Este fallo de seguridad permite que los vehículos puedan ser abiertos e incluso arrancados por los hackers, sobre todo los Volkswagen
Investigadores de la Universidad de Birmingham (Inglaterra) descubrieron un error informático, también conocido como bug, que permite que los vehículos puedan ser abiertos y también arrancados sin necesidad de las llaves.
El informe fue presentado en el Simposio de Seguridad Informática USENIX 2016 celebrado en Austin, Texas, EE.UU., y señala que el bug pone en peligro a más de 100 millones de coches.
La investigación señala la existencia de dos grandes fallos de seguridad en los sistemas de ignición y de entrada de diversas marcas, pero afectan sobre todo a todos los modelos de la empresa Volkswagen de los últimos 20 años, y sus marcas Audi y Skoda, pero también a otros fabricantes conocidos como Nissan, Alfa Romeo, Citröen, Fiat, Ford, Mitsubishi, Opel o Peugeot, que fueron fabricados a partir de 1995.
Este hackeo puede funcionar a través de dos fallos, el primero se encuentra en el sistema de encendido, aunque no es sencillo, un hacker puede averiguar las claves de cifrado que, por lo general, tienen una clave única y otra compartida. La clave compartida es fácil de obtener. Así, para los coches del grupo Volkswagen, las señales que intercambia la llave del vehículo con el propio vehículo pueden ser interceptadas y clonadas mediante una placa de Arduino, que será la nueva llave, y un simple receptor de radio.
Mientras que el segundo fallo está en el antiguo esquema criptográfico denominado HiTag2, aún en uso. HiTag2 es un sistema criptográfico que se encarga de generar los ocho códigos del mando a distancia que abre el vehículo de forma aleatoria y que se modifican cada vez que se le da al botón.
Hay que destacar que ninguno de los coches posee un sistema de alarma ante este tipo de ciberataque.
Con información de Muy Interesante
Minuto a minuto
