informática que no existían en los sistemas tradicionales», apuntan.

Los nuevos modelos mezclan carrocerías vanguardistas, los acabados más perfectos y miles de líneas de código que dan vida a los cerebros tecnológicos instalados en las centralitas de todos los vehículos que salen de fábrica.

Un lenguaje perfecto para máquinas, pero con pequeños agujeros ideales para convertir un coche en un mando a distancia de ciberdelincuentes. Lo descubrieron en 2015 dos 'hackers': Charlie Miller, ingeniero de seguridad en Twitter, y Chris Valasek, director de investigación de seguridad en el automóvil de Ioactive. Diseñaron un 'software' para secuestrar un Jeep Cherokee conectado a internet, lo que les llevó a tener su conducción remota.

Los talleres ya se preparan para ser más tecnológicos y las empresas de seguridad también se reciclan. Fruto de ello es el software de C2a Security llamado AutoArmor, que monitoriza la actividad de las ECU del coche, las centralitas informáticas que manejan el vehículo. Con ello detectan anomalías o ataques externos de los 'hackers'.