¿Puedes robar un Tesla con una radio que cuesta 11 dólares?

Durante años, los fabricantes de automóviles y los piratas informáticos han tenido conocimiento de un ingenioso ataque que falsifica la señal de las llaves inalámbricas de los coches para desbloquear un vehículo e incluso robarlo.

Tesla DESCARGAR

Pero incluso después de repetidas demostraciones y robos reales, la técnica sigue funcionando en varios modelos de coche. Ahora, un equipo de investigadores chinos no solo ha vuelto a demostrar el ataque, sino que además lo ha hecho más barato y fácil que nunca. Así lo cuentan en la revista Wired.

Un grupo de investigadores de la empresa de seguridad Qihoo 360, con sede en Pekín, acaba de llevar a cabo el llamado “hackeo de relés” con un par de aparatos que han construido por solo 22 dólares, mucho más barato que las versiones anteriores del hardware de suplantación de claves.

Apenas 20 dólares y a 300 metros de distancia: el robo indetectable y barato

Los investigadores de Qihoo, que recientemente mostraron sus resultados en la conferencia Hack in the Box de Ámsterdam, afirman que su actualización también multiplica significativamente el alcance del ataque por radio, lo que les permite robar coches aparcados a más de 300 metros de distancia de la llave del propietario.

El ataque engaña al coche y a la llave real haciéndoles creer que están cerca. Un hacker sostiene un dispositivo a unos metros de la llave de la víctima, mientras que un ladrón sostiene el otro cerca del coche objetivo.

El dispositivo que está cerca del coche simula una señal de la llave. Eso provoca una señal de radio del sistema de acceso sin llave del coche, que busca una señal determinada de la llave para abrirse.

En lugar de intentar descifrar ese código de radio, los dispositivos de los piratas lo copian y lo transmiten por radio de uno de los dispositivos de los piratas al otro, y luego a la llave. A continuación, transmiten inmediatamente la respuesta de la llave a lo largo de la cadena, lo que indica al coche que la llave está en manos del conductor.

Una brecha de seguridad que se descubrió en 2011

Ese ataque por relé a los sistemas de acceso sin llave se remonta al menos a 2011, cuando investigadores suizos lo consiguieron con radios definidas por software de varios miles de dólares.

El año pasado, investigadores del grupo alemán de propietarios de automóviles ADAC demostraron que podían conseguir los mismos resultados con un equipo que, según describieron entonces, solo costaba 225 dólares.

También comprobaron que seguía funcionando en 24 vehículos diferentes. Dado el amplio alcance del problema y la escasez de correcciones de seguridad de software o hardware para automóviles, es probable que muchos de los coches y camiones de la lista -desde Audi a BMW, pasando por Ford y Volkswagen- sigan siendo vulnerables al ataque.

Pero Team Unicorn ha ido un paso más allá en el robo de repetidores de radio. En lugar de limitarse a copiar la señal de radio en bruto y enviarla entera, han construido sus propios dispositivos personalizados que incluyen chips para demodular la señal, descomponiéndola en unos y ceros.

Tesla DESCARGAR

Esta ingeniería inversa, dicen, les permite enviar la señal descompuesta bit a bit a una frecuencia mucho más baja, lo que permite señales de mayor alcance y consumir menos energía. Además, el hardware es mucho más barato. En total, los investigadores de Pekín dicen haber gastado unos 150 yuanes chinos en chips, transmisores, antenas y baterías para ambos dispositivos. Es decir, unos 11 dólares cada uno.

El CEO de Epic Games no entiende el Find My de Apple: “una tecnología de vigilancia super espeluznante”

Tim Sweeney, CEO de Epic Games, ha estado criticando el servicio Find My de Apple en su cuenta de X, describiéndolo como una “tecnología de vigilancia super espeluznante” que, en su opinión, “no debería existir”. Un ataque que ha sorprendido a sus propios seguidores en la red social y que ignora directamente las intenciones y los beneficios fundamentales de esta función, diseñada precisamente para proteger a los usuarios y los dispositivos.

Apple TV+ SUSCRÍBETE

Un servicio que actúa como medida disuasoria por su mera existencia

Find My, un servicio que permite localizar dispositivos Apple perdidos o robados, ha sido un pilar en la estrategia de seguridad de la compañía desde su presentación. La capacidad de rastrear un dispositivo no solo es una herramienta disuasoria contra el robo, sino que también es un recurso de vital importancia para recuperar propiedad robada. La crítica de Sweeney surge de un incidente personal donde, años después de que “un chico” le robara un portátil, el servicio le mostró la ubicación del dispositivo robado.

Después de que varias personas explicaran a Sweeney cómo funciona Find My, el máximo responsable de Epic Games defendió su curioso punto de vista argumentando que esta tecnología no debería permitir el seguimiento de las personas, “ni de los compradores de productos de segunda mano ni de los ladrones”.

Sobre el primer punto, desactivar Find My para un dispositivo que va a venderse y regalarse es tan fácil como pulsar un botón e introducir la contraseña del Apple ID. Sobre la protección de la privacidad de los ladrones, Find My no implica un seguimiento de los individuos sin su consentimiento, sino que rastrea dispositivos vinculados a una cuenta de Apple ID específica.

En este contexto, el argumento de Sweeney acerca de que la localización de dispositivos debería ser “mediada por el proceso legal” parece poco práctico y muy desconectado de la realidad. Especialmente en casos en los que no se ha producido un robo, sino un olvido. Localizar el taxi en el que se ha quedado un dispositivo, o recibir un aviso si se deja atrás un Mac en el Starbucks no puede requerir un procedimiento legal. Eso sin contar que es justamente con la ubicación del dispositivo sustraído que una persona puede acudir a las fuerzas del orden para conseguir su recuperación.

Lo cierto es que casos como estos dan publicidad a una función que, por su mera existencia, desincentiva el robo. Otras funciones, como el bloqueo de activación, que evita que nadie excepto el legítimo propietario de un dispositivo pueda usarlo, van encaminadas en la misma dirección.

Apple TV+ SUSCRÍBETE

En este sentido, llama la atención que el CEO de una compañía de tecnología no entienda lo que es un servicio de localización de tus propios dispositivos. Esto sin contar que Google ofrece la misma funcionalidad para los dispositivos Android. Desde su llegada el servicio Find My ha demostrado ser una herramienta valiosa y una totalmente respetuosa con la privacidad. Su eficacia como medida disuasoria contra el robo es innegable y ha sido alabada por usuarios y expertos en seguridad por igual.