REPORTAJE: Conectividad. ¿Una brecha en la seguridad de los vehículos?

A día de hoy, alcanzar el nivel máximo de automatización, es decir, aquel en el que no es necesaria la participación de una persona a bordo del vehículo está aún lejos. Pero los vehículos, en especial los vehículos industriales, han recorrido un enorme camino en esa dirección, implementando sofisticados sistemas telemáticos, para “controlar” una enorme cantidad de parámetros del vehículo de forma remota, o sistemas de ayudas a la conducción que automatizan muchas acciones, gracias a complejos ecosistemas de radares, sensores, cámaras, etc. Sólo en un camión de última generación podemos encontrarnos más de 200 sensores que miden todo tipo de parámetros, desde la presión de los neumáticos, al sistema de frenado activo, gracias al cual podemos programar la distancia mínima a la que queremos que nuestro camión reaccione ante un objeto.

Pero, ¿y si fuera posible que alguien pudiera acceder de manera remota a estos sensores? Este peligro es real. Está presente allá donde hay conexiones e intercambio de datos que se pueden “hackear”..y el mundo de la automoción, también el del vehículo industrial no está exento. Es por eso que conviene empezar a manejar el término “Ciberseguridad” aplicado a los vehículos.

Azucena Hernández, CEO de la empresa Eurocybcar, dedicada a realizar las pruebas de los vehículos que certifican si  son “ciberseguros”, define un ciberataque a un vehículo como “el intento, por parte de un cracker, de acceder a los sistemas del vehículo para manipular, modificar, robar o eliminar información que gestiona o almacena el vehículo, con la intención de poner en riesgo la privacidad o la vida de los usuarios y pasajeros que viajan a bord". Por esa razón, un vehículo se debe proteger de la misma forma o incluso más que un móvil, un ordenador portátil, una empresa…

En este sentido, los vehículos que circulan por nuestras carreteras, como mínimo, disponen de Bluetooth, USB, WiFi, eCall, GPS… generadores constantes de intercambio de información y datos que se transmiten. “Toda esa tecnología -asegura Hernández- si no es cibersegura, son puertas de acceso que pueden ser utilizadas por un cracker. Incluso si los sensores que incorporan los vehículos no están suficientemente protegidos, pueden ser manipulados, impidiendo que cumplan su función de forma correcta o que la información que transmiten provoquen que el vehículo se comporte de forma peligrosa -como por ejemplo, circular a 120 km/hora en una vía con limitación de velocidad de 20km/hora-”.

No es ciencia ficción.

Aunque a primera vista pueda parecer ciencia ficción, lo cierto es que desde el año 2012 está siendo una realidad: “Se han robado coches de forma remota, se han “seccuestrado” vehículos para pedir una recompensa en bitcoins, se ha accedido a información personal del conductor a través del sistema Bluetooth mientras conducía, se ha bloqueado el acceso al interior del vehículo, se han llamado coches a revisión por un fallo de ciberseguridad…”, afirma la responsable de esta empresa que, recientemente, junto con Centro Zaragoza han firmado un convenio de colaboración, uniendo sus respectivas áreas de conocimiento, para trabajar en favor de la mejora de la seguridad vial y la ciberseguridad de los vehículos.

Un ejemplo de potencial vulnerabilidad que afecta de manera especialmente sensible al transporte de mercancías por carretera lo encontramos cuando esos vehículos están conectados a un Sistema de Gestión de Flotas que también puede ser vulnerado por un atacante “con la intención de obtener información de rutas, conductores, clientes, mercancías… o, incluso, modificar parámetros vitales de decenas de vehículos al mismo tiempo con la finalidad de llevar a la quiebra una empresa”, advierte Azucena Hernández.

Según informa Eurocybcar, en 2021 se ha batido el récord de ciberataques a vehículos de todas las marcas y en todos los países. De manera remota, se han robado coches, acelerado y frenado vehículos en marcha o alterado los sistmas y tecnologías incluidos en todo tipo de automóviles.