El robo de vehículos cuesta a los conductores y aseguradoras estadounidenses más de 4000 millones de dólares al año, y la electrónica destinada a proteger los coches modernos forma parte del problema. Los llaveros se comunican de forma inalámbrica, por lo que los atacantes pueden retransmitir o falsificar sus señales desde fuera de la entrada de la casa, y los ordenadores de a bordo que gestionan el coche nunca se diseñaron para funcionar juntos como un sistema de seguridad. La respuesta habitual es otra capa de protección sobre la electrónica existente, lo que añade otra capa de código que un atacante puede romper.
El equipo de Kang Shin en la Universidad de Míchigan eligió la ruta opuesta: ignorar por completo el canal inalámbrico y la red de a bordo. Battery Sleuth se instala entre la batería y el sistema eléctrico del coche, y su estado predeterminado alimenta los accesorios pero deja sin corriente al motor de arranque. Un teclado enchufado a la toma de corriente auxiliar envía una serie preestablecida de fluctuaciones de voltaje, una huella de voltaje que el dispositivo reconoce antes de liberar la corriente completa. La misma huella puede producirse manualmente accionando los limpiaparabrisas, los faros, los intermitentes o los seguros de las puertas en el orden correcto.
El diseño funciona porque su canal no tiene nada que hackear. No hay señal de radio que interceptar o retransmitir, ni dependencia de la red informática del fabricante, de modo que comprometer todos los demás sistemas del coche sigue sin arrancarlo. El dispositivo también se protege a sí mismo: una sirena suena ante actividad ilegítima y una resistencia apaga el sistema eléctrico si se conecta una fuente de alimentación no autorizada. Se adapta a vehículos existentes como complemento o a vehículos nuevos en fábrica, y puede medir los parámetros eléctricos de cada vehículo para calibrarse.
En un estudio de campo con ocho vehículos publicado en julio de 2022, el prototipo fue más del 99,9 % eficaz para detectar y prevenir actividad ilegítima sin interferir con el funcionamiento normal. Una subvención de 1,2 millones de dólares de la National Science Foundation financió después pruebas a gran escala en las instalaciones Mcity de la U-M, con el equipo apuntando a un prototipo comercialmente viable como disuasivo del robo en un plazo de tres años y, más adelante, a un sistema completo de entrada y control para aplicaciones como el uso compartido de vehículos.
Poner el candado en el cable de la batería, no en la radio: ninguna señal inalámbrica que retransmitir
La toma de corriente auxiliar es solo un cable hacia la batería, así que la autenticación viaja por un canal sin protocolo, sin radio y sin superficie de ataque remota.
Hacer que por defecto el motor de arranque no pueda tomar la corriente completa hace que el robo falle por defecto: sin un patrón reconocido no hay arranque, sin importar qué más rompa el atacante.
Evitar tanto el canal del llavero como la red de a bordo mantiene seguro el candado incluso si los demás ordenadores del coche están totalmente comprometidos.
Funcionar como complemento o como componente de fábrica significa que el mismo dispositivo puede defender vehículos antiguos y nuevos sin esperar a que un fabricante rediseñe su arquitectura.
Los interruptores normales pueden enviar el código, así que la vía de autenticación de respaldo no añade hardware inalámbrico propio para que los atacantes lo estudien.
Cuando cada capa de seguridad añadida amplía la superficie de ataque, traslada el candado al canal más primitivo y sin red que el sistema ya tenga.
El estudio de campo del equipo con ocho vehículos se publicó en julio de 2022, y el 17 de julio de 2023 la universidad anunció la subvención de 1,2 millones de dólares de la National Science Foundation para pruebas a gran escala en las instalaciones Mcity de la U-M; el anuncio obtuvo 247 puntos y 562 comentarios en Hacker News ese día. El objetivo a tres años es un prototipo comercialmente viable, primero como disuasivo del robo y más adelante como un sistema completo de entrada y control que podría sustituir las llaves y los llaveros y permitir el uso compartido de vehículos. El artículo no informa de ningún socio comercial ni de un calendario de producción más allá de ese plan.
CONSULTA LAS PRUEBAS
Las fuentes
- A surprisingly simple way to foil car thieves University of Michigan News · news.umich.edu ·
- A surprisingly simple way to foil car thieves | Hacker News Hacker News · news.ycombinator.com ·