Lo primero que necesitas para poder hackear un auto es acceder a él. En la mayoría de los casos, esto significa acceso físico a los cables dentro del automóvil que se conectan con la computadora interna del automóvil (a menudo a través de una conexión de diagnóstico, ya sea debajo del capó o dentro del interior del automóvil).
Sin embargo, en un número cada vez mayor de vehículos, hay redes inalámbricas potencialmente inseguras conectadas a dispositivos que también se conectan con la red de control interna del vehículo. El problema más común son las radios con funcionalidad Bluetooth que también tienen funciones que requieren comunicación con el automóvil, como proporcionar datos de canciones u obtener información sobre la velocidad del automóvil para ajustar el volumen.
El proceso para comprometer tal sistema es complejo y aún relativamente no trivial, pero es factible en muchos casos. Primero, el atacante tiene que conectarse a la red inalámbrica, luego debe comprometer el dispositivo al que está conectado (la radio del coche o el sistema A / V) y luego, desde allí, debe utilizar la radio para atacar la red interna del vehículo.
Una vez que esté en la red de diagnóstico interno del automóvil, hay muchas cosas que puede hacer. Los comandos no están particularmente bien documentados, pero la mayoría de los controles para su vehículo utilizan esta red. La sincronización del motor, el cambio de marchas, el desbloqueo y el bloqueo de puertas, la apertura de ventanas, el encendido y apagado de las luces, el control de crucero, etc., a menudo se controlan en esta red, por lo que un atacante con acceso a la red interna puede hacer un montón si tienen la información y habilidad necesarias.
Ahora prácticamente, a menos que esté especialmente dirigido o las herramientas de mercado masivo estén ampliamente disponibles, las posibilidades de ser víctimas de un ataque de este tipo son actualmente bastante limitadas, pero si alguien tiene una razón para atacarlo, entonces las probabilidades podrían mejorar drásticamente. Cayendo víctima de tal ataque.
El principal punto de publicación de la información, como la que se está publicando ahora, es señalar a los fabricantes que lo que pensaron que son riesgos aceptables no lo son. Mucho de esto puede solucionarse fácilmente haciendo cosas como proteger mejor el hardware y aislar la red bluetooth para que no pueda interactuar con la red interna, así como una mejor seguridad en la red bluetooth en sí.
En general, dudo que deba ser una causa inmediata de preocupación para usted, pero deshabilitar el bluetooth y otras formas de conectividad inalámbrica que pueden interactuar con su automóvil sería el primer paso para garantizar que dichos ataques sean más difíciles de realizar, pero aún así solo requerirán agregar un dispositivo a su vehículo para poder hacer algo.