La actualización de software de tu próximo coche podría convertirse en su mayor riesgo de seguridad.

      Los coches modernos ya no son máquinas que permanecen iguales después de salir del concesionario. Cada vez más, se están convirtiendo en vehículos definidos por software que reciben nuevas características, correcciones de errores y parches de seguridad de forma inalámbrica, muy parecido a los teléfonos inteligentes. Pero aunque las actualizaciones por aire (OTA) han facilitado y abaratan el mantenimiento de los vehículos, los expertos en ciberseguridad advierten que la misma tecnología también podría convertirse en uno de los mayores desafíos de seguridad de la industria automotriz.

      Los investigadores y los responsables de políticas están pidiendo ahora una supervisión más estricta a medida que los vehículos conectados se vuelven cada vez más dependientes de las actualizaciones de software remotas. Su preocupación no se limita a los hackers que roban datos personales. Se trata de que alguien potencialmente interfiera con el funcionamiento de un vehículo en movimiento.

      La conveniencia de las actualizaciones inalámbricas viene con nuevos riesgos

      La tecnología OTA permite a los fabricantes entregar actualizaciones de software, mejoras de firmware y parches de seguridad de forma remota sin que los propietarios tengan que visitar un concesionario. Tesla popularizó el concepto hace más de una década cuando comenzó a implementar actualizaciones inalámbricas para el Model S en 2012. Hoy en día, la función se ha vuelto común en vehículos tanto premium como de gama media.

      Para los consumidores, las ventajas son obvias. Los fabricantes de automóviles pueden corregir rápidamente errores de software, mejorar la gestión de la batería, agregar nuevas características de infoentretenimiento o incluso mejorar el rendimiento de conducción sin emitir costosas retiradas del mercado. Según un informe de CNBC que cita a Siraj Ahmed Shaikh, profesor de Seguridad de Sistemas en la Universidad de Swansea, las actualizaciones OTA se han convertido en una alternativa atractiva al servicio tradicional porque reducen costos y acortan los tiempos de implementación. En lugar de esperar el mantenimiento programado, los fabricantes pueden abordar problemas casi al instante.

      Los analistas de ciberseguridad argumentan que los vehículos conectados a internet funcionan efectivamente como computadoras en movimiento. Unsplash

      Sin embargo, la misma arquitectura siempre conectada que permite estas actualizaciones también crea una superficie de ataque más grande. Los analistas de ciberseguridad argumentan que los vehículos conectados a internet funcionan efectivamente como computadoras en movimiento. Si los atacantes comprometieran la infraestructura de actualización o obtuvieran acceso privilegiado al software del vehículo, las consecuencias podrían extenderse mucho más allá del robo de datos.

      Gabriel Lim, analista senior de la Escuela de Estudios Internacionales S. Rajaratnam de Singapur, dijo a CNBC que el problema representa una posible preocupación de seguridad nacional. Más allá de las preguntas sobre la privacidad del usuario, los gobiernos están examinando cada vez más si los fabricantes extranjeros o actores hostiles podrían teóricamente interferir con los sistemas de los vehículos de forma remota. Estas preocupaciones han llevado a varios países a reevaluar cómo deberían regularse los vehículos conectados.

      Los gobiernos están comenzando a tomar la amenaza en serio

      El debate se intensificó después de que el operador de transporte público noruego Ruter realizara pruebas de seguridad en autobuses eléctricos el año pasado. La empresa informó que el sistema de gestión de batería y energía de un vehículo podría ser accedido de forma remota a través de una conexión de red móvil. En teoría, concluyó, el fabricante podría desactivar o inmovilizar el autobús de forma remota.

      Aunque la investigación se centró en autobuses fabricados por la empresa china Yutong, los expertos advierten que el problema no es exclusivo de ningún fabricante o país en particular. En cambio, lo ven como un desafío a nivel industrial vinculado a la creciente adopción de plataformas de vehículos conectados. Los hallazgos llevaron a las autoridades tanto del Reino Unido como de Dinamarca a iniciar sus propias investigaciones, con el Departamento de Transporte del Reino Unido trabajando junto al Centro Nacional de Ciberseguridad para examinar posibles vulnerabilidades.

      A medida que los coches se vuelven más inteligentes, los hackers también pueden volverse más inteligentes. Unsplash

      Preocupaciones similares también están comenzando a dar forma a las discusiones políticas en los Estados Unidos. A principios de este año, el American Enterprise Institute argumentó que proteger los vehículos conectados de la espionaje extranjero debería convertirse en una prioridad estratégica. El grupo de expertos recomendó revisiones de seguridad más estrictas, mayor transparencia en la recopilación de datos de los vehículos y restricciones más estrictas sobre cierto software y hardware automotriz fabricado en el extranjero.

      Las implicaciones se extienden mucho más allá de los automóviles de pasajeros. La tecnología OTA está encontrando cada vez más su camino en autobuses, flotas comerciales, sistemas ferroviarios, barcos, robots industriales y drones. A medida que más infraestructuras críticas se vuelven actualizables de forma remota, los expertos dicen que la ciberseguridad ya no puede ser tratada como una reflexión posterior. Las actualizaciones inalámbricas están indudablemente haciendo que los vehículos sean más inteligentes y capaces. Pero también están cambiando la definición de la seguridad automotriz. En la era definida por software, proteger un coche significa cada vez más proteger el código que se ejecuta dentro de él, porque el próximo ciberataque puede no dirigirse a tu laptop o smartphone. Podría dirigirse al vehículo que estás conduciendo.