El coche conectado se enfrenta a la necesidad y al desafío de mejorar la seguridad, como cualquier dispositivo de 'software'. Un nuevo episodio protagonizado por un joven hacker ha evidenciado otra vez lo vulnerables que son los nuevos vehículos conectados. Los fabricantes toman medidas de protección más estrictas y los usuarios de los automóviles pueden hacer caso de algunos consejos de los expertos para evitar ataques informáticos a los coches.
David Colombo irrumpía a principios de este año con la noticia bomba de que se había colado en el cerebro informático de 25 coches de la marca Tesla situados en 13 países. Lo hizo, según él, para llamar la atención sobre la desprotección de los coches cada vez más conectados y, por tanto, con más puertas de entrada al software.
No es el primer ciberataque que sufren los vehículos ni será el último muy probablemente. Pero, ¿qué están haciendo las autoridades y los fabricantes de automóviles para luchar contra los hackers? Los coches que se homologuen a partir de julio de 2022 y los que se vendan a partir del mismo mes de 2024 tendrán que contar con un certificado de ciberseguridad gracias a la entrada en vigor de una nueva normativa, tal como recuerda la DGT en un artículo en su revista.
A menudo, las comodidas que permiten los avances tecnológicos tienen una cara peligrosa en forma de vulnerabilidad. Sucede, por ejemplo, con los sistemas de acceso al coche sin necesidad de pulsar la llave o el mando a distancia. Estos sistemas 'keyless' de acceso sin llave (hay que llavarla en el bolsillo únicmante) son la principal puerta de acceso para los piratas informáticos con un 47% de los casos registrados. A continuación se sitúan los servidores a los que se conecta el coche con un 17% de los casos de pirateo y aplicaciones móviles con un 6%.
Al margen de los cortafuegos que le ley obligará a ir poniendo a los fabricantes, los usuarios de los coches pueden tomar algunas medidas por su cuenta para evitar intrusos en su sistema informático. Algunas de estas medidas son rudimentarias, pero eficaces.
1. Precaución
Lo primero que hay que tener en cuenta es que la seguriad total no existe. "Dependiendo del grado de digitalización de nuestro coche, este será más o menos vulnerable. La única forma de reducirlo es entenderlo y manteniéndonos alerta", afirma la DGT.
2. Software actualizado
Como sucede con los ordenadores o los teléfonos móviles, es importante tener instaladas las últimas versiones del software del vehículo ya que con frecuencia incorporan parches de seguridad ante amenazas detectadas.
3. Ojo con los USB
Los dispositivos externos de almacenamiento como los lápices de memoria USB son vehículos ideales para la transmisión de virus y troyanos que pueden abrir de par en par las puertas del coche a un hacker situado a miles de kilómetros. Por eso hay que estar seguro de que esos dispositivos están limpios y son seguros.
4. Apagar
Cada vez ghay más coches equipados con wifi para los pasajeros, pero hay que tener cuidado con quien se conecta y deshabilitar la red cuando no se utilice para evitar tentaciones de ataques externos. Lo mismo sucede con el bluetooth.
5. Ojo con las app del móvil
Algunas aplicaciones o descargas en el teléfono móvil se pueden convertir en las armas utilizadas por el pirata informático para penetrar en nuestro coche a través de la conexión con el 'smartphone'.
6. Utiliza la llave manual
Lasllaves con transmisión inalábrica de los sistemas keyless o sin llave son la principal vía de entrada de los hackers, por lo que hay que vigilar su uso. Los expèrtos recomienda abrir y cerra el coche con la llave tradicional en entornos que consideremos poco seguros por la presencia de posibles piratas que puedan clonar el dódigo de la llave.
7. Protege el mando
El mando a distancia de un coche pude ser como una tarjeta de crédito con chips. Se puede piratear con dispositivos específicos y a poca distancia. Por eso los expertos recomienda proteger el mando del coche con bolsas o envoltorios que impiden la transmisión de ondas.
8. Puerto de comunicaciones seguro
El OBD2 es el puerto de comunicaciones que permite diagnosticar, programar o codificar funciones del coche. Tine que estar protegido y tenemos que controlar los accesos al mismo en talleres de confianza. Algunos dispositivos de internet móvil y de las aseguradoras acceden a este puerto central de comunicaciones.
