Más de tres millones de coches hackeados entre 2019 y julio de 2020

En el año 2015 saltaba a los medios de comunicación el conocido «Caso Jeep». En aquella ocasión, dos piratas informáticos difundían un vídeo con el que demostraban que una persona con el conocimiento suficiente podía llegar a tomar el control de un coche sin que su ocupante supiera qué estaba sucediendo. Según Azucena Hernández, CEO de Eurocybcar , desde entonces el incremento de los ciberataques está siendo exponencial. Entre 2018 y 2019 esta empresa especialista en ciberseguridad aplicada al automóvil detectó que el número de casos se duplicó y, en apenas tres años, de 2016 a 2019 se multiplicaron por siete. «Mientras que en 2019 se produjeron más de cien ciberataques, a fecha de julio de 2020 ya se habían producido 70 casos», explica Azucena Hernández. Desde enero de 2019 a julio de 2020 los ataques afectaron a más de 3 millones de unidades de marcas como Mercedes, Audi, Toyota, Honda, Tesla, Hyundai, Land Rover, BMW, Ford, Volkswagen o Kia, entre otras. El 66% de los ataques son llevados a cabo de forma remota, «es decir, sin poner un solo dedo en el vehículo; el 19% se realizan de forma física y un 15% se realizan contra las aplicaciones», comenta.

Los expertos afirman que la seguridad al cien por cien no existe, ya que por muy robusto que sea un sistema de seguridad «romperlo es cuestión de inversión de tiempo, de dinero y de personal cualificado». Azucena Hernández pone como ejemplo un vehículo que incorpore Bluetooth. «La amenaza a la que se expone es que se roben los datos del sistema multimedia . Otro ejemplo es que, si tu coche incluye GPS, se puede modificar la señal que recibe ese dispositivo o, incluso, inhabilitarla. ¿Y que podría hacer un ciberdelincuente? Manipular la señal para guiar al vehículo por un recorrido falso, lo que facilitaría un secuestro, o hacer creer al vehículo que se encuentra en cualquier otro punto del planeta , en lugar de donde se encuentra realmente».

Incluso una inocente llave USB en la que llevamos música para su reproducción en el coche puede suponer un problema. «Cuando introducimos un USB con música descargada de Internet en el coche, ya sea a través del puerto USB de datos/recarga o en el puerto del sistema multimedia, podemos estar introduciendo sin querer un virus o un malware en el coche –si el vehículo no está bien ciberprotegido– lo que permitiría a un tercero acceder al control de sistemas críticos del vehículo, hacerse con el control del mismo o bloquearlo en medio de la carretera».

Además el móvil solamente debería estar conectado al vehículo «cuando sea necesario, ya que llevar siempre conectado el dispositivo móvil al vehículo incrementa la posibilidad de que se acceda a su contenido y, por lo tanto, a toda la información que se almacena en su interior».

Según la normativa aprobada por la Comisión Europea y que entró en vigor el pasado 22 de enero, será obligatorio que los vehículos que se homologuen cuenten con un certificado de ciberseguridad a partir de 2022. Para conseguir este certificado se evaluarán 70 amenazas específicas –detalladas por la ONU en su reglamento–.

Ante esto, España juega un papel importante en la puesta en práctica de esta norma, ya que la empresa Eurocybcar, con sede en Vitoria, es la única en todo el mundo que emite el certificado «Vehículo Ciberseguro» .

El listado de riesgos a evitar incluye ciberataques durante el desarrollo, la producción y la posproducción del vehículo, por lo que los modelos que logren dicho certificado estarán protegidos a lo largo de todo su ciclo de vida. Eso sí, debe ser una entidad autorizada e independiente del fabricante la que acredite si el vehículo cumple los requisitos. Afectará a coches, furgonetas, autocaravanas, camiones, autobuses y vehículos ligeros de cuatro ruedas si están equipados con funciones de conducción automatizada a partir del nivel 3. También a los remolques si están dotados con, al menos, una unidad de control electrónico.