Un reciente reportaje de la revista Wired describe un alarmante relato en el que dos investigadores de seguridad informática en Estados Unidos secuestraron un Jeep Cherokee a millas de distancia. Su simulacro de ataque dejó al periodista desconcertado y brevemente varado en medio de la carretera.
Como explicó el periodista Andy Greenberg en su artículo: “Su código es la pesadilla de cualquier fabricante de automóviles: un software que permite a los hackers enviar comandos a través del sistema de entretenimiento del Jeep a sus funciones del tablero, la dirección, los frenos y la transmisión, todo desde una computadora portátil que puede estar en otro extremo del país.”
El planteado “experimento” generó numerosas críticas. Muchos periodistas y expertos en seguridad informática afirmaron que tomar el control de un automóvil a distancia mientras circulaba por una autopista muy transitada podría haber provocado un accidente grave, y que se fue demasiado lejos para exponer posibles fallos de seguridad en el software de un automóvil.
De hecho, el mismo periodista de Wired subrayó que su experiencia distaba mucho de ser divertida: “Mientras los dos hackers jugueteaban a distancia con el aire acondicionado, la radio y los limpiaparabrisas, yo me felicitaba mentalmente por mi valentía bajo presión. Entonces cortaron la transmisión. De inmediato dejó de funcionar el acelerador. Mientras pisaba frenéticamente el pedal y veía cómo subían las RPM, el Jeep perdió la mitad de su velocidad y luego avanzó a paso de tortuga. Esto ocurrió justo cuando llegué a un largo puente elevado, sin arcén donde escapar. El experimento había dejado de ser divertido.”
Los medios se hicieron eco de la historia y publicaron artículos con titulares como “Actualice su Chrysler antes de que los hackers lo maten”. Algunos se preguntaron si estos problemas afectaban solo a los modelos Jeep o si eran más bien generalizados en toda la industria automotriz. Y Jonathan Zittrain, de la Universidad de Harvard, comentó: “Desactivar un coche a distancia. Por eso no podemos tener un buen Internet de las cosas.”
Por otro lado, cabe señalar que el 16 de julio la marca Jeep, parte del gigante automotriz FCA, ya había publicado una actualización para corregir una vulnerabilidad de software en sus modelos, lo que demuestra una gran preocupación por las cuestiones de ciberseguridad.
Sin embargo, la mayoría de los expertos en seguridad afirman que estos problemas siguen recibiendo poca atención, especialmente en lo que respecta a la seguridad de los dispositivos electrónicos de un automóvil. Con tantos accidentes de tránsito en Estados Unidos cada año, muchos de ellos mortales, la idea de que se produzcan más accidentes por ataques informáticos genera un temor legítimo y generalizado.
El senador estadounidense Edward J. Markey, de Massachusetts, quien en 2014 destacó los peligros asociados a la seguridad de los vehículos y a los riesgos para la privacidad, no tardó en afirmar: “Necesitamos reglas claras en la carretera que protejan a los automóviles de los hackers y a las familias estadounidenses de los rastreadores de datos.”
En un contexto más amplio, el reconocido experto en informática Thomas Dullien explicó: “En general, la infraestructura informática actual no está diseñada para ser segura y, con el software devorando el mundo, se escribe mucho software de mala calidad; la combinación de software deficiente con la falta de formas de determinar quién controla actualmente una máquina (por ejemplo, la imposibilidad de saber si alguien ha sido comprometido) nos dará un internet de cosas comprometidas y no confiables.”
Es evidente que nos enfrentamos a un gran desafío: cómo garantizar la seguridad y la privacidad del llamado Internet de las cosas. La tecnología actual nos brinda muchos beneficios, pero también conlleva una gran responsabilidad, algo que a menudo tendemos a olvidar o subestimar. Las instituciones públicas, las corporaciones y los expertos deben unirse para abordar este complejo problema de manera pronta y eficaz.
¿Ya lo ha leído?
Cómo el embalaje inteligente puede salvar vidas
¿Puede el Internet de las cosas ayudar a combatir la sequía de California?
¿Cómo podría usar el IoT en su negocio?
Autor: Andrea Stroppa es investigador en seguridad de internet y bloguero de Huffington Post Italia.
Imagen: La nueva interfaz de Android Auto se presenta en la conferencia para desarrolladores Google I/O en San Francisco, 25 de junio de 2014. REUTERS/Elijah Nouvelage
