Se llama Sunday Aluko, es un experto de ciberseguridad y automoción que ahora reside en Estados Unidos y que ha lanzado una alerta: Hay piratas informáticos que están consiguiendo robar automóviles con solo utilizar la cámara de un teléfono. Puede que suene a ciencia-ficción, pero Aluko asegura que es cierto y, de hecho, ha alertado tanto a fabricantes como a propietarios de vehículos a que adopten «sólidas medidas» de ciberseguridad para poner freno a este tipo de delitos.
Los coches de hoy son muy sofisticados y están repletos de tecnología; mucha de ella funcionan de manera inalámbrica, de tal forma que los ladrones se aprovechan cada vez más de esos sistemas electrónicos para explotar vulnerabilidades que ni siquiera requieren ponerle la mano encima al coche. Lo que plantea en este caso el experto es que bastaría con capturar el número VIN que, en muchos modelos, se puede ver a través de una pequeña ‘ventanita’ en la base del parabrisas para que se pudiera hacer un duplicado de la llave con un VIN automatizado para herramientas de llave, eludiendo de esta manera los sistemas de seguridad del modelo en cuestión y robarlo sin gran esfuerzo.
Como bien es sabido, ese VIN o número de identificación del vehículo es un código único compuesto por 17 caracteres -letras y números- que se ‘imprime’ en cada unidad y que proporciona información fundamental como la marca, modelo o el historial de fabricación. La cuestión es que el VIN es muy importante si se utiliza con fines legítimos -por ejemplo, para identificar modelos cuando se lleva a cabo una llamada a revisión o una campaña de calidad-.
Pero ha empezado, según el experto, a utilizarse por parte de delincuentes. Asegura Aluko que con tomar una foto a ese código, los piratas informáticos pueden estar un paso más cerca de clonar mandos electrónicos o de explotar vulnerabilidades en los dispositivos electrónicos de un coche. Todo ello sin romper una ventanilla, conectar un cable o hacer el más mínimo esfuerzo físico.
Ya en 2023 se hicieron públicos informes de las agencias de ciberseguridad de Europa y América del Norte donde se ponía de manifiesto ese incremento en el robo de vehículos mediante este método del VIN. También de esa preocupación que hayan surgido regulaciones que tratan establecer protocolos y medidas más estrictas de ciberseguridad para implantar en los automóviles, siendo el mejor ejemplo la UNECE/R155. Aún así, qué duda cabe que el sector del Motor se enfrenta a un desafío importante.
Por suerte, como en otras ocasiones, existen formas de paliar y mitigar el problema. Para empezar, una idea interesante es ocultar el VIN si éste se encuentra en una zona demasiado visible del coche; y hacerlo sobre todo en espacios públicos cuando se deja el vehículo sin vigilancia. Ojo, cubrirlo de forma permanente puede ser ilegal en determinados países, por lo que solo hay que hacerlo cuando dejemos el coche aparcado.
También son recomendables otras medidas adicionales, como pueden ser la instalación de elementos anti-robo de tipo físico, como los que permiten bloquear el volante. Otros consejos, que solemos recordar a menudo, consisten en guardar -siempre que no se utilicen- los mandos a distancia en fundas protectoras o de Faraday, así como mantener actualizado el software del vehículo en aquellos modelos con un elevado nivel de conectividad.
Por supuesto, es una muy buena idea saber si un determinado modelo ofrece un adecuado nivel de protección en cuanto a ciberseguridad. Aunque suene complejo, ya es posible saberlo y todo gracias a una empresa tecnológica vasca llamada EUROCYBCAR. Con sede en Vitoria-Gasteiz -y cuya CEO y fundadora es Azucena Hernández-, ahora tan sólo debes fijarte si el vehículo que te interesa dispone de una pegatina con la leyenda ‘AENOR – CIberseguridad en vehículos – UNECE/R155 -ESTP-.
Si luce ese distintivo, sabrás que el vehículo dispone del certificado de ‘Ciberseguridad en Vehículos-UNECE/R155-ESTP’, lo cual demuestra que ese coche, camión, autobús, furgoneta o autocaravana cumple con los requisitos mínimos de ciberseguridad que exige la normativa UNECE/R155 de ciberseguridad para vehículos. Esto, a su vez, se traduce en que protege correctamente la privacidad y la vida de las personas que viajan a bordo.
