En los últimos tiempos hemos visto crecer de forma exponencial el número de ciberataques que tienen como objetivo los automóviles; y dentro de esos ataques, los que se centran en la tecnología del sistema de acceso y arranque manos libres -también denominados keyless o ‘llave inteligente’- se han convertido, por desgracia, en los más ‘populares’.
Este tipo de ataque, como nos contaba en su día nuestro experto Carlos Sahuquillo, se aprovecha de una tecnología que tiene como objeto facilitar el acceso y arranque del vehículo, y que ya está muy extendida en modelos de prácticamente todos los segmentos y precios.
¿Cómo funciona el dispositivo y cuál es su problema? Sahuquillo nos explicaba que «la llave cuenta con una pequeña antena que está esperando de forma constante una señal de radio del vehículo en torno a los 315Mhz. Cuando se toca la maneta de la puerta, se activa otra antena en el vehículo con un alcance de entre 5 y 20 metros que ‘rastrea’ la señal de la llave y, en el caso de encontrarla dentro del alcance, se origina un desafío-respuesta entre la llave y la maneta para desbloquearla y poder acceder al vehículo. Todo este intercambio de información se encuentra cifrado, no penséis que los tiros van por ahí y que es posible capturar el tráfico fácilmente».
Una vez conocida la teoría, Carlos no contaba que «lo que hacen los delincuentes es básicamente un ataque de man-in-the-middle como el que ya hemos visto en muchas ocasiones en otros sectores para robar credenciales del banco, leer tus conversaciones de WhatsApp o interceptar los correos electrónicos.
El atacante en este caso no necesita ni siquiera romper el cifrado entre la llave y el vehículo. Simplemente tiene que hacer creer al vehículo que la llave inteligente se encuentra dentro del rango que permite abrir el vehículo, lo cual se consigue sabiendo más o menos dónde está la llave y utilizando un par de antenas que lo que hacen es amplificar la señal de radio para aumentar el alcance.
Por ejemplo, imaginemos que yo dejo mi vehículo estacionado en la puerta de un restaurante mientras estoy comiendo. Un posible atacante podría acercarse lo suficiente a mí para ‘capturar’ la señal de mi llave inteligente y amplificarla de tal manera que mi vehículo situado en el parking la recibiera como si estuviese dentro del alcance, por lo que se abriría y podrían acceder al vehículo o incluso llevárselo, ya que este sistema suele estar integrado conun botón Start-Stop para poder arrancar -no tendría mucho sentido poder acceder al vehículo sin buscar la llave dentro de la mochila si luego tienes que utilizarla para arrancar-«.
Pues bien, esta es toda la teoría… y parece que la práctica está demostrando que la vulnerabilidad no solo existe, sino que está provocando sucesos como el que te contamos: Que la propia Policía de Waterloo, en Ontario -Canada- haya emitido una alerta después de que entre mayo y los primeros días de junio de este año 2023 hayan recibido nada menos que 29 informes de robos contra el mismo modelo: el Toyota Highlander.
Cabe recordar que ese coche es un SUV de unos cinco metros de largo que se puede adquirir en nuestro mercado, en estos momentos, por un precio que arranca en los 60.500 euros -incluso hay una lujosa versión que sale por 71.100 euros-, de tal manera que hablamos de un vehículo de alta gama, dotado de un sistema de propulsión híbrido con una potencia conjunta de 248 CV. Es cierto que su presencia es muy minoritaria, pues en los cinco primeros meses del año, apenas se han vendido 35 unidades… frente a las 929 de un Land Cruiser.
¿Qué tenían en común los modelos robados en la región de Waterloo? Contaban con entrada sin llave y arranque por botón; en todos los casos, los robos solían producirse a primera hora de la mañana y, quizá lo más curioso, es que en la mayoría de los casos hay indicios de que se rompía una de las ventanas traseras -cuando, en realidad, no sería necesario para entrar en el coche-.
¿Qué forma hay de evitar este tipo de robos? Los usuarios pueden tomar varias medidas; aunque suene evidente, la primera es intentar estacionar el vehículo dentro de un garaje cerrado y seguro. La segunda es que cuando no se vaya a utilizar la llave y la tengamos dentro de casa, la dejemos dentro de una funda de Faraday, además de mantenerla alejada de la puerta.
Por otra parte, no está de más considerar algún sistema antirrobo, que puede ir del más ‘clásico’, como una barra de hierro que mantenga inmovilizado el volante, los pedales o la palanca del cambio… hasta el más sofisticado, como un dispositivo de vigilancia y rastreo que permita advertir al usuario -normalmente a través de su teléfono móvil- de posible actividad sospechosa, así como conocer la ubicación del coche en caso de que sea robado -una información muy útil para las autoridades que busquen recuperar el vehículo-.
Si quieres conocer todas las últimas noticias y la más amplia base de datos relacionada con ciberataques en el sector de la automoción, visita la sección ‘Casos Reales’ de EUROCYBCAR.
