Coches modernos: hallan cientos de fallos de seguridad

Se han detectado cientos de vulnerabilidades de seguridad en los coches modernos y lo más preocupante es que las puertas de entrada no están solo en el propio vehículo. Según los hallazgos, los atacantes acceden a través de aplicaciones móviles y de la infraestructura en la nube que los fabricantes usan para conectar los coches con sus propietarios.

Apps y nube, el eslabón débil

Los vehículos actuales son mucho más que máquinas mecánicas. Dependen de aplicaciones para el móvil, servicios remotos y servidores que gestionan, por ejemplo, el acceso a la cuenta y la comunicación con el coche. Cada una de estas capas amplía la superficie de ataque, y los fallos notificados muestran que las debilidades de estos elementos conectados son ya una vía importante para los hackers.

La cantidad de problemas, en torno a cientos, sugiere que se trata de una cuestión sistémica y no del error de un único modelo o fabricante.

Qué significa para los conductores

Para los propietarios, la lección práctica es que la seguridad digital del coche depende ahora de software que está fuera del vehículo: la aplicación del teléfono y los servidores que la respaldan. Un fallo en cualquiera de ellos puede exponer el coche o los datos asociados a la cuenta.

Se puede reducir el riesgo con medidas sencillas: mantener actualizadas la app y el software del vehículo, usar una contraseña fuerte y única para la cuenta del fabricante y activar la autenticación en dos pasos cuando esté disponible.

Qué viene ahora

Los resultados aumentan la presión sobre fabricantes y proveedores para que protejan las apps y los servicios en la nube con el mismo rigor que los sistemas del coche. A medida que más vehículos estén conectados de forma permanente, las pruebas periódicas, los parches rápidos y la transparencia ante las vulnerabilidades serán probablemente una exigencia habitual de clientes y reguladores.