App para coche que desactiva frenos y motor

Utilizando software «casero» y conexiones informáticas estándar, los investigadores han demostrado lo fácil que es piratear un coche moderno. Es cierto que para utilizar el programa necesita acceso físico a la unidad de control del vehículo.

Los investigadores crearon un código de software que les permite desactivar los frenos de un automóvil en marcha y en movimiento, cambiar las lecturas del velocímetro, comenzar a soplar aire caliente con un ventilador, aumentar el volumen del sistema de sonido al límite máximo o encerrar a los pasajeros en el automóvil. El equipo, dirigido por Stefan Savage, investigador de la Universidad de California en San Diego, y Tadayoshi, investigador de la Universidad de Washington, espera presentar los resultados de su investigación en una conferencia sobre ciberseguridad la próxima semana.

Aunque la idea misma de «piratear» los coches modernos no es nueva, los especialistas, con sus investigaciones, pretenden animar a los fabricantes de automóviles a prestar más atención al desarrollo de ordenadores para la gestión de los vehículos de nueva generación. Los investigadores señalan que muchos sistemas informáticos fueron diseñados específicamente para aumentar la seguridad humana. «No está del todo claro si los fabricantes de automóviles consideraron la posibilidad de su uso con fines maliciosos al diseñar estos dispositivos», se lee en el artículo de los investigadores.

Los especialistas no explicaron qué modelos de coche concretos se probaron. Tampoco identificaron ningún fabricante específico. Sin embargo, parece que todos los coches tienen el mismo «talón de Aquiles»: la red de datos CAN (Controller Area Network), que se instala en todos los coches nuevos producidos en Estados Unidos desde 2008. El programa «CarShark» creado por los investigadores pudo interceptar el flujo de datos transmitido a través del bus CAN e insertar sus propios paquetes de datos en la red.

Se utilizó un método de piratería de “fuerza bruta” para analizar el impacto potencial. Se introdujo una gran cantidad de paquetes de información aleatorios en la red informática del vehículo y se observó que habían cambiado. Los resultados a veces sorprendieron a los investigadores: por ejemplo, los frenos se activaban y no se accionaban por mucho que se pisara el pedal; Se abrieron baúles y tapas de motores y se produjeron multitud de otras reacciones.

También se ha descubierto que es bastante fácil llevar a cabo acciones maliciosas deliberadas. Para un ataque, que los investigadores llamaron «Autodestrucción», 200 líneas de código de software fueron suficientes para generar un temporizador de 60 segundos en el tablero que cuenta los segundos. Cada segundo se genera un tic-tac y en los últimos segundos también se activa la bocina del coche. Cuando el reloj llega a 0, el motor del coche se apaga y todas las puertas se cierran. Por cierto, la mayor parte de este programa consistía en sincronizar, apagar el motor y cerrar las puertas con solo un par de líneas de código.

Afortunadamente, este truco no es sencillo. Los investigadores dicen que los delincuentes que quieran hacer daño necesitarían tener excelentes habilidades de programación y la capacidad de acceder físicamente a la computadora del automóvil. Es difícil predecir cuáles serán las tendencias futuras. Hace algún tiempo escribimos que este año deberían aparecer programas de seguimiento de parámetros de automóviles descargables y distribuidos comercialmente. Se puede esperar que los fabricantes proporcionen medidas de protección adicionales contra posibles modificaciones no autorizadas de los parámetros de la unidad de control.