Un hacker de sombrero blanco ha desarrollado un "control remoto universal" que es capaz de desbloquear los últimos autos de alta tecnología y garajes.
Samy Kamkar, un investigador de seguridad independiente, dice que su dispositivo de radio pequeño puede saltarse el "rolling code" de seguridad, lo que mantiene los nuevos autos y garajes modernos seguros y protegidos.
La idea detrás de este sistema es que cada vez que bloqueas o desbloqueas tu vehículo o la puerta del garaje, se genera un nuevo y único conjunto de códigos - que nunca es el mismo.
Sin embargo, la llave de 32 dólares, apodada RollJam, es capaz de explotar una falla fundamental en este sistema - la falta de un tiempo de espera en los códigos.
Como tal, el dispositivo es capaz de interceptar el código recién generado antes de que llegue el coche a través de una señal de radio, lo que obliga al conductor a presionar el botón en su llave al menos dos veces (un inconveniente que puede ser fácilmente pasado por alto por la víctima).
Estos códigos pueden ser utilizados por un hacker para obtener la entrada en un vehículo en una fecha posterior. El propietario del coche, simplemente piensa que su remoto está fallando o que no ha presionado lo suficiente el botón - más no tiene idea de que la seguridad de su auto se ha visto comprometida.
"Puedo ponerlo en tu coche, por lo que el dispositivo tendrá siempre la última versión del código", dijo Kamkar en una entrevista con Motherboard antes de una platica dada el dia Viernes 07 de agosto 2015 de este año en DEF CON hacking.
El hacker ha probado hasta ahora su dispositivo en una serie de fabricantes de automóviles, incluyendo marcas como Ford, Volkswagen, Chrysler, Cadillac, Toyota, Nissan y Lotus.
El hacking en autos, que se extiende más allá de la entrada y el control de un vehículo, se ha convertido en un tema clave de seguridad en los últimos años.
Recientemente, dos hackers demostraron su capacidad de tomar el control remoto de un Jeep. No sólo eran capaces de modificar el sistema de aire acondicionado del vehículo y jugar con la radio, también fueron capaces de tomar el control del acelerador y cortan su transmisión.
 |
| Imagen: Google |
La idea detrás de este sistema es que cada vez que bloqueas o desbloqueas tu vehículo o la puerta del garaje, se genera un nuevo y único conjunto de códigos - que nunca es el mismo.
Sin embargo, la llave de 32 dólares, apodada RollJam, es capaz de explotar una falla fundamental en este sistema - la falta de un tiempo de espera en los códigos.
Como tal, el dispositivo es capaz de interceptar el código recién generado antes de que llegue el coche a través de una señal de radio, lo que obliga al conductor a presionar el botón en su llave al menos dos veces (un inconveniente que puede ser fácilmente pasado por alto por la víctima).
Estos códigos pueden ser utilizados por un hacker para obtener la entrada en un vehículo en una fecha posterior. El propietario del coche, simplemente piensa que su remoto está fallando o que no ha presionado lo suficiente el botón - más no tiene idea de que la seguridad de su auto se ha visto comprometida.
"Puedo ponerlo en tu coche, por lo que el dispositivo tendrá siempre la última versión del código", dijo Kamkar en una entrevista con Motherboard antes de una platica dada el dia Viernes 07 de agosto 2015 de este año en DEF CON hacking.
El hacker ha probado hasta ahora su dispositivo en una serie de fabricantes de automóviles, incluyendo marcas como Ford, Volkswagen, Chrysler, Cadillac, Toyota, Nissan y Lotus.
El hacking en autos, que se extiende más allá de la entrada y el control de un vehículo, se ha convertido en un tema clave de seguridad en los últimos años.
Recientemente, dos hackers demostraron su capacidad de tomar el control remoto de un Jeep. No sólo eran capaces de modificar el sistema de aire acondicionado del vehículo y jugar con la radio, también fueron capaces de tomar el control del acelerador y cortan su transmisión.
