El coche como computadora en red
En la actualidad, un vehículo ya no es solo una máquina mecánica; es una plataforma digital que se comunica constantemente con servidores, smartphones y estaciones de carga. Un estudio reciente que analizó 413 vulnerabilidades reportadas entre enero de 2022 y septiembre de 2024 muestra que la mayor parte de los fallos ahora se encuentran fuera del propio chasis, en aplicaciones, sitios web y servicios en la nube vinculados al automóvil.
El auge de los fallos en la nube
Más de un tercio de los problemas detectados estaban en componentes externos, y si se suman todos los elementos que operan fuera del vehículo, el porcentaje supera el 40 %. En contraste, en la década de 2010 apenas el 15 % de los incidentes se ubicaba fuera del coche. Además, la gravedad ha escalado: casi la mitad de los nuevos hallazgos reciben la etiqueta “alto” y un 16 % se catalogan como “crítico”, frente al 5 % de años anteriores.
Contraseñas estáticas: una puerta abierta
Una de las sorpresas del análisis es la simplicidad de muchas debilidades. En varios casos, las credenciales de acceso a los sistemas de la nube nunca se modificaron desde la instalación inicial. Esto permite a un atacante, mediante técnicas tradicionales, ingresar a la infraestructura con una “puerta trasera” que nunca se cerró. La vulnerabilidad más frecuente sigue siendo la inyección SQL, una técnica que data de los inicios de la web pero que sigue siendo eficaz contra formularios mal protegidos.
Infotainment, el punto de entrada más visible
Dentro del habitáculo, el sistema de infoentretenimiento sigue siendo el eslabón más débil. Investigaciones realizadas en 2015 demostraron que, a través del módulo multimedia de una Jeep Cherokee, era posible tomar el control del volante, los frenos y el acelerador. Casos similares se han replicado en modelos recientes, como una Škoda Superb de 2022 que pudo ser desactivada mediante una conexión Wi‑Fi maliciosa. Los expertos recomiendan aislar estrictamente los subsistemas que gestionan la conducción de cualquier interfaz que se comunique con el exterior.
¿Cuántos ataques se materializan?
Es importante matizar que la existencia de una vulnerabilidad no implica necesariamente un ataque exitoso. Entre 2022 y 2024, solo 17 de los fallos relacionados con automóviles fueron incluidos en la lista de vulnerabilidades activamente explotadas por la agencia estadounidense CISA. Sin embargo, la presencia de cientos de debilidades en aplicaciones auxiliares, como plataformas de gestión de talleres, puede distorsionar la percepción del riesgo real.
Responsabilidad compartida
Los fabricantes deben reforzar la arquitectura de sus sistemas y aplicar actualizaciones de forma automática. Al mismo tiempo, los propietarios tienen un papel crucial: instalar las actualizaciones tan pronto como el vehículo lo solicite y cambiar las contraseñas predeterminadas. Ignorar estas prácticas convierte al coche en una “computadora sobre ruedas” con una llave que nunca se ha girado.
Source: https://scientias.nl/je-auto-is-een-rijdende-computer-maar-het-wachtwoord-is-soms-nooit-veranderd/