Se supone que las actualizaciones inalámbricas (OTA) son el futuro de la conducción. Limpio. Eficiente. Sin costura. Sin embargo, han provocado un verdadero pánico en un sector que normalmente prefiere Chrome al código. Casi todos los automóviles nuevos que se venden hoy en día se conectan a Internet. Los expertos en seguridad odian eso. ¿Por qué? Porque si entran malos actores, las consecuencias son desastrosas. Pero antes de que empieces a preocuparte porque alguien está conduciendo tu sedán hacia un lago, tómate un respiro. La amenaza es real, pero no la pesadilla cinematográfica que nos vendió Hollywood.
El cambio hacia los vehículos conectados
Este no es un problema nuevo. Es solo una nueva escala. Hace una década, las actualizaciones OTA eran una flexibilidad de Tesla. ¿Ahora? Es el estándar de la industria. Los fabricantes lo utilizan para corregir errores, mejorar características y agregar funciones sin que usted tenga que poner un pie en un concesionario. Esa comodidad es agradable. La seguridad es mejor.
Los fabricantes de automóviles utilizan estos mismos canales para eliminar las vulnerabilidades. Eso importa. Un parche implementado durante la noche repara agujeros que de otro modo podrían permanecer abiertos para siempre. La comodidad es una característica. La seguridad es la base.
Dónde reside el riesgo real
CNBC publicó recientemente un informe que destaca las vulnerabilidades. Es técnicamente posible atacar a los vehículos conectados. Por piratas informáticos. Por gobiernos hostiles. La investigación noruega sobre los autobuses eléctricos fabricados en China lo demostró claramente. Los fabricantes mantuvieron el acceso remoto a los sistemas del vehículo a través de conexiones celulares. Eso provocó críticas en el Reino Unido y Dinamarca.
Los analistas advierten que los coches conectados a Internet son los principales objetivos de espionaje y ataques a gran escala. Esas preocupaciones no son imaginarias. Pero a menudo se les malinterpreta. Vemos a un hacker con una sudadera con capucha. No vemos la infraestructura.
Hollywood versus el hardware
Imagínese esto: una persona escribe comandos. Su coche se desvía hacia una zanja. Es una imagen aterradora. Pero los vehículos modernos no están diseñados para ese nivel de control. Si, tienen ECU. Sí, controlan la dirección, el frenado y la aceleración. Sí, están conectados. Pero pasar de una computadora portátil a los frenos es difícil.
No es imposible. Pero tiene varias capas. Un atacante tendría que eludir seguridad tras seguridad para llegar a los sistemas críticos. ¿Y aun así? No podían conducir el coche como un humano. No precisamente. Estarían adivinando. Revuelto. El peligro no es la pérdida de control en el momento. Es escala. Es inoperabilidad.
El peligro real aquí es la escala y la operatividad.
La amenaza del interruptor asesino
Vuelva a mirar el caso del autobús noruego. Las autoridades no temían que agentes chinos condujeran los autobuses. Les preocupaba que los motores no arrancaran en absoluto.
Imagínense los coches de policía que se niegan a encenderse. Flotas de reparto en tierra. Vehículos eléctricos atascados en los cargadores. Los datos críticos se extrajeron silenciosamente de millones de unidades. Ése es el caos económico. Esa es la verdadera amenaza. Nadie necesita agarrar el volante. Sólo necesitan presionar el botón de apagado.
¿El lado positivo? Ese mismo oleoducto OTA es la cerradura. Los fabricantes de automóviles pueden cerrar la puerta de golpe. Impulsan reparaciones en millones de automóviles de la noche a la mañana. Pero es una carrera armamentista. No hay una línea de meta. Cada característica nueva es una nueva puerta que proteger. Y los fabricantes de automóviles sólo tienen que dejar un desbloqueo.
