El Ministerio de Transporte de Israel ha publicado, por primera vez, recomendaciones para que el público proteja sus vehículos contra incidentes de ciberseguridad. El documento se lanza junto con pautas para que los talleres y cadenas de servicio sepan cómo defenderse frente a los ciberataques. Partimos del hecho de que a medida que los coches están cada vez más conectados, fabricantes y clientes se exponen a mayores riesgos.
Estos ataques podrían interrumpir las operaciones del vehículo como parte de un acto terrorista o de una campaña de ransomware -un secuestro de datos informáticos-. La amenaza puede llegar desde varias direcciones. Abarcan desde una actualización de software inalámbrica mediante tecnología OTA -por sus siglas en inglés, Over-The-Air– hasta la propia estación de carga de un vehículo eléctrico.
Las recomendaciones para los ciudadanos equivalen a una guía básica de ciberdefensa orientada a desarrollar hábitos que puedan reducir el riesgo de ataques.
Según el documento oficial, existen cuatro puntos de entrada principales utilizados por los actores malintencionados. El primero es el sistema multimedia, que puede quedar expuesto al instalar archivos y aplicaciones. El segundo es la conexión OBD -el puerto de diagnóstico físico que tienen los vehículos modernos y que permite al mecánico conectar un ordenador portátil-. El tercero es la llave inteligente, que potencialmente podría ser copiada. Y el cuarto son las comunicaciones inalámbricas, como el Wi-Fi y el Bluetooth.
También se aconseja a los conductores que comprueben cada dos semanas si se ha añadido un dispositivo Bluetooth desconocido a la lista de aparatos conectados al vehículo. Además, se recomienda desactivar, siempre que sea posible, las funciones de punto de acceso a Internet que se encuentran en los coches modernos -si no se van a utilizar-.
Se insta a los conductores a prestar gran atención a cualquier «comportamiento inusual» por parte del vehículo. Esto puede ser un sistema que se encienda por sí solo o notificaciones completamente desconocidas que aparezcan de repente en la pantalla.
En los casos en que el sistema multimedia requiera una conexión permanente, se aconseja a los usuarios establecer una contraseña fija. Es de suma importancia asegurarse de que esta clave sea muy difícil de adivinar o de crackear.
Antes de vender un vehículo, se recomienda encarecidamente eliminar los destinos guardados en el sistema de navegación. Igualmente, es necesario borrar todos los contactos de la agenda, los registros de llamadas y desvincular los dispositivos Bluetooth asociados.
Para las actualizaciones OTA -las actualizaciones de software que se utilizan, entre otras cosas, para mejorar los sistemas y versiones del vehículo-, la recomendación es instalarlas lo antes posible. Se debe utilizar únicamente una fuente de confianza y la aplicación oficial del fabricante del vehículo.
En cuanto a las llaves inteligentes, se recomienda guardar el mando a distancia lejos de la puerta de entrada de casa. Otra excelente opción es mantenerlo guardado de forma segura dentro de una funda que bloquee la señal, como las conocidas fundas de Faraday de las cuales hemos hablado en otras ocasiones en HackerCar.
La creciente importancia de la ciberseguridad de los vehículos no se limita únicamente al riesgo al que se enfrenta un conductor individual. Los grandes fabricantes de automóviles están invirtiendo importantes recursos en proteger los vehículos contra intentos de piratería informática. El objetivo es proteger unos vehículos que están cada vez más interconectados.
Para garantizar esta tranquilidad, tal y como nos recuerdan los expertos del Área Técnica de EUROCYBCAR -empresa cuya CEO y fundadora es Azucena Hernández– el sector ya dispone desde 2018 del primer test del mundo que verifica y certifica el nivel de ciberseguridad de los vehículos.
Adrián González Romero / Área Técnica de EUROCYBCAR
