El coche como computadora móvil
Los vehículos modernos ya no son simples medios de transporte; son plataformas digitales que se comunican constantemente con servidores, teléfonos y estaciones de carga. Cada minuto, el automóvil envía datos de ubicación, estado de la batería y hábitos de conducción a la nube del fabricante. Esta interconexión brinda comodidad, pero también abre puertas a amenazas cibernéticas que, en muchos casos, provienen de errores tan elementales como una contraseña sin actualizar.
De la unidad de control a la nube
Un estudio reciente recopiló 413 vulnerabilidades reportadas entre enero de 2022 y septiembre de 2024. Más de la mitad de los fallos se localizaron fuera del propio vehículo, en aplicaciones móviles, portales web y servicios en la nube. En 2020, el 15 % de los incidentes se originaba en estos componentes; para 2024 esa cifra superó el 40 %. La gravedad también ha escalado: casi la mitad de los nuevos hallazgos recibieron la etiqueta “alto” y un 16 % fueron catalogados como “crítico”.
Errores simples, riesgos graves
Lo sorprendente es la simplicidad de muchas de estas brechas. En varios casos, las credenciales predeterminadas instaladas durante la fabricación nunca fueron modificadas. Un atacante que descubra esa combinación puede acceder a la infraestructura del fabricante y, a través de ella, manipular datos de cientos de miles de vehículos. Además, la técnica de ataque más frecuente sigue siendo la inyección SQL, una vulnerabilidad que data de los inicios de la web pero que sigue siendo eficaz contra formularios de registro o paneles de gestión de flotas.
El infotainment como puerta trasera
Dentro del coche, el sistema de infoentretenimiento sigue siendo el eslabón más débil. En 2015, investigadores lograron tomar el control del volante, los frenos y el acelerador de una Jeep Cherokee mediante su pantalla multimedia. Incidentes similares se han repetido con modelos recientes, como una Škoda Superb de 2022 que pudo ser desactivada por un hacker conectado a la red Wi‑Fi del vehículo. Por ello, los expertos recomiendan aislar estrictamente los módulos que gestionan la conducción de aquellos que interactúan con el exterior.
Responsabilidad compartida
Una vulnerabilidad reportada no implica necesariamente una intrusión exitosa. Entre 2022 y 2024, solo 17 de los fallos listados por la agencia estadounidense CISA fueron explotados activamente. Sin embargo, la carga de prevención recae tanto en los fabricantes como en los propietarios. Mantener el software actualizado, cambiar contraseñas predeterminadas y evitar conversaciones confidenciales dentro del vehículo son medidas básicas que pueden reducir significativamente el riesgo.
Source: https://scientias.nl/je-auto-is-een-rijdende-computer-maar-het-wachtwoord-is-soms-nooit-veranderd/
