{"id":16804,"date":"2022-05-19T10:12:41","date_gmt":"2022-05-19T16:12:41","guid":{"rendered":"http:\/\/mickyandoniehn.com\/radio\/2022\/05\/19\/tesla-descubren-una-falla-de-seguridad-que-permite-abrir-y-arrancar-los-vehiculos\/"},"modified":"2022-05-19T10:12:41","modified_gmt":"2022-05-19T16:12:41","slug":"tesla-descubren-una-falla-de-seguridad-que-permite-abrir-y-arrancar-los-vehiculos","status":"publish","type":"post","link":"http:\/\/mickyandoniehn.com\/radio\/2022\/05\/19\/tesla-descubren-una-falla-de-seguridad-que-permite-abrir-y-arrancar-los-vehiculos\/","title":{"rendered":"Tesla: descubren una falla de seguridad que permite abrir y arrancar los veh\u00edculos"},"content":{"rendered":"<\/p>\n

Un grupo de investigadores de seguridad descubri\u00f3 una falla de seguridad en la tecnolog\u00eda keyless de veh\u00edculos\u00a0Tesla<\/a>.\u00a0Esta tecnolog\u00eda permite la apertura y arranque de veh\u00edculos sin utilizar una llave f\u00edsica.<\/p>\n

El problema es que la falla identificada les permite a los ciberatacantes intervenir y hacer uso de esta herramienta para robarse los autos.<\/p>\n

Este sistema de acceso viene acompa\u00f1ado de otros sistemas de seguridad basados en la proximidad de un mando o una llave con Bluetooth o un smartphone.<\/p>\n

Ahora, la consultora de seguridad basada en Reino Unido NCC Group\u00a0determin\u00f3 c\u00f3mo los ciberdelincuentes podr\u00edan aprovechar una vulnerabilidad de su sistema para abrir cerraduras inteligentes.<\/p>\n

En una demostraci\u00f3n, el consultor principal de esta entidad, Sultan Qasim Khan, puso en evidencia esta falla del sistema en el Tesla Model 3, aunque explic\u00f3 que no es exclusivo de la marca de autom\u00f3viles fundada por Elon Musk ni tampoco se han dado evidencias de que se hayan dado casos con coches de Tesla.<\/p>\n

Lo que hizo el investigador en las pruebas realizada fue identificar que la falla mencionada existe y podr\u00eda ser utilizada por atacantes.\u00a0Esto determina que cualquier veh\u00edculo que utilice el sistema\u00a0Bluetooth\u00a0<\/a>Low Energy (BLE) para la entrada sin llave puede ser objeto de ataques de este tipo, seg\u00fan apunta un comunicado de la consultor\u00eda.<\/p>\n

La tecnolog\u00eda BLE posee requerimientos de potencia bajos, interoperabilidad entre los distintos chipsets fabricados y un tama\u00f1o reducido. Estos beneficios hace que se emplee este protocolo en muchos dispositivos dentro de la industria automotriz, el hogar y la salud.<\/p>\n

Los\u00a0ciberatacantes\u00a0<\/a>pueden redirigir las comunicaciones entre el tel\u00e9fono m\u00f3vil del due\u00f1o del coche y el propio veh\u00edculo para enga\u00f1ar al sistema\u00a0de entrada y hacerle pensar que el propietario est\u00e1 f\u00edsicamente cerca de la m\u00e1quina.<\/p>\n

Khan explica que al informar a Tesla sobre sus hallazgos, la compa\u00f1\u00eda no los ha catalogado como un riesgo significativo, a pesar de que seg\u00fan el consultor esta investigaci\u00f3n \u201ccambia la forma en que los ingenieros y los consumidores deben pensar la seguridad de las comunicaciones Bluetooth\u201d.<\/p>\n

El consultor tambi\u00e9n indic\u00f3 que se trata de un fallo tradicional que pueda solucionarse con un simple parche de software.<\/p>\n

Cabe recordar que esta investigaci\u00f3n de NCC Group llega despu\u00e9s de que otro investigador de seguridad, David Colombo, revelase una forma de hackear algunas funciones de los autom\u00f3viles Tesla, como las encargadas de abrir y cerrar sus puertas o controlar el volumen de su m\u00fasica.<\/p>\n

Recomendaciones de seguridad<\/p>\n

Desde la consultora advierten que es necesario concientizar a los usuarios sobre los riesgos de los ataques de retransmisi\u00f3n de Bluetooth y alentarlos a usar la funci\u00f3n PIN to Drive. Esto es un sistema de seguridad de Tesla que requiere la introducci\u00f3n de una contrase\u00f1a para poder conducir el veh\u00edculo. De esa manera se a\u00f1ade una capa de cuidado extra que sirve para protegerse de vulnerabilidades como la identificada.<\/p>\n

Fuente:\u00a0<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Un grupo de investigadores de seguridad descubri\u00f3 una falla de seguridad en la tecnolog\u00eda keyless de veh\u00edculos\u00a0Tesla.\u00a0Esta tecnolog\u00eda permite la apertura y arranque de veh\u00edculos sin utilizar una llave f\u00edsica. El problema es que la falla identificada les permite a los ciberatacantes intervenir y hacer uso de esta herramienta para robarse los autos. Este sistema …<\/p>\n","protected":false},"author":0,"featured_media":16805,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[5],"tags":[],"class_list":["post-16804","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"http:\/\/mickyandoniehn.com\/radio\/wp-content\/uploads\/2022\/05\/GWGGMV7TGX3K5S63NRYASDQHVE-jwNHoN.jpeg","_links":{"self":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/16804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/comments?post=16804"}],"version-history":[{"count":0,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/posts\/16804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media\/16805"}],"wp:attachment":[{"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/media?parent=16804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/categories?post=16804"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/mickyandoniehn.com\/radio\/wp-json\/wp\/v2\/tags?post=16804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}