Seguramente si te has comprado un coche a lo largo de los últimos diez o 15 años, estarás entusiasmado con toda la tecnología que ofrecen, en especial si lo comparas con el modelo que tuvieras anteriormente. Un completo sistema de navegación, la posibilidad de emparejar tu teléfono al sistema multimedia, poder abrir las puertas sin siquiera sacar la llave del bolso o bolsillo… e, incluso, numerosas ayudas a la conducción que han convertido tus viajes en algo que apenas si requiere de esfuerzo.
Todos coincidimos en que eso está muy bien y que nos ha facilitado mucho la vida; pero también hay que ser conscientes de que una mayor tecnología y conectividad de un vehículo implica -como en un portátil o smartphone- mayores riesgos de ciberseguridad, cuyas consecuencias pueden ser de lo más variadas: Desde que te roben datos personales y bancarios hasta que te sustraigan el vehículo o, en el peor de los casos, que pongan en riesgo tu seguridad física.
Pero no hay por qué temer: Es cierto que las amenazas existen, pero para mitigarlas de una forma bastante eficaz, lo que tienes que hacer es ir un paso por delante de los piratas informáticos. Tranquilo: No necesitas ser ningún experto, tener un perfil de informático o ingeniero. Tan solo hace falta un poco de sentido común y seguir unas normas que mantengan segura toda esa tecnología, al vehículo… y a ti.
Lo primero que debes conocer son los ‘puntos débiles’ de ese coche que conduces, da igual que sea de forma constante porque es tu coche en propiedad, o que sea uno que has alquilado por unos pocos días. Por ejemplo, el sistema multimedia o de infoentretenimiento es -y cada vez más- algo que se asemeja a un ordenador.
Además, es un gran aglutinador con el que puedes controlar la navegación, las distintas fuentes de sonido, obtener información del coche, realizar ajustes, hablar por teléfono y recibir mensajes… Así que es normal que este dispositivo almacene mucha información y sepa bastantes cosas sobre ti. Pueden ser tus contactos personales, tus gustos musicales o los trayectos que efectúas.
Además, cada vez más modelos vienen equipados no ya solo con una red inalámbrica como el Bluetooth, sino también con puntos de acceso WiFI, con el objeto de conectar todo tipo de dispositivos. De nuevo, qué duda cabe que estas funciones son bien prácticas, pero también pueden ser explotadas si no se protegen de forma adecuada.
¿Quieres reducir el riesgo? Entre otras cosas, reduce y limita las conexiones solo a dispositivos de confianza; tampoco es mala idea que revises de manera periódica la lista de dispositivos que hay conectados… por si detectas algún ‘intruso’. Asimismo, presta atención si decides utilizar aplicaciones y servicios de terceros para servicios como la navegación, el entretenimiento o con el objeto de controlar funciones remotas desde el móvil, ya que pueden venir acompañadas de vulnerabilidades.
En los modelos más modernos no solo estos sistemas multimedia están conectados: También hay otros dispositivos y sistemas que se encuentran conectados a Internet y que envían información, ya sea al propietario, al fabricante o al taller donde se le efectúa el mantenimiento. El seguimiento del kilometraje, el estado de la presión de los neumáticos, el nivel del depósito de combustible o la batería, la situación de puertas y ventanas…
De nuevo, hablamos de conectividad útil, pero que puede ser aprovechada por los crackers. No está de más, por tanto, que consultes con el concesionario para que te informen sobre las medidas de ciberseguridad que lleva implementadas un determinado modelo para mantener a salvo los sistemas que incluye.
La ‘llave’ de -casi- todos los ataques
Abrir los coches ‘a distancia’ ha sido, sin duda, uno de los elementos que más comodidad han aportado a la hora de acceder al vehículo. Y ya no digamos ese otro tipo de sistema, el keyless, con el que ya no es necesario siquiera pulsar el botón de algún mando para que el coche nos ‘reconozca’ y abra los seguros según nos acercamos a la puerta.
Sin embargo, estos sistemas pueden convertirse en un blanco fácil para ciberdelincuentes, porque funcionan mediante señales inalámbricas. Los crackers pueden utilizar amplificadores de señal electrónicos para interceptar la señal del llavero, a veces a una distancia de hasta 30 metros, lo que podría desbloquear e incluso poner en marcha el vehículo sin que el propietario ni se de cuenta. ¿Lo mejor de todo? Es fácil evitarlo.
Por ejemplo, cuando no vayas a usarlo, guarda el mando en una funda de Faraday o bolsa con bloqueo RFID, de tal forma que evitarás que alquien intercepte la señal. Por otro lado, hay sistemas manos libres que permiten desactivar la función desde alguno de los menús del sistema multimedia. En este caso, echa un vistazo al manual de instrucciones del vehículo para ver si dicha función está disponible en tu modelo.
Otro método de proteger la llave, a falta de la funda, es que la envuelvas en papel de aluminio. Y, por último, como medida de seguridad adicional, si aparcas en algún lugar de que no te fías mucho, procura echar el cierre de las puerta de forma manual; así, evitarás transmitir ninguna señal que los ladrones intenten bloquear para que nunca llegue al vehículo, pero tú pienses que sí lo has cerrado, cuando en realidad no es así.
El software, siempre actualizado
Las actualizaciones de software son fundamentales para solucionar vulnerabilidades de seguridad. Y no es algo válido solo para tu móvil u ordenador: También para los coches, cada vez más dependientes de la ‘programación’. Teniendo eso en cuenta, los cibercriminales suelen aprovecharse del software obsoleto para acceder a los sistemas de un vehículo. Una vez más, tienes en tu mano las medidas necesarias para estar a salvo.
Por ejemplo, cada vez que lleves el coche al taller para algún tipo de mantenimiento, insísteles en que, si es necesario, apliquen las actualizaciones de software que correspondan. Habrá modelos en los que dichas actualizaciones puedas obtenerlas y descargarlas por tu cuenta, así que no dudes en consultarlo en el sitio web del fabricante.
El software también está cada vez más presente en las llamadas a revisión que efectúan las marcas para ‘pulir’ o solucionar defectos en sus modelos. Por tanto, hay que mantenerse al tanto para enterarse de posibles llamadas a revisión o retiradas de modelos, con el fin de acudir al taller, si fuese necesario, para que le hagan una ‘puesta al día’ de software -de forma gratuita- al vehículo. Una de las mejores maneras es que consultes la zona de ‘llamadas a revisión’ con la que cuenta la web de EUROCYBCAR, empresa tecnológica vasca cuya CEO y fundadora es Azucena Hernández.
Otros consejos útiles para mejorar la ciberseguridad de cualquier coche es que no confíes en cualquier mecánico o taller; de hecho, hay establecimientos que, con la ayuda de las máquinas de diagnosis, pueden acceder a las interioridades de tu vehículo, que contienen datos muy valiosos. Incluso podrían aprovechar dicho acceso para clonar tu llave y, más tarde, en colaboración con alguna banda, robar tu vehículo.
Por eso siempre es más recomendable acudir a los talleres oficiales o a los independientes que conozcas ‘de siempre’. Por otro lado, ten mucho cuidado con las posibles piezas falsificadas que quieran instalar en tu coche, aunque sean de precio más ventajoso, ya que pueden plantear tanto riesgos de ciberseguridad… como de seguridad física. Exige siempre piezas certificadas.
Y ya que hablamos de talleres, no olvides prestar siempre mucha atención y cuidad con el puerto OBD-II, que es el punto de acceso de diagnóstico que sirve a los mecánicos para verificar el funcionamiento de gran parte de los elementos del vehículo -motor, centralitas…-, chequear fallos o recuperar datos del automóvil.
Sin embargo, el hecho de que se dejen dispositivos conectados a ese puerto -por ejemplo, para que una aseguradora haga un seguimiento del uso que le das al coche- puede hacer que el vehículo se vuelva más vulnerable frente a ciberataques. Aquí el consejo es sencillo: Si realmente no necesitas ese dispositivo conectado, no lo lleves instalado y reducirás el riesgo.
Y no olvides el ‘protocolo cebolla’
Al igual que sucede con la vestimenta en climas con frío extremo, cuantas más capas de protección de seguridad implementes, más difícil será para los ciberdelincuentes encontrar algún punto débil por el que acceder para atacarte a ti o a tu coche. Y ojo, porque no todas esas capas tienen que ser muy avanzadas y tecnológicas.
De hecho, una forma de evitar robos de coches es invirtiendo en un buen sistema mecánico de bloqueo de la dirección: la barra anti-robo del volante. De hecho, ¿sabías que incluso en esta época actual tan moderna y tecnológica, se está produciendo un repunte en la demanda de este tipo de elementos? Por otro lado, no olvides desactivar… aquello que no uses. Eso es aplicable, por ejemplo, al Bluetooth: Si no necesitas usarlo de forma activa, desconéctalo y así estarás evitando que ‘los malos’ accedan a los datos de tu teléfono o vehículo.
Tanto para el Bluetooth como la red WiFi también es un consejo sencillo y eficaz que protejas sus contraseñas; respecto a la segunda de ellas, si tu vehículo dispone de funciones de control remoto habilitadas para WiFi, cambia la contraseña ‘por defecto’ y, si es posible, habilita la autenticación en dos factores.
Además, asegúrate de que la actualizas de forma periódica. Por otro lado, si tu coche dispone de sistemas remotos -que sirven, por ejemplo, para abrir los seguros de las puertas a distancia, activar el claxon e, incluso, poner en marcha el motor-, desactívalos si no tienes previsto utilizarlos, ya que así también estarás minimizando los posibles puntos de entrada a los piratas informáticos.
Y, finalmente, si a pesar de todo lo anterior percibes un comportamiento inusual en tu vehículo, cambios inesperados en alguna configuración, sistemas electrónicos que comienzan a funcionar de manera errática, sonidos ‘extraños’… podrías estar delante de un indicio de que el coche ha sido cibertatacado. En tal caso, habla con tu concesionario o fabricante de inmediato para investigar posibles infracciones.
