¿Hacer que la tecnología esté en los coches facilita a los hackers el poder iniciar tu vehículo?
Hay una tendencia que ha tomado forma a lo largo de la década de 2010. Todo está ahora conectado. ¿Tu lavadora? ¡Tiene una aplicación! ¿Tu timbre? Hay varias opciones disponibles que te permiten ver quién está frente a tu puerta desde tu smartphone. Esta locura por las aplicaciones nos da la posibilidad de hacer nuestras vidas infinitamente más convenientes, pero ¿qué papel juega la seguridad en todo esto?
Y cuando hablamos de algo tan valioso y crucial como un vehículo, la pregunta ya no es casual. Puedes iniciar, ubicar e incluso convocar tu coche usando tu teléfono, lo que plantea una pregunta que muy pocas personas hacen cuando están cegadas por el resplandor de la satisfacción instantánea y la conveniencia: ¿¡cuán seguro es esto?!
Un Poco de Contexto
En 2013 discutimos sobre el software móvil integrado instalado en los vehículos. En ese momento solo podíamos concebir los peligros para el conductor al enviar mensajes de texto y conducir y cómo esta evolución afectaría la tendencia. Desde entonces, las posibilidades se han expandido, generando muchas más preocupaciones.
Vivimos en un mundo que permite a alguien realizar muchas funciones que de otro modo se harían con una llave física utilizando un teléfono. El cambio de la llave de encendido al dispositivo móvil coloca aún más carga sobre nuestros teléfonos, haciéndolos responsables de otra función crucial de nuestras vidas diarias. Debemos comenzar a preguntarnos si esta dependencia es saludable y si es más segura que la forma anterior de hacer las cosas.
La realidad es que los hackers pueden y presentan desafíos a la implementación de tecnología de acceso remoto a vehículos.
Cómo Arruinan los Hackers la Fiesta
Un artículo reciente publicado en Wired nos muestra que los investigadores de Kaspersky han descubierto algunas formas en que los hackers pueden comprometer definitivamente las aplicaciones de encendido remoto instaladas en smartphones. Han concluido que esto puede hacerse de una de tres maneras:
- Un hacker puede simplemente obtener los datos de autenticación del teléfono. En la mayoría de los casos, la aplicación ni siquiera se molesta en encriptarlos.
- Un hacker podría instalar una versión falsificada de la aplicación que capturaría las credenciales de inicio de sesión del usuario cuando intentan ingresar.
- Un hacker podría infectar el teléfono con malware que se enganche a la verdadera aplicación y almacene cualquier entrada que el usuario escriba.
El primer método es el más fácil (y el que más me preocupa) ya que no requiere que un hacker manipule a su víctima para que descargue algo. Instalar malware en un teléfono con la configuración predeterminada es mucho más complicado. Una de las primeras reglas de hacking es encontrar el camino de menor resistencia.
Prevención
Voy a arriesgarme aquí y decir que usar una llave en tu coche no es la cosa más inconveniente del mundo. Tu mejor método de prevención es simplemente usar tu coche de la misma manera que la gente ha estado usando el suyo desde antes de que tuviéramos computadoras en nuestros hogares. Aparte de eso, tu mejor opción es ejercer la mayor prudencia posible con lo que descargas y asegurarte de que la pantalla de tu teléfono no pueda desbloquearse con un simple deslizamiento del dedo.
Nada te mantendrá cien por ciento a salvo de un hacker que extrae tus datos. Por ejemplo, aparte de los tres métodos mencionados anteriormente, un hacker también puede comprometer tus datos al espiar tu tráfico de WiFi. Desbloquear tu coche a través de tu teléfono podría resultar ser más un obstáculo de lo que vale.
Es hora de que nos digas qué piensas. ¿Estamos yendo demasiado lejos al conectar literalmente todo lo que poseemos a nuestros smartphones? ¡Déjanos saber tu opinión en un comentario!
