Cómo pude haberme robado mi viejo auto con el teléfono móvil incluso después de haberlo vendido
22/06/2017 - 08:50:19
BBC.- A Charles Henderson le encantaba su "fant�stico" auto descapotable. Sobre todo, el hecho de que pudiera arrancarlo, bloquearlo y desbloquearlo de manera remota a trav�s de su tel�fono m�vil.
Fue uno de los primeros autos conectados a smartphones que salieron al mercado.
Pero poco despu�s de vender el veh�culo, le sorprendi� descubrir algo inesperado: todav�a pod�a controlarlo a trav�s de su aplicaci�n.
"Pod�a averiguar d�nde estaba el auto, desbloquearlo de manera remota, arrancarlo y manejarlo", le cont� a la BBC.
Henderson, de Austin, Texas, dirige X-Force Red, una divisi�n de inteligencia de la multinacional de seguridad de IBM, as� que sabe bastante sobre seguridad y tecnolog�a.
"Tratamos de pensar como un criminal sin actuar como uno de ellos", explica. "Es el mejor trabajo del mundo".
Los autos conectados son muy inteligentes, pero no lo suficiente como para saber si los vendiste
Charles Henderson, IBM
As� que antes de revender su auto al distribuidor se asegur� de hacer una buena limpieza y eliminar los datos personales asociados al sistema inform�tico del veh�culo.
No quer�a que el nuevo propietario tuviera acceso a su calendario e historial telef�nico.
Despu�s, compr� un nuevo veh�culo conectado del mismo del mismo fabricante... y no pudo creerlo cuando vio que su viejo auto todav�a aparec�a junto al nuevo en la aplicaci�n para activarlo.
"Estos dispositivos de la internet de las cosas son muy inteligentes pero no lo suficiente como para saber si los has vendido", dice el estadounidense.
"Inform� al concesionario, pero no supieron c�mo manejar la situaci�n. As� que me comuniqu� con el fabricante. Le cost� tomarme en serio y, cuando lo hizo, le cost� mucho eliminar el acceso al viejo auto".
El problema de los datos personales en dispositivos que alquilamos o compramos supone un riesgo alto de que los hackers accedan a ellos y lo usen para robarnos o usurpar nuestra identidad.
�Qu� hacer? �Borra tus datos!
"Cuando alquilan un auto, muchos conductores conectan sus tel�fonos al bluetooth sin pensar que los datos se quedar�n en el sistema inform�tico del auto. Y ni siquiera se plantean eliminar esa informaci�n antes de devolverlo", Henderson.
"Pero pueden estar revelando datos sensibles personales o profesionales sin darse cuenta".
Ian Fogg, analista principal de la firma de investigaci�n IHS Markit dice que "los tel�fonos se han convertido en el centro de una serie de experiencias a trav�s de sus autos conectados o de su hogar inteligente".
Es muy importante proteger tus datos y, cuando vendas el auto, asegurarte de que toda tu informaci�n es eliminada
Ian Fogg, IHS Markit
"As� que es verdaderamente importante proteger tus datos y, cuando vendas el auto -o los dispositivos conectados al celular- asegurarte de que toda tu informaci�n personal es eliminada".
Richard Stiennon es un directivo de Blancco Technology Group, una multinacional que especializada en protecci�n de datos.
Pero admite que decirlo es m�s f�cil que hacerlo.
"Acceder a las aplicaciones de tu auto y eliminar tu tel�fono de la lista de dispositivos asociados a Bluetooth no te garantiza que se vayan a borrar todos tus datos del sistema", dice Stiennon.
"Solamente evitar� que hackers como la nueva persona que alquile el veh�culo los vean. Una opci�n mejor es sobrescribir todos los datos de usuario o hacer un restablecimiento de f�brica -si el veh�culo lo permite- para garantizar que los datos est�n eliminados al 100% y no pueden recuperarse".
Ciertamente, eliminar los datos vinculados a un auto es m�s dif�cil que remover los asociados a computadoras port�tiles, discos duros extra�bles y tel�fonos m�viles.
Cada uno de los diferentes modelos de autos tiene su sistema operativo y aplicaci�n que se sincronizan con diferentes tipos de tel�fonos, los cuales tienen, a su vez, su propio sistema.
Toby Poston, director de comunicaci�n de la Asociaci�n Brit�nica de Alquiler de Veh�culos (BVRLA, por sus siglas en ingl�s) dice que "cada individuo tiene la responsabilidad de asegurarse de que sus datos son eliminados, pero los fabricantes podr�an facilitar la labor".
"Nos gustar�a que todos los fabricantes introdujeran un bot�n de "limpieza de datos" en sus veh�culos y que se pudiera hacer de manera remota", sostiene el especialista.
Tambi�n hay otros problemas asociados a la ciberseguridad.
"Si la red del celular del conductor est� infectada con malware, podr�a acceder a informaci�n privada y copiarla de nuevo al sistema inform�tico del auto", dice Stiennon.
"Esto podr�a llevar a informaci�n sensible, como detalles financieros, n�meros de seguridad social y nombres y contrase�as a los que se pueden acceder y que pueden filtrarse potencialmente".
Tambi�n es posible que un auto infectado traslade la infecci�n a tu tel�fono.
Los datos que compartimos con nuestro auto son muy valiosos, y por eso existe esa batalla sobre qui�n los contrala y c�mo se accede a ellos.
Stiennon pone como ejemplo un caso reciente que ocurri� en Reino Unido con la empresa de alquiler de autos en donde se robaron datos de decenas de miles de clientes de la compa��a y se vendieron despu�s.
As� que la pr�xima vez que alquiles un auto, tal vez merezca la pena pedirle a la empresa que te ofrezca la opci�n de eliminar tus datos y una prueba por escrito de que se han eliminado por completo.
"Cuando revendo mi auto, el fabricante no est� involucrado en el intercambio", dice Henderson.
"Aunque est�n empezando a tomarse estos asuntos m�s en serio, deber�a ser as� para todos los que conforman la industria, no s�lo sus actores principales".
Algunos informes de la industria aseguran que esto no preocupa especialmente a los consumidores.
Pero �c�mo sabemos si el motivo por el cual no les molesta es que no comprenden realmente las implicaciones?
"�Qu� ocurre cu�ndo los hackers acceden a tu auto y no puedes usarlo para ir a trabajar ese d�a?", advierte Henderson. Buena pregunta.
