Hispanopedia Wiki[1] La piratería automotriz es la explotación de vulnerabilidades en el software, hardware y sistemas de comunicación de los automóviles .
Descripción general
Los automóviles modernos contienen cientos de computadoras de a bordo que procesan todo, desde los controles del vehículo hasta el sistema de infoentretenimiento . Estas computadoras, llamadas unidades de control electrónico (ECU), se comunican entre sí a través de múltiples redes y protocolos de comunicación, incluida la Red de Área del Controlador (CAN) para la comunicación de componentes del vehículo, como las conexiones entre el motor y el control de frenos; la Red de Interconexión Local (LIN) para la comunicación más económica de componentes del vehículo, como entre las cerraduras de las puertas y las luces interiores; el Transporte de Sistemas Orientados a Medios (MOST) para sistemas de infoentretenimiento, como las conexiones modernas de pantalla táctil y telemática ; y FlexRay para comunicaciones de componentes del vehículo de alta velocidad, como la suspensión activa y la sincronización de datos del control de crucero activo. [2]
También se integran en las arquitecturas de automóviles sistemas de comunicación de consumo adicionales, incluidos Bluetooth para conexiones de dispositivos inalámbricos , puntos de acceso a Internet 4G y Wi-Fi para vehículos . [3]
La integración de estos diversos sistemas de comunicaciones y software deja a los automóviles vulnerables a los ataques. Los investigadores de seguridad han comenzado a demostrar la multitud de vectores de ataque potenciales en los vehículos modernos, y algunas vulnerabilidades reales han dado lugar a que los fabricantes emitan avisos de retirada de vehículos y actualizaciones de software para aplicaciones móviles.
Los fabricantes, como John Deere , han utilizado sistemas informáticos y gestión de derechos digitales para impedir las reparaciones por parte de los propietarios de los vehículos o de terceros, o el uso de piezas de recambio. [4] Estas limitaciones han impulsado esfuerzos para eludir estos sistemas y han aumentado el interés en medidas como la Ley del derecho de los propietarios de vehículos motorizados a realizar reparaciones .
Investigación
En 2010, investigadores de seguridad demostraron cómo podían crear efectos físicos y socavar los controles del sistema pirateando la ECU. Los investigadores necesitaban acceso físico a la ECU y pudieron obtener el control total sobre cualquier sistema de seguridad o automotriz, incluida la desactivación de los frenos y la detención del motor. [5]
En un artículo de investigación posterior publicado en 2011, los investigadores demostraron que el acceso físico ni siquiera es necesario. Los investigadores demostraron que “la explotación remota es posible a través de… herramientas mecánicas, reproductores de CD, Bluetooth, radio celular… y los canales de comunicación inalámbricos permiten el control del vehículo a larga distancia, el seguimiento de la ubicación, la exfiltración y el robo de audio en la cabina”. [6] Esto significa que un hacker podría obtener acceso a los sistemas de control vitales de un vehículo a través de casi cualquier cosa que interactúe con los sistemas del automóvil.
Explosiones recientes
Hackeo de UConnect para Fiat Chrysler 2015
UConnect es la función de conexión a Internet de Fiat Chrysler que permite a los propietarios controlar el sistema de información y entretenimiento/navegación del vehículo, sincronizar medios y realizar llamadas telefónicas. Incluso se integra con el WiFi opcional de a bordo. [7]
Sin embargo, las vulnerabilidades en el sistema UConnect de Fiat Chrysler, disponible en más de 1,4 millones de automóviles, permiten a los piratas informáticos buscar automóviles con el sistema, conectarse e incrustar código malicioso y, en última instancia, apoderarse de controles vitales del vehículo, como la dirección y los frenos. [8]
El hackeo del Tesla Model S 2015
En 2015, en la conferencia de hackers DEF CON , Marc Rogers y Kevin Mahaffey demostraron [9] [10] cómo se podía utilizar una cadena de exploits para tomar el control total del Model S. Marc Rogers y Kevin Mahaffey identificaron varias vulnerabilidades remotas y locales que se podían utilizar como puntos de entrada. Demostraron que, tras la explotación, el vehículo podía controlarse de forma remota con un iPhone. [11] Por último, también demostraron que era posible instalar una puerta trasera que permitiera el acceso persistente y el control del vehículo de forma similar a las técnicas de explotación más habitualmente asociadas a los sistemas informáticos tradicionales. Marc Rogers y Kevin Mahaffey trabajaron con Tesla, Inc. para resolver los problemas antes de que se divulgaran. Se anunció antes de la presentación que toda la flota mundial de coches Model S había sido parcheada durante la noche, la primera actualización de seguridad proactiva masiva Over The Air (OTA) de vehículos vulnerables. [12] [13]
Aplicación OnStar RemoteLink de General Motors
La aplicación OnStar RemoteLink permite a los usuarios utilizar las funciones de OnStar desde sus teléfonos inteligentes Android o iOS . La aplicación RemoteLink puede localizar, bloquear y desbloquear, e incluso arrancar su vehículo. [14]
La falla en la aplicación OnStar RemoteLink de General Motors , si bien no es tan grave como la de UConnect, permite a los piratas informáticos hacerse pasar por la víctima ante la aplicación RemoteLink. Esto significa que los piratas informáticos pueden acceder a todas las funciones de la aplicación RemoteLink disponibles para la víctima, incluidas la ubicación, el bloqueo y desbloqueo y el arranque del motor. [15]
Entrada sin llave
El investigador de seguridad Samy Kamkar ha demostrado un dispositivo que intercepta señales de llaveros de entrada sin llave y permitiría a un atacante desbloquear puertas y arrancar el motor de un coche. [16]
Entrada "USB"
Las ventanas traseras de Kia se pueden romper sin hacer sonar una alarma, y los Hyundai son similares. [17] Desde 2021, [18] [19] [20] en las redes sociales, [21] [22] [23] videos muestran el robo de vehículos Kia posteriores a 2010 y vehículos Hyundai posteriores a 2014, sin inmovilizadores de motor , con un cable con enchufe USB 1.1 A o alicates. [24] [25] [26] [27 ] [28] [29] [30] [31] Kia comenzó a instalar inmovilizadores en 2022. [20] [32]
Inyección CAN 2022: robo de coches sin llave
Utilizando un dispositivo falso vendido en la red oscura, los ladrones pudieron robar vehículos forzando la apertura de los faros y accediendo al bus CAN y, una vez en el bus, simular las señales para poner en marcha el vehículo. El exploit requiere tiempo y privacidad suficientes para que los ladrones retiren el hardware del vehículo, a veces los parachoques, para abrir los faros. [33] Posiblemente, la única forma de evitar este tipo de eventos por parte de ladrones decididos y con conocimiento sería que los diseñadores de automóviles encriptaran el tráfico en el bus CAN.
Referencias
- ^ Mishra, Rahul Mishra Rahul; Hemant, Hemant; Bajaj, Parveen Kumar Bajaj Parveen Kumar (30 de abril de 2024). "Sistema de revisión de películas mediante aprendizaje automático". doi.org . doi :10.21203/rs.3.rs-4282512/v1 . Consultado el 4 de diciembre de 2024 .
- ^ Petit, J., y Shladover, SE (2015). Posibles ciberataques a vehículos automatizados. IEEE Transactions on Intelligent Transportation Systems, 16(2), 546-556. doi:10.1109/TITS.2014.2342271
- ^ "Alquiler de coches, cuidado: el uso del Bluetooth puede revelar sus datos privados". USA Today . Consultado el 23 de marzo de 2021 .
- ^ Los fabricantes de automóviles dicen que usted no es realmente dueño de su automóvil en eff.org (abril de 2015)
- ^ Koscher, K., Czeskis, A., Roesner, F., Patel, S., Kohno, T., Checkoway, S., ... y Savage, S. (mayo de 2010). Análisis experimental de seguridad de un automóvil moderno. En Security and Privacy (SP), Simposio IEEE de 2010 sobre (págs. 447-462). IEEE.
- ^ Checkoway, S., McCoy, D., Kantor, B., Anderson, D., Shacham, H., Savage, S., ... y Kohno, T. (agosto de 2011). Análisis experimentales exhaustivos de superficies de ataque en automoción. En USENIX Security Symposium.
- ^ "Autotrader - página no disponible". www.autotrader.com .
- ^ Greenberg, A. (21 de julio de 2015). Hackers destruyen de forma remota un Jeep en la autopista, conmigo en él. Recuperado el 6 de agosto de 2015.
- ^ "DEF CON 23 - Marc Rogers y Kevin Mahaffey - Cómo hackear un Tesla Model S". YouTube.com . 2 de diciembre de 2015.
- ^ "Bloomberg: El Tesla Model S es atacado por profesionales". YouTube.com . 10 de agosto de 2015.
- ^ "Expertos en seguridad revelan cómo fue hackeado un Tesla Model S". hollywoodreporter.com . 7 de agosto de 2015.
- ^ Zetter, Kim. "Los investigadores hackearon un Model S, pero Tesla ya lanzó un parche". wired.com .
- ^ "El Tesla Model S puede ser hackeado y reparado (ésta es la verdadera noticia)". npr.com .
- ^ "Aplicación móvil". www.onstar.com .
- ^ Finkle, J., & Woodall, B. (30 de julio de 2015). Un investigador afirma que puede piratear la aplicación OnStar de GM, abrir el vehículo y encender el motor. Consultado el 27 de agosto de 2015.
- ^ "Este hacker de sombrero gris entra en tu coche para demostrarte algo". NPR.org .
- ^ "Milwaukee podría demandar a Kia por robos excesivos". CarBuzz . 11 de diciembre de 2021 . Consultado el 9 de diciembre de 2022 .
- ^ "Hyundai y Kia toman medidas después de que varios autos se convirtieran en objetivos de robo en Milwaukee". Car and Driver . 11 de diciembre de 2021 . Consultado el 9 de diciembre de 2022 .
- ^ "Los ladrones de coches de Milwaukee están locos por los Hyundai y Kia". Autoblog . 13 de diciembre de 2021 . Consultado el 9 de diciembre de 2022 .
- ^ ab "Los modelos Hyundai y Kia tienen mayor riesgo de robo, y por supuesto, también en TikTok". Autoblog . 2 de agosto de 2022 . Consultado el 9 de diciembre de 2022 .
- ^ Tommy G (31 de mayo de 2022). "Documental de Kia Boys (Una historia de robo de autos por parte de adolescentes)". youtube . Consultado el 9 de diciembre de 2022 .
- ^ "La policía de Milwaukee investiga el documental de YouTube 'Kia Boys'". Patch.com . Milwaukee, WI. 3 de junio de 2022 . Consultado el 9 de diciembre de 2022 .
- ^ Jannene, Jeramey. "Entrevistando a los 'Kia Boyz'". Urban Milwaukee . Consultado el 9 de diciembre de 2022 .
- ^ Stumpf, Rob (2 de agosto de 2022). "Cómo los ladrones roban Hyundai y Kia con solo un cable USB". The Drive . Consultado el 9 de diciembre de 2022 .
- ^ "El 'Kia Challenge' de TikTok impulsa el aumento de robos de autos Kia y Hyundai en San Petersburgo". Tampa Bay Times . Consultado el 9 de diciembre de 2022 .
- ^ "3 formas de hacer un puente eléctrico en un automóvil". wikiHow . Consultado el 9 de diciembre de 2022 .
- ^ Anderson, Brad (11 de octubre de 2022). "Así de fácil es robar un Hyundai o un Kia con un cable USB". Car Scoops . Consultado el 9 de diciembre de 2022 .
- ^ "Los Hyundai y Kia representan el 68% de los autos robados este año en Milwaukee". WTMJ-TV . 23 de septiembre de 2021 . Consultado el 9 de diciembre de 2022 .
- ^ Hughes, Elliot. "¿Le preocupa que le roben su Kia o Hyundai? La policía de Milwaukee está entregando cerraduras para volante". Journal Sentinel . Milwaukee . Consultado el 9 de diciembre de 2022 .
- ^ Schmidt, Rose (18 de julio de 2022). "Departamento de policía de St. Paul: los robos de Kia aumentaron un 1300% y los de Hyundai un 584% en 2022". FOX 9 . Consultado el 9 de diciembre de 2022 .
- ^ "Los ladrones de coches utilizan un viejo truco para robar Hyundai y Kia en Columbus". 10tv.com . 11 de enero de 2022 . Consultado el 9 de diciembre de 2022 .
- ^ Jewett, Abraham (8 de agosto de 2022). "La demanda colectiva de Kia alega que un defecto hace que los vehículos sean fáciles de robar". Top Class Actions . Consultado el 9 de diciembre de 2022 .
- ^ Inyección CAN: robo de automóviles sin llave por el Dr. Ken Tindell, CTO de Canis Automotive Labs, 4-3-2023.