Dos ingenieros descubren un método muy barato para evitar el hackeo de coches
Si vas a adentrarte hasta los confines del mundo moderno en donde –casi– todo tiene una “computadora”, hay algo que debes saber antes de invertir tu dinero: si es digital, se puede hackear.
Los hackers Charlie Miller y Chris Valasek han demostrado mejor que nadie cómo incluso los automóviles son vulnerables a los ataques digitales. Ahora, ellos te muestran el primer paso hacia una solución.
Hace un año los dos investigadores, financiados por Departamento de Defensa de Estados Unidos (DARPA, por sus siglas en inglés) trabajaron con un Ford Escape y un Toyota Prius para encontrar formas de “secuestrar” –mediante Bluetooth– los frenos, la conducción o intervenir con la computadora de los vehículos o bien, alterar el funcionamiento normal. La finalidad de descubrir los puntos débiles de esos modelos era que Miller y Valasek desarrollaran un dispositivo que impidiera esos ataques. Entonces crearon un puerto de datos estándar, el cual debe colocarse bajo el tablero del auto. El dispositivo anula los ataques maliciosos mediante un sistema de detección de intrusiones para automóviles.
"Estos ataques son lo suficientemente graves y debemos considerar cómo defendernos de ellos", señaló Miller para The Wired. “De verdad quería hacer algo para ayudar a resolver este problema", dijo.
Para la construcción del puerto fueron necesarios un controlador NXP y otros utensilios disponibles por no más de $150 dólares. Éste se conecta a una toma ubicada debajo del tablero coche –conocida como el puerto “OBD2”–. Sólo se necesita que el auto esté encendido por unos minutos para que “aprenda” cómo es un día normal de conducción; entonces captura los patrones típicos de datos del vehículo y los memoriza para luego monitorear y/o reconocer anomalías, así como señales inusuales, por ejemplo, si el vehículo acelera hasta los 80Km/h de manera súbita.
Una vez conectado, el dispositivo permanece alerta para detectar un posible ataque. En caso de recibir una amenaza, el auto es colocado en "modo blando”, lo que cierra la red y deshabilita funciones de nivel superior como la dirección asistida y asistencia de carril. “Simplemente desconecta la computadora, aprende y detiene los ataques”, explicó Valasek, director de investigación de seguridad de vehículos de la consultora de seguridad IOActive.
Como era de esperarse, el dispositivo de Miller y Valasek generó muchas dudas, así como temores sobre un posible “falso contacto” que inhabilite la computadora de tu coche causando un accidente. Ambos ingenieros aseguran que nada similar ocurrió durante sus pruebas, que los comandos no se malinterpretan. Explicaron para Computerworld que la comunicación digital de un coche es mucho más predecible que la de una red típica de computadoras. “Son sólo máquinas hablando con máquinas", detalló Valasek. "En el mundo de la automoción, el tráfico es tan normal que es muy obvio cuando sucede algo que no se supone que suceda".
Miller y Valasek presentarán todos los detalles de su investigación durante la convención Black Hat en Las Vegas, Nevada, esta semana. Suobjetivo no es el de vender el dispositivo sino demostrar lo fácil que sería para los fabricantes de automóviles proteger sus vehículos de ataques. A pesar de su investigación, ni Miller ni Valasek creen que los vehículos estén en la mira de los hackers. Sin embargo, vale más “prevenir que lamentar” y tener este aspecto cubierto antes de que pase a mayores.
Fuente: http://www.parentesis.com/noticias/software_aplicaciones/Hacks_a_automoviles_apagan_frenos_BLACK_HACK
