A medida que los automóviles evolucionan hacia computadoras móviles rodantes, el potencial de ataques cibernéticos desastrosos se ha convertido en un nuevo peligro en la carretera.

La firma israelí de ciberseguridad GuardKnox demostró la amenaza en una simulación de conducción de Fórmula 1 en la feria Consumer Electronics de esta semana en Las Vegas.

Momentos en la unidad virtual, un ingeniero de GuardKnox que hacía el papel de pirata informático atacó y el volante ya no controlaba la velocidad del automóvil.

La carrera falsa terminó para el conductor, atrapado al costado de la carretera en un escenario que, según los especialistas en ciberseguridad, podría volverse muy real.

Los nuevos modelos de automóviles están llenos de chips de computadora, sensores y tecnología móvil que los piratas informáticos podrían explotar para sabotear sistemas o controlar los controles.

Las oportunidades de ataques se están acelerando debido a la tendencia de conducción autónoma, coches eléctricos que se comunican en tiempo real con la nube, infraestructuras de ciudades inteligentes, y unos a otros.

El director ejecutivo de GuardKnox, Moshe Shlisel, dio un ejemplo de un pirata informático que tomaba el control de un camión cisterna de combustible de forma remota, enviándolo a estrellarse contra un edificio.

"Es el 11 de septiembre sobre ruedas, ", Dijo Shlisel en una entrevista en CES.

La ciberseguridad se ha vuelto tan integral para la ingeniería de vehículos como la seguridad en choques y la eficiencia del combustible. según Henry Bzeih, ex miembro del Consejo de Ciberseguridad del Automóvil, quien habló en el evento de Las Vegas.

"La conectividad es la razón por la que esto está sucediendo, "Dijo Bzeih.

"Ahora, todos los elementos deben diseñarse teniendo en cuenta la ciberseguridad ".

'Todo es posible'

La startup israelí Upstream registró más de 150 incidentes de ciberseguridad relacionados con automóviles el año pasado. el doble que en 2018.

La mayoría de esos trucos involucran cerraduras de puertas de automóviles de forma remota, pero un número creciente de aplicaciones de software dirigidas o conexiones a la nube.

El año pasado en Chicago, Decenas de coches de lujo fueron robados pirateando la aplicación Car2Go de Daimler.

"El peor de los casos sería si alguien aplicara una de las funciones del automóvil cuando se supone que no debe hacerlo, y lo hace en varios vehículos, ", dijo el vicepresidente de Upstream, Dan Sahar.

"Por ejemplo, alguien pisa los frenos en todos los vehículos de un modelo específico al mismo tiempo. Eso sería catastrófico ".

Dado que los automóviles en las líneas de modelos comparten especificaciones de ingeniería, comparten las vulnerabilidades del sistema por diseño.

"Si puede diseñar un ataque y ejecutarlo en una computadora, y esa computadora está conectada a un auto, todo es posible, "dijo Ralph Echemendia, experto en ciberseguridad y autodenominado "hacker ético".

Hace cinco años, un par de investigaciones de ciberseguridad se apoderaron de los controles de un Jeep Cherokee aprovechando una vulnerabilidad en su sistema de infoentretenimiento, desencadenando una retirada de vehículos.

Batalla sin fin

Los fabricantes de automóviles han respondido a la amenaza ofreciendo recompensas por las vulnerabilidades encontradas por investigadores y socios de pago para incorporar seguridad en los componentes.

Upstream recopila datos compartidos en la nube por vehículos, buscándolo en tiempo real en busca de actividad extraña que pudiera indicar que los piratas informáticos no están haciendo nada bueno.

Los ingenieros de GuardKnox se basaron en su experiencia en la fuerza aérea israelí para diseñar un procesador que protege las computadoras en los vehículos y también sirve como un sistema operativo seguro.

Como en el mundo de los teléfonos inteligentes y la informática de escritorio, Los piratas informáticos buscan incansablemente formas de infiltrarse en software o funciones nuevas en los automóviles en una batalla cada vez mayor con los defensores.

© 2020 AFP