Existen fallos en la ciberseguridad de los coches inteligentes que los dejan expuestos a posibles ataques, según una nueva investigación que analiza el problema desde la perspectiva de la justicia penal.
“La ciberseguridad automotriz es un ámbito que no comprendemos bien en las ciencias sociales. Aunque hay grupos de científicos informáticos e ingenieros que estudian algunos de los problemas, los aspectos sociales son extremadamente relevantes y apenas se han examinado”, afirma Thomas Holt, profesor de justicia penal en la Universidad Estatal de Michigan.
“A medida que la tecnología gana cuota de mercado, es fundamental anticiparse antes de que surjan problemas que no podamos controlar.”
A medida que los vehículos se vuelven más inteligentes y conectados a redes WiFi, los piratas informáticos tendrán más oportunidades de vulnerar los sistemas del vehículo. Conectar su teléfono inteligente a través de un puerto USB puede dar a un hacker acceso por la puerta trasera a los datos de su teléfono y de su coche. Además, los usuarios de Google Android que pueden descargar aplicaciones desde sitios no verificados están aún más expuestos.
“El riesgo de los vehículos no es solo datos personales—aunque eso sigue siendo una preocupación real—”, afirma Holt. “Supongamos que el coche se ve comprometido y un hacker altera ciertos sistemas de alerta que avisan al conductor cuando la presión de los neumáticos es baja, o hace que los sistemas sensoriales del freno de emergencia no se activen. Eso podría provocar la pérdida de vidas humanas.”
Los coches inteligentes no tienen ‘guardián’
La nueva investigación aplica un conocido marco de la justicia penal a las formas actuales de seguridad de los vehículos y ofrece recomendaciones para que fabricantes y propietarios mejoren la seguridad.
La teoría establece que, para que un delincuente actúe, deben confluir tres factores: un infractor motivado, un objetivo adecuado y la ausencia de un guardián. En el contexto de la seguridad de los vehículos, afirma que los motivadores y los objetivos están claros, pero que la presencia de un guardián es el punto en el que los vehículos se quedan cortos.
“Lo que más nos sorprendió fue dónde encontramos las brechas: no hay ningún responsable técnico de los sistemas informáticos centrales de estos vehículos”, afirma Holt. “Los fabricantes de automóviles y de equipos deben reconocer que, tal como están las cosas, actúan como los guardianes en este ámbito, y la responsabilidad recae en ellos. Deben tomar la iniciativa para analizar con más espíritu crítico los flujos de datos y a los proveedores de software, y para comunicar la seguridad a los concesionarios.”
Holt explica que, en el contexto automotriz tradicional, un fallo de un equipo daría lugar a la retirada del vehículo para solucionar el problema. Sin embargo, la ciberseguridad es completamente diferente.
“Es fundamental pensar más allá de los umbrales y las retiradas, porque la ciberseguridad no es un problema recuperable, sino uno que requiere actualizaciones y parches constantes del sistema, instalaciones y nuevos códigos escritos”, afirma Holt. “Es más complicado, pero debe ser un proceso de guardián activo.”
¿Hora de actualizar?
De manera similar a cómo los teléfonos inteligentes publican actualizaciones de seguridad, la única manera de frenar el problema actual es contar con guardianes que actualicen de forma constante y activa el software del sistema.
“No todo el mundo actualiza sus teléfonos inteligentes cuando debe, pero los clientes deben darse cuenta de que los fabricantes solo pueden hacer hasta cierto punto. El cliente también debe desempeñar un papel en la protección de sus coches”, afirma Holt.
“No podemos esperar que cada propietario de un vehículo acuda a un concesionario cada vez que haya una actualización de seguridad. Pero, una vez que los guardianes encuentren la forma de hacerlo más accesible, serán ellos los responsables de proteger sus vehículos y a sí mismos.”
Holt afirma que no falta mucho para que todos los vehículos cuenten con capacidades inteligentes. Teme que hagan falta demasiadas historias trágicas de accidentes o brechas de seguridad para que la gente actúe.
“Necesitamos mejorar la presencia de guardianes de software y disponer de mejores recursos; también debemos pensar en desarrollar políticas para proteger a los usuarios, los vehículos y los clientes”, afirma Holt. “Los coches inteligentes y las funciones autónomas tienen beneficios reales, pero debemos anticiparnos a los riesgos antes de que esos beneficios se pierdan.”
El estudio aparece en el Journal of Crime and Justice: teoría de las actividades rutinarias aplicada.
