Hogar y coches conectados tienen todas las papeletas para ser los próximos focos de preocupación de los usuarios cuando nos referimos a seguridad y privacidad. Ya alertamos de que el coche conectado era un coche que sabía demasiado, y en BMW ya han tenido su primer aviso serio.
Según alertó el Automóvil Club Alemán (ADAC), los modelos de vehículos de BMW con el sistema ConnectedDrive y SIM propia para datos, eran vulnerables a un ataque que permitiría acceder a datos e incluso abrir el vehículo sin problemas. Este agujero de seguridad, reconocido por la propia BMW, ya se ha resuelto con una actualización que ha llegado directamente a los coches afectados.
Datos de nuestra conducción o incluso acceder al coche al alcance de los hackers
A partir de ahora, y gracias a esa actualización, el sistema ConnectedDrive usará comunicaciones HTTPS para que todos los datos que se transmitan desde o hacia el coche, queden encriptados, y se comprobará además la identidad del usuario antes de que los datos del coche sean enviados desde los servidores de BMW.
Aunque la compañía ha afirmado que no ha habido riesgo en aspectos directamente relacionadas con la conducción o el funcionamiento de sus coches por esta brecha de seguridad, la información desvelada por ADAC indicaba que, simulando una red móvil, el atacante podría hacer creer al coche que era su dueño para recibir información de rutas, tráfico, activar el aire acondicionado a distancia o incluso acceder al vehículo en caso de que el dueño tuviera habilitado el uso del smartphone como llave de su coche.
Ver 13 comentarios
13 comentarios
Usuario desactivado
Y les parecera normal no llevar habilitado https de serie cuando afecta a aspectos como estos.
Land-of-Mordor
"...A partir de ahora, y gracias a esa actualización, el sistema ConnectedDrive usará comunicaciones HTTPS para que todos los datos que se transmitan desde o hacia el coche, queden encriptados, y se comprobará además la identidad del usuario antes de que los datos del coche sean enviados desde los servidores de BMW..."
Y ésta es la razón por la que ni los fabricantes de coches deben dedicarse a los sistemas de "coche conectado" ni las grandes tecnológicas a hacer motores. Deben llegar a los acuerdos necesarios para que cada uno haga su parte, dentro de lo que saben hacer mejor, por el bien y la seguridad de sus propios usuarios.
Por cierto, me alegro que las comunicaciones de los "connected drive" de BMW pasen por la "cripta", pero mejor que vengan cifradas XD (os vuelven tremendamente locos los anglicismos chicos).
quinolina
Ya se que nada tiene que ver, pero en relacion con la tecnologia, recuerdo mi primer Smart que en las puertas delanteras no tenia cerradura, solo llevaba una cerradura en el maletero.
Pues en zonas de Madrid con inhibidores de frecuencia mas de una vez he tenido que entrar por el maletero porque era imposible abrir el coche.
La tecnologia esta muy bien, yo la adoro, hasta que falla y pensamos en lo rudementario del pasado, lo simple que funcionaba tan bien.
coratec
Es el segundo agujero que tienen, no el primero.
jmj
Y no se han parado a pensar en qué sucederá cuando ese sistema se quede sin soporte... Me parece a mi que estos sistemas en el coche tienen muchas más desventajas que ventajas.
washta
Y esto gente es el futuro que nos espera...
quinolina
La tecnologia es algo crucial, pero a veces cuando nos falla volvemos a echar de menos la simplicidad de lo antiguo.
hectess
y yo todavía no le puedo poner un autoestereo con Bluetooth a mi auto...