Las aplicaciones y servicios en l\u00ednea de los veh\u00edculos conectados guardan informaci\u00f3n sensible sobre d\u00f3nde vives, d\u00f3nde conduces y cu\u00e1ndo lo haces. Eso crea riesgos de seguridad que van mucho m\u00e1s all\u00e1 del control del autom\u00f3vil. Un an\u00e1lisis de cientos de vulnerabilidades revel\u00f3 que estas debilidades externas se han multiplicado en los \u00faltimos a\u00f1os.<\/p>\n\n\n\n
Estas fallas se convirtieron en un problema casi tan grave como los defectos en los sistemas internos del auto. Investigadores de la Universidad de Gothenburg y la Universidad Chalmers de Tecnolog\u00eda examinaron 413 fallas de seguridad reportadas entre 2022 y septiembre de 2024.<\/p>\n\n\n\n
Los sistemas y aplicaciones externas triplicaron su participaci\u00f3n en fallas: de una de cada siete en 2010-2019 a casi dos de cada cinco recientemente.<\/p>\n\n\n\n
Los registros de viajes pueden revelar patrones de la vida cotidiana, como d\u00f3nde vuelves por la noche y cu\u00e1ndo sueles salir. Esos datos merecen protecci\u00f3n incluso si nadie logra tomar el control directo del veh\u00edculo. En 2024, una fuga de datos de Volkswagen expuso informaci\u00f3n de 800.000 clientes debido a credenciales de nube desprotegidas de un proveedor externo.<\/p>\n\n\n\n
La investigadora posdoctoral Srijita Basu explic\u00f3 a Earth que estos sistemas almacenan datos sobre d\u00f3nde se vive, d\u00f3nde se conduce y cu\u00e1ndo se hace. El riesgo no se limita a que alguien pueda interferir en el autom\u00f3vil: tambi\u00e9n podr\u00eda obtener informaci\u00f3n sobre la vida de una persona.<\/p>\n\n\n\n
M\u00e9todos antiguos que siguen funcionando<\/p>\n\n\n\n
A pesar de la sofisticaci\u00f3n de los veh\u00edculos modernos, algunos problemas de software siguen siendo b\u00e1sicos. Entre las vulnerabilidades reportadas, los investigadores identificaron dos ataques web conocidos.<\/p>\n\n\n\n
Una vulnerabilidad permite que un atacante enga\u00f1e a un sitio web para interpretar comandos maliciosos en su base de datos. El ataque, conocido como inyecci\u00f3n SQL, permite acceder a informaci\u00f3n protegida.<\/p>\n\n\n\n
Otra vulnerabilidad permite enga\u00f1ar a un sitio web para que ejecute c\u00f3digo no deseado en el navegador de otro visitante. Esta pr\u00e1ctica se conoce como cross-site scripting, e los especialistas en seguridad web conocen ambos problemas desde hace a\u00f1os.<\/p>\n\n\n\n
Basu tambi\u00e9n se\u00f1al\u00f3 que algunas de las vulnerabilidades de estos sistemas son muy b\u00e1sicas. Entre ellas puede haber contrase\u00f1as que no se modifican desde la instalaci\u00f3n, lo que permite que los hackers usen trucos antiguos y comprobados para acceder a trav\u00e9s de una puerta trasera.<\/p>\n\n\n\n
La diferencia entre las vulnerabilidades internas y externas casi desapareci\u00f3 en el an\u00e1lisis reciente. Los sistemas internos del autom\u00f3vil todav\u00eda representaron ligeramente m\u00e1s fallas, pero la distancia se redujo de forma dr\u00e1stica frente a los datos hist\u00f3ricos. Por eso, los conductores dependen cada vez m\u00e1s de terceros para proteger su informaci\u00f3n personal, aunque no controlen directamente esas medidas de seguridad.<\/p>\n\n\n\n
Para los conductores, este cambio significa que la seguridad del auto ya no depende solo de lo que controla el fabricante. La ubicaci\u00f3n y los datos personales de los usuarios quedan expuestos si los servicios externos fallan en su protecci\u00f3n, como mostr\u00f3 el incidente de Volkswagen, que afect\u00f3 a 800.000 clientes por falta de cifrado adecuado.<\/p>\n\n\n\n
El estudio fue publicado en la revista Software Quality Journal.<\/p>\n\n\n\n
Los investigadores descubrieron que vulnerabilidades web conocidas desde hace a\u00f1os, como la inyecci\u00f3n SQL y el cross-site scripting, siguen afectando a los sistemas de autom\u00f3viles conectados. Esto no significa que los desarrolladores de software automotriz desconozcan esos riesgos, sino que los errores b\u00e1sicos persisten porque siguen siendo comunes incluso en sistemas modernos.<\/p>\n\n\n\n
Algunos sistemas mantienen contrase\u00f1as sin cambiar desde su instalaci\u00f3n, lo que permite que los hackers usen t\u00e1cticas antiguas y comprobadas para acceder. El patr\u00f3n sugiere que, pese a la sofisticaci\u00f3n tecnol\u00f3gica de los veh\u00edculos, la seguridad de las aplicaciones externas no siempre se implementa seg\u00fan los est\u00e1ndares que la industria del software web conoce desde hace a\u00f1os.<\/p>\n\n\n\n
Las fuentes disponibles documentan los riesgos y la forma en que ocurren las filtraciones, pero no indican acciones espec\u00edficas que los conductores puedan tomar para protegerse. S\u00ed se\u00f1alan que su seguridad depende en parte de terceros que est\u00e1n fuera de su control directo. Por eso, la responsabilidad no recae \u00fanicamente en los conductores.<\/p>\n\n\n\n
Los fabricantes deben garantizar que las empresas externas que manejan sus datos adopten protecciones adecuadas, como no ocurri\u00f3 en el caso de Volkswagen, en el que un proveedor dej\u00f3 desprotegidas las credenciales de la nube.<\/p>\n\n\n\n
La recomendaci\u00f3n impl\u00edcita es conocer qu\u00e9 aplicaciones y servicios se conectan al veh\u00edculo, aunque la protecci\u00f3n efectiva depende de que las empresas implementen correctamente la seguridad desde el principio.<\/p>\n","protected":false},"excerpt":{"rendered":"
Las aplicaciones externas triplicaron su participaci\u00f3n en las fallas de seguridad, pasando de una de cada siete en 2010-2019 a casi dos de cada cinco recientemente.<\/p>\n","protected":false},"author":10,"featured_media":20464,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_post_split":[],"footnotes":""},"categories":[55],"tags":[],"class_list":["post-20465","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-discover"],"_links":{"self":[{"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/posts\/20465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/comments?post=20465"}],"version-history":[{"count":1,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/posts\/20465\/revisions"}],"predecessor-version":[{"id":20516,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/posts\/20465\/revisions\/20516"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/media\/20464"}],"wp:attachment":[{"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/media?parent=20465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/categories?post=20465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vistazodiscover.audiencelabs.com.br\/wp-json\/wp\/v2\/tags?post=20465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}