Si hay un campo en el que se ha avanzado enormemente en el sector del automóvil durante los últimos años este es, sin duda, en su apartado tecnológico.
Y por tecnológico nos referimos a los sistemas que basándose en la información que proporcionan los sensores repartidos por todo el coche, se encargan de gobernar el vehículo, ofreciendo ayuda a la conducción y otras medidas de seguridad y entretenimiento.
Pero, por si esto no fuera poco, existe la posibilidad de conectar otros sistemas externos que, aun estando pensados para ayudarnos, pueden poner en peligro la seguridad del automóvil.
Coches cada vez más complejos
Si pensamos en las piezas que componen un coche lo más seguro es que pensemos en la parte mecánica compuesta, entre otros por el motor, la dirección, los frenos y otros elementos.
Pocos se paran a pensar en el cerebro que controla muchos de los aspectos del vehículo y que se conoce como ECU -Electronic Control Unit-. De hecho, la gran mayoría desconocerá que el software encargado de controlar los diversos aspectos de un automóvil es uno de los que más líneas de código contiene en la actualidad, sobrepasando los 100 millones de líneas fácilmente.
Todo este código se encarga de controlar muchos elementos con diferente nivel de riesgo, desde los que se encargan de gestionar el sistema de entretenimiento del automóvil hasta las ayudas a la conducción y el proceso de toda la información que llega desde los sensores colocados por todo el vehículo.
Hoy en día, solo hace falta pasearse por un concesionario para ver la importancia que este código tiene en los sistemas que incorporan los modelos que se venden. Además, no son pocos los fabricantes que comparten sistemas e incluso, lo más habitual es que la centralita la fabrique la misma empresa para decenas de marcas de vehículos.
Añadiendo elementos extraños
Obviamente, los fabricantes quieren que sus vehículos funcionen correctamente sin errores, tanto mecánicos como provocados por un fallo en alguno de sus sistemas. Es por eso que tratan de revisar que funcionan de forma correcta y son lanzados al mercado sin errores.
Sin embargo hay un punto crítico que pocas veces se tiene en cuenta y es la posibilidad de conectar dispositivos externos al bus de comunicación del coche, permitiendo acceder e incluso modificar alguno de los sistemas críticos.
Esta conexión se suele realizar a través del puerto OBD, un puerto que conecta con el sistema de diagnosis que todos los vehículos incorporan desde hace décadas, aunque el estándar difiere de la región de donde sea el vehículo.
La mayoría de nosotros habremos visto como, cuando llevamos nuestro vehículo a un taller para solucionar una avería, lo primero que suele hacer el mecánico es conectar un ordenador al vehículo a través de este puerto. Esto le proporciona información instantánea acerca del estado del vehículo y puede ayudar a resolver incidencias en muy poco tiempo.
El problema es que, desde hace unos años se han popularizado una serie de dispositivos que permiten a cualquiera conectarse a este sistema de diagnosis para ver la información que proporciona incluso en su teléfono móvil. Estos dispositivos son muy baratos –costando incluso menos de 5 euros– y permiten la conectividad mediante cable, WiFi o Bluetooth. Suelen ir asociados a aplicaciones móviles que permiten interpretar de forma fácil toda la información obtenida e, incluso en algunos casos, modificarla o eliminar alguna alerta.
No hace falta decir que, en manos inexpertas, estos dispositivos suponen cierto riesgo porque podrían hacer que el conductor interpretase erróneamente algún valor proporcionado por el sistema de diagnosis y bajase la guardia o incluso que llegase a modificar algún parámetro que no debiera, poniendo en riesgo la seguridad de su vehículo y la suya propia.
Alarmas y conexiones a Internet
Un buen ejemplo de estas conexiones realizadas por dispositivos externos al puerto OBD son los sistemas de alarma de terceros. Estos sistemas se conectan al bus de comunicaciones del vehículo y recopila información, pero además también permiten enviar órdenes para, por ejemplo, localizar el coche en tiempo real, abrir el vehículo, detener el motor o desactivar la alarma, entre otras opciones.
El problema llega cuando estas acciones también pueden ser realizadas por atacantes aprovechando vulnerabilidades presentes en el código de las aplicaciones móviles utilizadas para controlar estas alarmas.
Esto permitiría, por ejemplo, modificar los parámetros establecidos por el usuario legítimo tales como el email y, a continuación, solicitar una restauración de la contraseña desde el email controlado por los atacantes.
También es importante destacar la propuesta realizada desde Telefónica desde hace ya algunos años para dotar de conexión a, prácticamente, cualquier modelo de vehículo gracias a su propuesta Movistar Car. Mediante un dispositivo que se conecta al puerto OBD, permite dotar a un vehículo de conexión WiFi, un sistema de alerta en caso de emergencia, la posibilidad de localizar el vehículo o programar alertas y mantenimiento, entre otras opciones... a las que ha sumado, recientemente, el ‘aviso antirrobo’.
Hasta el momento no se ha descubierto ninguna vulnerabilidad en este servicio que permita realizar acciones maliciosas, aunque teniendo en cuenta la empresa que hay detrás, asumimos que se han tomado el tema de la seguridad en serio.
Conclusión
La tecnología y la conectividad de los automóviles modernos permiten que estos sean más seguros y cómodos de conducir. Sin embargo, hemos de tener en cuenta de que estas nuevas opciones también pueden ser utilizadas en nuestra contra si no se adoptan las medidas de seguridad necesarias y que, en el caso de un ataque a un vehículo, las consecuencias pueden ser especialmente graves.
