Una investigación desvela que más de 100 millones de vehículos pueden abrirse sin necesidad de romper el vidrio lateral

Flavio García es ingeniero informático de la Universidad de Birmingham. Junto con la firma alemana Kasper & Oswald, publicó un informe en el que asegura que es posible hackear cerca de 100 millones de autos Volkswagen para que sus puertas puedan abrirse sin la necesidad de ser forzadas. Con el mismo sistema se podrían también robar unidades de las marcas Audi, Skoda, Alfa Romeo, Citroën, Fiat, Ford, Mitsubishi, Nissan, Opel y Peugeot. Es decir, no hará falta romper ningún vidrio lateral para entrar en el coche y bastará con una simple acción de hackeo en unos segundos.

Uno de los datos más alarmantes es que desarrollar este sistema de hackeo costaría al delincuente alrededor de 40 dólares, una cifra ínfima en relación con la mercancía que se sustraería. Por ese valor, el hacker podría comprar una placa Arduino y un receptor de señal “de diseño trivial”, que es lo que se requiere para interceptar el código del sistema de apertura construyendo un “aparato que funciona igual que el mando original”, asegura el propio García.

De todas las marcas nombradas, la más perjudicada si se divulga esta información es Volkswagen, porque con el sistema descubierto se podría abrir cualquiera de las 100 millones de unidades fabricadas por la firma en las últimas dos décadas. Según los investigadores, los VW comparten una misma llave criptográfica, y “a partir de ahí, se puede hacer la clonación del mando a distancia original que bloquea y desbloquea un vehículo tantas veces como se desee”.

Pueden hasta arrancar el coche

Sin embargo, tampoco es tan fácil la tarea, porque para desencriptar es necesario poder captar la señal, lo que requiere que el hacker esté ubicado como máximo a 100 metros de distancia del auto en cuestión.  Por otra parte, las claves varían en función del año de fabricación y el modelo, detalle que pierde valor si se “asocian” varios delincuentes para descifrar el total de cuatro códigos que comparten más de 100 millones de vehículos VW. Solo el VW Gol 7 cuenta con una clave específica de cierre.

Otro de los descubrimientos de los investigadores es que, además de abrir varios autos, es posible hacer arrancar en menos de un minuto a aquellos que equipen tecnología HiTag, usada desde hace décadas en millones de unidades.  Según explicaron, con un equipo parecido al usado para hackear las puertas, el delincuente puede interceptar los ocho códigos que se van generando de uno en uno según el propietario va pulsando alguno de los botones de la llave. Los hackers podrían, previo al robo del vehículo, manipular el sistema para obligar a la víctima a presionar en repetidas ocasiones el botón y, así, poder llevárselo en forma más rápida. De conseguirlo, la seguridad del vehículo para poner en funcionamiento su motor puede ser sorteada en apenas un minuto.

Si bien los autores de la investigación no revelaron detalles de sus resultados, en las últimas semanas se sucedieron varios robos utilizando métodos similares. Por ejemplo, a comienzos de este mes más de 30 Jeeps fueron robados en Texas utilizando una computadora portátil para piratearlos.  Se trata de un problema que puede tornarse grave si las marcas “no son capaces de responder rápidamente con nuevos diseños de software” para evitarlos, aseguró García. “Si queremos tener vehículos seguros, autónomos e interconectados, eso tiene que cambiar”, finalizó.