La incorporación de nuevas tecnologías en los vehículos supone una gran ayuda para los conductores, pero también abren la puerta a la delincuencia y los hackers. Por lo menos esa es la conclusión a la que ha llegado la OCU. Los resultados los muestra en su último informe sobre el hackeo de vehículos con sistemas de infoentretenimiento y seguridad.

La Organización de Consumidores y Usuarios (OCU) ha elaborado un estudio en el que analiza la vulnerabilidad de los vehículos ante ataques informáticos. Los resultados desprendidos en su informe sobre hackeo de vehículos con sistemas de infoentretenimiento y seguridad son sorprendentes.

Este estudio se ha llevado a cabo como la colaboración de Context Information Security, una empresa especializada en ciberseguridad, y se han examinado los sistemas informáticos de dos modelos muy populares en Europa, el Volkswagen Polo SEL TSI con sistema “Car-Net” y el Ford Focus Titanium automático, ambos con el motor 1.0 de gasolina.

¿Es fácil hackear un coche?

Como alertan desde la propia organización, “con pocos conocimientos informáticos es fácil hackear un coche conectado”. De hecho, para llevar a cabo este tipo de delincuencia no necesitamos un material muy especializado. Todos los elementos necesarios para burlar la seguridad de los sistemas informáticos de los coches los podemos comprar por internet.

Esta brecha en la seguridad puede tener consecuencias fatales. El hackeo de los sistemas de información y entretenimiento de un coche permite, en ocasiones, controlar también algunos elementos y sistemas relativos a la seguridad, lo que puede causar un accidente.

Tres grandes fallos de seguridad

El estudio realizado por la OCU ha mostrado tres grandes lagunas de seguridad en los dos modelos de coches analizados. Sin embargo, los expertos aseguran que los datos pueden extrapolarse al resto de modelos del mercado.

El primer gran fallo se detectó en el sistema de comunicaciones internas del Volkswagen Polo. De hecho, durante el estudio se consiguió hackear y reprogramar este sistema para que la pantalla del coche se apagara cada cinco minutos. El peligro de esta acción reside en que desde esta unidad de infoentretenimiento también se puede activar o desactivar el control de tracción del vehículo.

Por su parte, los expertos no fueron capaces de acceder a este sistema en el modelo de Ford. Sin embargo, mostraron su preocupación por el hecho de que el sistema de entretenimiento e información esté asociado a funciones de seguridad como la dirección o los frenos.

La segunda gran brecha de seguridad se produjo en los mandos y las llaves. Antes de comentar cada modelo hay que destacar que los mandos inalámbricos para entrar o arrancar el vehículo son altamente vulnerables. De hecho, durante el estudio la llave del Polo fue hackeada en apenas sesenta segundos mediante un ataque “RollJam”. Este sistema consiste en que una persona próxima al vehículo captura la clave del mando en su dispositivo mientras pulsas para abrir el coche.

Ford vuelve a imponerse en esta categoría convirtiendo a su llave en más seguro. A pesar de ello, los expertos alertan de que una persona con un kit básico podría hackear dicho mando e impedirte, por ejemplo, arrancar tu propio coche.

Por último, el tercer gran fallo se detectó en el hackeo de los sensores. En esta ocasión el Volkswagen Polo vuelve a salir mal parado pues bastó con levantar la insignia de la parte frontal para acceder al sistema “CAN Bus”. Este es el encargado de comunicar el radar frontal y avisar de una posible colisión.

En el Ford Titanium los expertos consiguieron interceptar y manipular la información que envían a la pantalla los sensores de los neumáticos. De esta manera se podría estar enviando una información erróneo con el consiguiente peligro para la seguridad vial.

Nuestros datos también están en riesgo

Actualmente los vehículos conectados recogen una gran cantidad de información acerca del conductor y los ocupantes del vehículo. Estos datos, como recuerda la OCU, “pertenecen exclusivamente a los usuarios”.

Sin embargo, aportando nuestra información al coche nos exponemos a un doble riesgo. Por un lado, un hacker podría acceder a estos datos y hacer un uso inadecuado de ellos. Por otro, si vendemos nuestro coche el nuevo comprador puede tener acceso a información personal, contactos o datos del GPS.

Para evitar que esto último suceda, la OCU recomienda que siempre que vayamos a desprendernos de nuestro coche restablezcamos la configuración de fábrica.