Así toman control los hackers de una camioneta en movimiento (con un periodista adentro)

Andy Greenberg es un reportero de la revista Wired. Su mas reciente artículo habla de como un grupo de hackers está hoy en capacidad de tomar completo control remoto de un carro en movimiento.

Vea un video completo del suceso en este enlace

“Pase lo que pase no entre en pánico, no vamos a poner en riesgo su vida”

En el caso particular de Greenberg se trató de un experimento controlado. Los hackers, Charlie Miller y Chris Valasek, le prestaron una camioneta Jeep Cherokee y le dijeron que manejara hacia la autopista mas cercana. Las intrucciones para Greenberg fueron simples: “Pase lo que pase no entre en pánico, no vamos a poner en riesgo su vida”

Greenberg procedio hacia la autopista y lo que empezó a suceder parece sacado de una película de terror. Sin mediar ninguna interacción del conductor, el aire acondicionado se prendió al máximo. El radio se encendió y cambió la emisora. Los limpiaparabrisas empezaron a funcionar y lavaron el vidrio. Suena a detalles menores, pero eventualmente el conductor también perdió la transmision del carro, y empezó a oir la voz de los hackers a través de una emisora de radio. El experimento terminó con la camioneta en una zanja, hacia donde Greenberg logró dirigir la camioneta (a baja velocidad) despues de que los frenos quedaran cortados.

La posibilidad de hackear un vehíclo nace del futuro que las grandes empresas automotrices estan definiendo para sus productos. Para decirlo de una manera simple, están haciendo su mejor esfuerzo por convertir los vehículos en smartphones. En el caso de la camioneta que conducía Greenberg, producida por Chrysler, esta tenía instalado el sistema uConnect, que ofrece la posibilidad de controlar remotamente el sistema de entretenimiento y navegación. Los hackers ya lograron romper los códigos de seguridad del sistema. Ahora son capaces de tomar controlar el vehículo, instalando un nuevo software en el chip principal del sistema de entretenimiento. Todo esto, desde la comodidad del computador en su casa.

La buena noticia es que Miller y Valasek han estado trabajando por meses con Chrysler en este tema. Chrysler ya tiene una solución para vulnerabilidad. La mala noticia es que la única manera de proteger su vehículo es instalando ud. mismo la actualización, algo que solo deben intentar los expertos en mecanica electrónica, o debe llevar su vehículo al taller para que lo haga un experto. En ese orden de ideas, arreglar todos los vehículos vulnerables puede tomar mucho tiempo. Pero la relación entre los hackers y Chrysler no es del todo amable.

Miller y Valasek han decidido publicar parte de la vulnerabilidad. Su argumento es que al mostrarla, los fabricantes tendrán que responsabilizarse tambien de la vulnerabilidad electrónica de sus productos. Para las empresas automotrices esto es un dolor de cabeza. En principio porque daña la reputación de sus productos. Pero mas importante aún porque en manos maliciosas este código puede causar accidentes y porque no decirlo, la muerte de alguna persona.

Valasek y Miller calculan que hay casi medio millon de coches en el mundo con vulnerabilidades similares. Pueden consultar esta lista, para saber que tan vulnerable es el suyo. En la medida en que la tecnología y la mecánica se acercan, y las empresas no cubren sus pasos electrónicos correctamente nos hacemos cada vez mas vulnerables al código malicioso. Pero es claro que queremos la conveniencia electrónica en nuestros vehículos. Nuestra protección, como los cardúmenes de peces, nace del volúmen. Es muy baja la probabilidad de que suframos un ataque, pero siempre seguirá siendo una posibilidad.