La maleta de Expleo pone a prueba la ciberresiliencia de los coches

Pasan los años y los coches se convierten en auténticos ordenadores rodantes. Con cada vez más sensores, chips y tecnologías integradas, se están convirtiendo en el objetivo de los piratas informáticos. Hay innumerables pirateos de enchufes de control remoto que llegan a actuar sobre funciones vitales como los frenos o la dirección. Si se hacen esfuerzos por parte de los fabricantes, revisar los puntos débiles y agujeros de seguridad de los automóviles ya no es una opción, tanto para ellos como para los proveedores de productos y servicios dirigidos a la industria automotriz.

"La ciberseguridad es un tema importante para el sector automotriz y el riesgo asociado con una movilidad cada vez más abierta y conectada cambia las reglas del juego", explicó Helmi Rais, directora de prácticas de ciberseguridad en Expleo. “Bluetooth, WiFi, infoentretenimiento, posición GPS, interacciones con UX y semáforos son nuevos vectores de ataque que abren la ventana a varios escenarios de ataque”. Sin contar con los cambios regulatorios cada vez más restrictivos que imponen un paso adelante en la seguridad de los vehículos frente a los ciberataques, nicho en el que se ha posicionado la discreta francesa ESN Expleo.

El caso de prueba de ciberseguridad de Expleo para automóviles contiene material, cuyos detalles no se han proporcionado. (crédito: Expleo)

Escenarios y diferentes registros de ataque desarrollados

La carcasa diseñada por Expleo permite realizar exploits PoC con fines educativos, de sensibilización e investigación, pruebas de resiliencia cibernética relacionadas con el entorno del vehículo, sus componentes de hardware y su conectividad de radio. "Este laboratorio consolidado también está disponible para que los investigadores evalúen la seguridad de las conexiones, los desarrolladores prueben la resiliencia de sus códigos y aplicaciones y se utilicen con fines de capacitación", continúa Helmi Rais. “No estamos obligados a entrar en protocolos con procesos específicos a respetar, las pruebas se pueden realizar directamente en la computadora del vehículo o en un bus WiFi”.

Expleo ha diseñado varios escenarios de ataque y registros basados ​​en un software, un SO, un entorno de hardware y un conjunto de protocolos adaptados según las necesidades. “Las pruebas son personalizadas y se pueden adaptar según el contexto”, dice Helmi Rais. "Para una prueba criptográfica, podemos obtener el firmware de la ECU y guardar una puerta trasera en él". Por razones de confidencialidad, la empresa de servicios no comunica los detalles de hardware y software incrustados en su maleta, que también se puede utilizar para probar la seguridad de los drones. Y tampoco en los precios. “Tenemos suerte de que los fabricantes y fabricantes de equipos tengan un buen presupuesto de ciberseguridad”, lanza Helmi Rais. Queda por ver si seguirán.