{"id":24844,"date":"2022-06-01T12:06:54","date_gmt":"2022-06-01T18:06:54","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=24844"},"modified":"2022-06-01T12:09:18","modified_gmt":"2022-06-01T18:09:18","slug":"automotive-apps-security","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/automotive-apps-security\/24844\/","title":{"rendered":"Aplicaciones para autom\u00f3viles: \u00bfqui\u00e9n tiene las llaves de tu coche?"},"content":{"rendered":"

Hoy en d\u00eda, la tecnolog\u00eda est\u00e1 tan avanzada que cualquier coche actual es una computadora sobre ruedas; la mayor\u00eda de ellos con acceso a internet. Por ello, adem\u00e1s de sus propios veh\u00edculos, los fabricantes de autos han desarrollado aplicaciones para controlarlos a distancia y volvernos, as\u00ed, \u00a0la vida m\u00e1s f\u00e1cil: puedes verificar d\u00f3nde est\u00e1 ubicado tu coche, prender el aire acondicionado o la calefacci\u00f3n, bloquear y abrir puertas, etc.<\/p>\n

No obstante, cada usuario tiene necesidades personales y espec\u00edficas, por lo que no es posible reunir todas las funciones en una sola aplicaci\u00f3n. Por ello, adem\u00e1s del software <\/em>de los fabricantes de autom\u00f3viles, ya existen aplicaciones de terceros para todo tipo. Claro, son c\u00f3modas y \u00fatiles. \u00bfPero son seguras? Nuestros expertos decidieron investigar<\/a> un poco\u2026<\/p>\n

\u00bfQui\u00e9n conduce tu coche?<\/h1>\n

Para que el coche sepa que eres t\u00fa quien utiliza la aplicaci\u00f3n, tienes que introducir un nombre de usuario y una contrase\u00f1a. La aplicaci\u00f3n oficial del propio fabricante tiene la ventaja de que tus datos personales no son enviados a terceros. Adem\u00e1s, los fabricantes de coches deben corroborar que cumplen con las normas de seguridad de sus productos.<\/p>\n

Si eliges una aplicaci\u00f3n de terceros con algunas caracter\u00edsticas en espec\u00edfico, con las que no cuenta la versi\u00f3n oficial, esta, de alguna manera, necesita acceder al veh\u00edculo y\/o a sus datos de telemetr\u00eda. Algunas aplicaciones ofrecen soluciones desarrolladas especialmente por el fabricante para este fin, las cuales no necesitan tus datos y tienen un acceso limitado al veh\u00edculo, lo que te permite utilizar sus funciones, pero les impide llevar a cabo acciones que podr\u00edan ser peligrosas como desbloquear las puertas. Dichas aplicaciones son m\u00e1s o menos seguras, pero casi que se pueden contar con los dedos de una mano.<\/p>\n

La mayor\u00eda de las aplicaciones que se conectan a un coche te piden un nombre de usuario y la contrase\u00f1a de tu cuenta con el fabricante; o sea, un acceso completo a tu cuenta. Adem\u00e1s, los requisitos de seguridad que se aplican a los fabricantes de autom\u00f3viles no se extienden a estas apps, y es aqu\u00ed donde nace el problema.<\/p>\n

La confianza lo es todo<\/h1>\n

El estudio se centra en las aplicaciones m\u00f3viles de terceros que utilizan la cuenta con el fabricante que cre\u00f3 el due\u00f1o del veh\u00edculo. Desgraciadamente, la mayor\u00eda de los desarrolladores de aplicaciones no advierten a los usuarios sobre los riesgos de facilitar el acceso a la cuenta. Los que s\u00ed lo hacen, aseguran que o no guardan la informaci\u00f3n en ning\u00fan lado, o bien, la almacenan de forma cifrada. Algunos subrayan que el nombre de usuario y la contrase\u00f1a solo son necesarios para obtener un c\u00f3digo de autorizaci\u00f3n. Sin embargo, un c\u00f3digo permite a cualquier persona utilizar la cuenta en tu nombre, de igual forma que con tus datos de inicio de sesi\u00f3n, y tambi\u00e9n podr\u00eda filtrarse si se almacena de forma inadecuada. Adem\u00e1s, no hay forma de comprobar c\u00f3mo manejan estos datos en realidad: o conf\u00edas ciegamente en los desarrolladores o no utilizas la aplicaci\u00f3n.<\/p>\n

Adem\u00e1s, los desarrolladores del 14 % de las aplicaciones que nuestros investigadores investigaron, resultaron, misteriosamente, imposibles de contactar en caso de un problema: los datos de contacto en sus sitios web eran err\u00f3neos o dirig\u00edan a perfiles de redes sociales eliminados.<\/p>\n

Esta situaci\u00f3n es muy similar a la de los servicios web: el usuario entrega sus datos sin saber a ciencia cierta c\u00f3mo ser\u00e1n almacenados ni procesados. En este sentido, las soluciones de c\u00f3digo abierto son m\u00e1s transparentes: los usuarios con conocimientos t\u00e9cnicos pueden, al menos estudiar el c\u00f3digo. Sin embargo, para la gente que no tiene estas habilidades, ser\u00e1 muy complicado entenderlo.<\/p>\n

Otro problema es que existen tambi\u00e9n servicios de intermediarios que conectan los sistemas del fabricante de autom\u00f3viles con aplicaciones de terceros. Los desarrolladores de dichas aplicaciones tienen conciencia de lo que ofrecen y usan, pero puede que los usuarios no tengan ni idea de ello. Y es importante entender que, si la aplicaci\u00f3n para autom\u00f3viles de terceros que has elegido funciona a trav\u00e9s de un servicio intermediario, los desarrolladores de ambos pueden quedarse con tus datos.<\/p>\n

Aplicaciones de terceros que acceden a tu coche: \u00bfcu\u00e1l es el riesgo?<\/h1>\n

Si tus datos no est\u00e1n bien protegidos, los intrusos pueden acceder a ellos. Seguramente no te robar\u00e1n el coche, pero pueden controlar a distancia algunos sistemas: puertas, ventanas, clima, claxon, faros, etc. Si un intruso empieza a tocar el claxon o a encender las luces de forma aleatoria mientras conduces, adem\u00e1s de resultar molesto, puede ser tambi\u00e9n peligroso.<\/p>\n

Esto nos lleva a imaginarnos una escena tipo James Bond: \u00bfqui\u00e9n rayos querr\u00eda acabar contigo de una manera tan elaborada? Pero si esos datos se filtraran al dominio p\u00fablico, podr\u00edan caer en manos equivocadas en cualquier lugar del mundo. La mayor\u00eda de ellas solo buscan divertirse, pero no se percatan que sus actos podr\u00edan tener terribles consecuencias.<\/p>\n

Adem\u00e1s, si una aplicaci\u00f3n es hackeada, los atacantes tendr\u00e1n acceso a todos los datos recogidos, incluyendo la geolocalizaci\u00f3n. Y esto puede ser usado para rastrear los movimientos de los propietarios de los coches, una vez m\u00e1s, desde cualquier lugar del mundo.<\/p>\n

Un ejemplo actual de esto viene de un experto en seguridadllamado David Colombo de 19 a\u00f1os. Este joven descubri\u00f3<\/a> casualmente una vulnerabilidad en la aplicaci\u00f3n TeslaMate que recoge, almacena y visualiza los datos de telemetr\u00eda de los autos Tesla. Colombo pudo averiguar d\u00f3nde viv\u00edan los propietarios de los coches, por d\u00f3nde conduc\u00edan, a qu\u00e9 velocidad, d\u00f3nde se estacionaban, d\u00f3nde se cargaban y qu\u00e9 configuraciones ten\u00edan instaladas en sus coches.<\/p>\n

Aunque la aplicaci\u00f3n fue dise\u00f1ada solo para recopilar datos y no para controlar el coche, Colombo consigui\u00f3 justamente eso. Y todo debi\u00f3 a que el almacenamiento que conten\u00eda los datos del usuario era accesible con la contrase\u00f1a por defecto, mientras que parte de la informaci\u00f3n pod\u00eda recuperarse sin autorizaci\u00f3n alguna. Colombo inform\u00f3 del problema a los desarrolladores de la aplicaci\u00f3n, quienes lo solucionaron con cierta rapidez. A pesar del final feliz, la moraleja del d\u00eda es, que las aplicaciones de terceros para el coche pueden no ser tan confiables como afirman sus desarrolladores.<\/p>\n

\u00bfDeber\u00eda dejar de usar aplicaciones de terceros?<\/h1>\n

El objetivo de este art\u00edculo no es decir que las aplicaciones de terceros no deben utilizarse nunca. No todos los desarrolladores ignoran la seguridad de los datos de los usuarios. Como ya vimos, los creadores de TeslaMate respondieron r\u00e1pidamente al informe de vulnerabilidad y dieron soluci\u00f3n al problema. Y por supuesto que hay aplicaciones que no requieren de un acceso completo a tu cuenta con el fabricante de autom\u00f3viles.<\/p>\n

Si quieres utilizar funciones no disponibles en la aplicaci\u00f3n oficial de tu veh\u00edculo, ten cuidado a al momento de elegir una aplicaci\u00f3n de terceros: si es posible, elige una de un desarrollador confiable, transparente y que, como m\u00ednimo, no oculte sus datos de contacto. Busca informaci\u00f3n de expertos en seguridad y opiniones de usuarios expertos en tecnolog\u00eda que entiendan c\u00f3mo funciona y cu\u00e1les son los riesgos para tomar en cuenta.<\/p>\n

Y, si ya usas una aplicaci\u00f3n de terceros y quieres dejar de hacerlo, ten en cuenta que con desinstalarla de tu smartphone no siempre basta\u2026<\/p>\n