El razonamiento es sencillo: Imagina que tienes un negocio y quieres protegerlo de posibles robos. Parece lógico pensar que, cuantas más puertas o ventanas tenga su local, más fácil resulte que alguien se intente colar por alguna de ellas. Con la ciberseguridad, sucede lo mismo: Cuanto mayor sea la ‘superficie de ataque’ de un dispositivo, más posibilidades habrá de ‘que te entren’, logrando infectarlo, robar información, manipularlo…
Si lo centramos en el mundo del motor, la teoría dice que un modelo muy moderno, equipado con todo tipo de tecnologías, será más accesibles o puede presentar más vulnerabilidades que uno más sencillo o antiguo. ¿Y cuáles son los modelos más avanzados a día de hoy? Sin lugar a dudas, los completamente eléctricos.
Es un hecho simple: los vehículos eléctricos -EV- se están convirtiendo rápidamente en un elemento destacado de la vida cotidiana. El calentamiento global y los problemas climáticos están acelerando la adopción de este método de transporte que funciona -en ocasiones- con energía renovable. Los vehículos eléctricos, como hemos dicho, también cuentan con muchas innovaciones tecnológicas que los hacen atractivos para los compradores.
Tan popular, de hecho, que Gartner ya dijo que a finales de 2022 habría 2 millones de cargadores de vehículos eléctricos públicos en todo el mduno para para respaldar el crecimiento de este tipo de modalidad. Las estaciones de servicio tardaron décadas en convertirse en algo común a lo largo de las carreteras, y las estaciones de carga de vehículos eléctricos están tratando de replicar el mismo fenómeno en solo unos años.
Sin embargo, estos cargadores suelen estar ubicados en lugares a veces alejados y tienen muy poca supervisión humana. Según los investigadores de la Universidad de Concordia, el firmware y las aplicaciones utilizadas en estos dispositivos no siempre cumplen con los estándares típicos de seguridad cibernética, lo que deja a los autos eléctricos expuestos a todo, desde malware hasta la toma completa por parte de piratas informáticos.
A continuación se reflejan las ‘grietas’ que pueden presentar las defensas de los vehículos eléctricos, junto con algunas ideas de cómo podrían protegerse en esas situaciones.
Es un hecho: los eléctricos están en riesgo
A diferencia de los automóviles normales, cada componente de los EV –electric vehicle– está conectado a una computadora central encargada de garantizar que cada parte del automóvil se comunique entre sí. Si bien esto ha llevado a enormes ganancias de eficiencia, también ha hecho que estos vehículos sean vulnerables a la piratería.
Además, los cargadores que se utilizan para recargar estos vehículos plantean un problema, ya que necesitan conectarse al ‘cerebro’ del automóvil y comunicarse con él para administrar el nivel de carga, el voltaje y otras métricas. Esto puede dejar a los vehículos eléctricos vulnerables a malware o cargadores modificados maliciosamente alterados para dañar los automóviles al usar el voltaje incorrecto, por ejemplo.
Así se ‘piratea’ un eléctrico
Algunas películas y series de televisión describen el crackeo de un automóvil como un acto muy espectacular en el que un delincuente puede apoderarse del control de un automóvil -en algunos casos, sin que el dueño pueda hacer nada por evitarlo-. Aunque es posible, no es un hecho que se pueda llevar tan fácilmente a cabo… pero es algo que se debe considerar porque los vehículos de hoy en día, ya sea que funcionen con electricidad, gasolina o hidrógeno, funcionan con la ayuda de muchos ordenadores.
Y aunque estos ordenadores no son como los de tu casa, en los que puedes iniciar sesión en su escritorio, la mayoría de las funciones del automóvil, como desbloquear las puertas, cambiar los modos de conducción y la navegación, están coordinadas por un chip central. Esta realidad permite a los piratas informáticos encontrar vulnerabilidades, con el consiguiente impacto.
Cargadores públicos
Quizás el principal punto válido de vulnerabilidad de los vehículos eléctricos radica en el cargador. A diferencia de las estaciones de servicio, el modelo actual es exclusivamente de autoservicio desatendido -es decir, no hay alguien que te guíe o ayude en el proceso… más allá de algún operario por teléfono-, lo que significa que estas estaciones de carga terminan en lugares remotos sin ninguna seguridad física más allá de las cámaras de seguridad que existan en las instalaciones.
Cualquier persona con un destornillador y malas intenciones puede intentar piratear la computadora que opera el cargador. Actualmente, los ataques lanzados contra los cargadores de vehículos eléctricos han sido relativamente ‘benignos’leves’, como mostrar material pornográfico en las pantallas y pedir un rescate para retirarlo.
Sin embargo, mantenerse alerta cuando carga su vehículo en público sigue siendo una buena idea, porque podría darse el caso de utilizar la conexión del cargador para piratear el automóvil y provocarle daños.
Ataques de phishing
Como cualquier otra organización, empresas como Tesla son susceptibles a ataques de phishing y suplantación de identidad. Los ataques de phishing de vehículos eléctricos que se están lanzando en la actualidad no tienen como objetivo tomar el control del automóvil. Se están aprovechando de la locura actual por este tipo de movilidad ecológica para engañar a las personas con el fin de que proporcionen a los piratas informáticos su información personal.
En estos momentos, muchas empresas tienen largas listas de espera para comprar un automóvil. Esta acumulación ha creado una oportunidad para que los estafadores envíen correos electrónicos de phishing a los entusiastas de los vehículos eléctricos diciendo que fueron expulsados de dicha lista, por ejemplo. Algunos ataques han ido tan lejos como para replicar los sitios web de los fabricantes de automóviles para hacer reservas de automóviles falsas.
Entrada sin llave
La mayoría de los vehículos eléctricos han dejado de depender de una llave física para acceder al vehículo y han optado por aplicaciones y chips RFID para desbloquear el automóvil. Lamentablemente, muchas aplicaciones de fabricantes de automóviles han tenido vulnerabilidades en ese sentido, y los chips RFID pueden ser relativamente fáciles de clonar si un pirata informático puede conseguirlos.
¿Alguna manera de estar a salvo?
No hay dos formas de hacerlo; la mayoría de los automóviles en el futuro funcionarán con electricidad, no con combustibles clásicos. Los gobiernos de todo el mundo, incluso, han establecido fechas obligatorias para el cambio completo a las ventas de vehículos eléctricos solamente. La locura que estamos experimentando en estos años solo ganará fuerza en un futuro próximo.
Y conforme gana fuerza, también debe hacerlo la preocupación por la ciberseguridad en estos modelos. Las empresas de vehículos eléctricos están reforzando sus defensas y agregando firewalls robustos a sus vehículos para estar preparados para cualquier ataque eventual. Mientras tanto, como siempre, la conciencia de seguridad cibernética puede ser la mejor defensa.
Si quieres conocer todas las últimas noticias y la más amplia base de datos relacionada con ciberataques en el sector de la automoción, visita la sección ‘Casos Reales’ de EUROCYBCAR.
