La compañía de ciberseguridad Tred Micro encendió las alertas sobre los autos conectados, el futuro de la industria automotriz que empujan compañías como BMW, Ford, Volkswagen o Mercedes: reveló la presencia de 29 vulnerabilidades de seguridad en las tecnologías que emplean estos vehículos, el 17 por ciento de ellas consideradas de alto riesgo.
El estudio Ciberseguridad en coches conectados: Explorando los riesgos del 5G, la Nube y otras tecnologías conectadas de Trend Micro, presentado esta semana, analiza cuáles son los principales escenarios en los que se puede comprometer la seguridad de los sistemas actuales de los vehículos conectados.
En total, el análisis dejó expuestos un total de 29 escenarios vulnerables en los que resulta posible atacar a estos sistemas en el mundo real, y que pueden realizarse desde el vehículo y algunos casos de manera remota.
Uno de los escenarios es que representa un mayor riesgos es el de los ataques de denegación de servicio distribuido (DDos) sobre los Sistemas de Transporte Inteligente (ITS, en inglés), un conjunto de soluciones tecnológicas de las telecomunicaciones y la informática diseñadas para que emplean los coches conectados.
Esta vulnerabilidad se debe, según explica el documento de Trend Micro, al uso de una arquitectura en la nube, algo que hace que, además, los fabricantes deban preocuparse de diversos ataques: el denominado “Man-in-the-Middle”, el “secuestro” de servicios, problemas de latencia, errores de configuración y problemas en la cadena de suministro.
Según esta agencia de ciberseguridad, los vehículos conectados y sistemas vulnerables pueden descubrirse fácilmente, lo que incrementa el riesgo de que sufran ataques.
Trend Micro alertó que el 17 por ciento de los vectores de ataques se consideran de alto riesgo, y que solo requieren un “conocimiento limitado” de las tecnologías por parte de los atacantes.
Actualmente la valoración de que los ataques que se producen se considera “media”, pero el crecimiento de esta industria puede hacer que comiencen a ser rentables y atractivos para los cibercriminales.
Una evidencia del interés que despiertan estos vehículos son los datos que manejan. Estos nuevos coches se caracterizan por contar con sistemas electrónicos de arranque y hasta cuentan con biometría para aumentar la seguridad. De la misma manera que se utiliza el lector de huellas o el reconocimiento facial, fabricantes como Hyundai también anunciaron que lo añadirán en sus futuros coches.
Otra de las carcterísticas representativas y que previsiblemente se expandirá a más modelos es el poder abrir con el coche con el teléfono, sin necesidad de la llave, solo mediante la tecnología NFC.
Por su parte, Trend Micro recomendó a los fabricantes de coches conectados una serie de medidas para mantener la ciberseguridad, como establecer “procesos efectivos de alerta, contención y mitigación”, así como “proteger la cadena de suministro de extremo a extremo”, incluyendo los servidores y la red.
Los consejos pasan también por “fortalecer las defensas y prevenir futuros incidentes”, además de utilizar tecnologías de seguridad como firewalls, encriptación, control de dispositivos, seguridad en las apps y escanear vulnerabilidades, entre otras.
Se espera que solo entre 2018 y 2022 en todo el mundo se venderán más de 125 millones de coches conectados.
SL
TEMAS QUE APARECEN EN ESTA NOTA
COMENTARIOS CERRADOS POR PROBLEMAS TÉCNICOS.ESTAMOS TRABAJANDO PARA REACTIVARLOS EN BREVE.
Comentar las notas de Clarín es exclusivo para suscriptores.
Clarín
Para comentar debés activar tu cuenta haciendo clic en el e-mail que te enviamos a la casilla ¿No encontraste el e-mail? Hace clic acá y te lo volvemos a enviar.
Clarín
Para comentar nuestras notas por favor completá los siguientes datos.
