Tratas tu teléfono como una fortaleza. Actualiza su computadora portátil a diario. No te saltas el parche de seguridad. Sin embargo, su automóvil (una computadora de dos toneladas que circula por la interestatal) podría tener un gran agujero en su armadura digital. Uno que nunca pediste. Uno que alguien más instaló. Y uno que permite a extraños hackear tu viaje con una señal Bluetooth desde un lugar de estacionamiento cercano.
Esto no es ciencia ficción. Está sucediendo ahora mismo.
Los investigadores de seguridad de UC San Diego han identificado una falla crítica en el sistema de seguridad KARR, un dispositivo antirrobo no original. Estiman que está instalado en más de 2 millones de vehículos en todo Estados Unidos. La mayoría de los propietarios ni siquiera saben que está ahí. Y durante mucho tiempo, no supieron que eran vulnerables a que sus autos fueran desbloqueados, paralizados o secuestrados.
El dispositivo oculto en el tablero de tu auto
El sistema KARR se comercializa como elemento disuasorio de robo. Está conectado a los sistemas sensibles del vehículo: encendido, alarma, luces, bocina. Por lo general, los concesionarios lo instalan en lotes de automóviles nuevos para evitar la pérdida de inventario. El seguro o la póliza del concesionario a veces lo exigen.
Pero cuando compras el coche, el concesionario no siempre lo retira. Incluso si rechaza el complemento. Incluso si no está en tu factura final. El dispositivo se queda. Cableado profundamente en el tablero. Parpadeando su tenue luz azul. Espera.
Aaron Schulman, profesor de informática de la UCSD que dirigió el estudio, lo expresa sin rodeos.
“Este es un sistema agregado a los autos por los concesionarios… tiene una vulnerabilidad severa que permite que cualquiera pueda acceder a cualquiera de estos autos”.
Se suponía que el dispositivo haría que su automóvil fuera más seguro. En cambio, convirtió su vehículo en un objetivo abierto.
Cómo los piratas informáticos controlan su automóvil
La vulnerabilidad surge de una única clave de autenticación compartida. Todos los dispositivos KARR utilizan la misma clave. Eso significa que si un hacker lo encuentra una vez, podrá controlarlos a todos.
Los investigadores de UCSD encontraron esta clave incrustada en el código de la aplicación oficial para teléfonos inteligentes KARR Security. Utilizando herramientas de ingeniería inversa, crearon su propia aplicación. Replicaron el protocolo de autenticación. Y lo probaron.
Los resultados fueron escalofriantes.
Con un toque en una pantalla, un hacker podría:
– Desbloquee las puertas de un automóvil desde el alcance de Bluetooth.
– Silenciar la alarma.
– Enciende las luces y toca la bocina.
– Deshabilitar el encendido, dejando al conductor varado al costado de la carretera.
Stefan Savage, otro profesor de la UCSD que no participó en este estudio específico pero que ayudó a ser pionero en la investigación sobre piratería de automóviles, calificó esta amenaza como “probablemente la peor” descubierta hasta la fecha.
¿Por qué? Porque el fabricante del coche no puede arreglarlo. No sabes que lo tienes. Y estará desconectado de la cadena de suministro que instaló el software defectuoso. Proporciona todo lo que un ladrón necesita. Elimina todas las ventajas que tiene el propietario.
La demostración de “Caos”
ACRISure Protection Group, la empresa detrás del sistema KARR, afirma que el riesgo es bajo. Dicen que la vulnerabilidad es compleja y es poco probable que ocurra en condiciones del mundo real. Lanzaron una actualización de firmware recientemente. Pero su lanzamiento tardó 18 meses. Los investigadores les advirtieron en enero del año pasado. El parche llegó semanas antes de las principales conferencias de seguridad. Eso no es “rápido”. Eso es reactivo.
Mientras tanto, los riesgos son tangibles.
Los investigadores lo demostraron para WIRED. Usaron su aplicación personalizada para apuntar a vehículos con alarmas KARR. Mostraron cómo un ladrón podía abrir un coche en un semáforo en rojo. Mostraron cómo paralizar un coche aparcado para que no arrancara. Incluso incorporaron un botón de “caos” en la aplicación. Encendió bocinas y luces en varios autos simultáneamente. Caos. En el aparcamiento de una universidad.
Los piratas informáticos no pudieron iniciar el encendido de forma remota. Pero podrían entrar. Una vez dentro, una herramienta de cerrajería común disponible en línea puede crear una llave desde cero. En cuestión de minutos, el auto desapareció. Normalmente, al entrar por la fuerza se activa la alarma. Pero dada la vulnerabilidad de KARR, la alarma permanece en silencio. El ladrón entra. Silenciosamente.
Cómo revisar y parchar su automóvil
Necesitas revisar tu auto. Ahora.
Busque una pegatina en la ventana del lado del conductor. Dirá KARR. A veces dirá “SWDS” para Southwest Dealer Services, una subsidiaria de ACRISure. Busque debajo del tablero un pequeño dispositivo con una luz parpadeante.
Si lo tienes, necesitas actualizar el firmware.
ACRISure dice que los usuarios con la aplicación KARR Security instalada deberían ver una alerta. Si no tienes la aplicación, descárgala (iOS o Android). Conéctelo al dispositivo de su automóvil. Vaya a “servicio al cliente”. Seleccione “actualización de firmware”.
No es difícil. Pero tienes que saber que está ahí.
Y ese es el problema. La mitad de los propietarios no pidieron el dispositivo. No saben que la aplicación existe. No saben mirar la ventana. En el sur de California, el dispositivo es común. A los distribuidores les encanta. Pero los investigadores han encontrado sistemas KARR en vehículos en todo Estados Unidos. Incluso en el extranjero.
Por qué esto es importante
Nishant Bhaskar, un investigador de la UCSD, notó por primera vez estas señales de Bluetooth en 2018. Estaba buscando dispositivos skimmer en gasolineras. Luego los vio en la carretera. Cientos de ellos. De diferentes marcas. Diferentes modelos. Los buscó en la base de datos de la FCC. Eran alarmas de KARR.
Fueron necesarios seis años. Seis años de señales rebotando en las carreteras, esperando que alguien descubriera lo que significaban. El estudiante de posgrado Jerry Yu finalmente lo descifró en 2024. Encontró la clave universal. La contraseña compartida.
La facilidad de acceso es el peligro. Otro investigador, Yibo Wei, utilizó WiGLE (una base de datos de señales de radio colaborativa) para estimar el alcance. Dos millones de dispositivos. Ese número es conservador. El escaneo real los muestra por todas partes.
Durante una prueba, el equipo condujo por el campus de UCSD durante 20 minutos. Encontraron 97 coches vulnerables. En un radio pequeño. En minutos.
Estos dispositivos transmiten su ubicación. Los piratas informáticos pueden rastrear patrones históricos. Pueden ver dónde estacionas. Donde vives. Dónde está tu rutina. Es el sueño de un explorador. Para un ladrón, es una hoja de ruta.
El parche no es suficiente
La actualización del firmware corrige el error de autenticación. Cierra la puerta trasera. Pero la actualización depende de que usted tome medidas. Al notar una pegatina. Al descargar una aplicación, es posible que ni siquiera sepas que la necesitas.
El sistema fue diseñado para la seguridad. Fracasó porque dependía de un secreto compartido en un mundo de dispositivos conectados en red. Un único punto de fallo. En millones de coches.
Schulman tiene razón al preocuparse por la omnipresencia. Cuando un concesionario instala algo por defecto en cada automóvil, la escala es inimaginable. No puedes confiar en el fabricante. No lo lograron. No puedes confiar en el distribuidor. Probablemente no te llamen.
Tienes que proteger tu propio vehículo.
Revisa la ventana. Encuentra el dispositivo. Actualiza el código.
Porque la próxima vez que te detengas en un semáforo, dejes tu auto en el garaje o te sientes en el camino de entrada esperando que te lleven… alguien con un teléfono y una conexión Bluetooth podría estar a un toque de distancia.
