Parece que fue ayer cuando, por primera vez, nos dijeron que podríamos llevar el carnet de conducir en el móvil. Desde entonces, podemos ser identificados como conductores a través de una aplicación. Actualmente, con sucesivas actualizaciones, la app “MiDGT” de la Dirección General de Tráfico ya lleva cuatro años entre nosotros; y sólo ahora acaba de dar el primer “susto” en materia de ciberseguridad.
Cada vez más funciones
Al principio, la app sólo ofrecía información básica sobre el carnet del usuario (sin ir más lejos, cuántos puntos te quedan…). Hoy en día, «MiDGT» le avisa de las multas que reciba y le da la posibilidad de pagarlas. También permite identificar a un conductor no habitual. De igual modo, a través de ella se puede pedir cita en las oficinas de la DGT o realizar trámites relacionados con permisos y vehículos. Por ejemplo, nos alertará de que nuestro carnet se encuentra cerca de caducar, o de que próximamente vamos a tener que pasar la ITV. De nuestro coche, tendremos prácticamente todo en la palma de la mano: marca, modelo, matrícula, permiso de circulación, ficha técnica… Asimismo, es posible solicitar a través de la «app» un informe que refleje sus cargas administrativas.
Como aplicación, «MiDGT» nos pide autorización para una serie de permisos: acceder a la cámara, de forma que pueda leer los códigos de verificación de todo tipo de documentos, acceso al almacenamiento (para la descarga de documentos verificados por CSV), justificantes de pago…; y, finalmente, acceso a la ubicación, para indicarnos cuál es nuestra oficina de la DGT más cercana. Naturalmente, esta última función se combina con el calendario, para guardar la cita previa.
Un comportamiento extraño
Entre finales de mayo y principios de junio, numerosos conductores denunciaron públicamente en sus redes sociales que, al entrar en su área personal de “miDGT”. Los vehículos a su nombre aparecían, desaparecían, cambiaban… Este incidente se produjo al mismo tiempo que los ciberdelincuentes ponían a la venta en la Dark Web los datos de más de 34 millones de conductores españoles. La información sustraída incluía nombres, direcciones, teléfonos, modelos de coche… etc), por lo que rápidamente el extraño percance se vinculó al mismo ataque. Pensemos que, según un estudio de Kaspersky, en la Dark Web un carnet de conducir falso puede costar entre cinco y 25 dólares.
Tras su lanzamiento, en HackerCar pusimos a prueba el grado de ciberseguridad de la app «MiDGT». Lo cierto es que quedamos bastante satisfechos con las garantías que proporcionaba. En realidad, tiene todos los mecanismos de autenticación recomendados en los trámites con las administraciones; y, al abrir la sede de la DGT, se puede acceder a ésta mediante el sistema Cl@ve, DNI electrónico o certificado digital instalado en nuestro teléfono. Asimismo, ante un posible ataque en el que el «black hacker» desviase el tráfico hacia un proxy transparente, el intento de comprobación del certificado aseguraría que la app dejara de funcionar.
Así no es de extrañar que sean estos detalles los que preocupan en EUROCYBCAR para evaluar el grado de ciberseguridad de los vehículos. Sus expertos no sólo realizan pruebas de acceso físico y de acceso remoto a sus sistemas, sino que también se someten a test las aplicaciones móviles que ofrecen los fabricantes para medir parámetros del vehículo. Gracias a todas estas pruebas, los nuevos modelos pueden obtener el certificado de ‘Vehículo Ciberseguro’ que cumple con la norma UNECE/R155. Tal vez algún día la app de la DGT pase por las manos de estos expertos…
