Eurocybcar, así es el test europeo que comprueba la ciberseguridad de los coches

Tenemos el EuroNCAP, para valorar  la seguridad; el Green NCAP, que verifica las emisiones contaminantes; y ahora llega el Eurocybcar, el test europeo que comprueba la ciberseguridad de los coches.

El Eurocybcar es una prueba que nace con el objetivo de informar a los conductores de si el coche que conducen o van a comprar es ciberseguro. Tiene un doble objetivo:

• comprobar que el sistema de conectividad del vehículo protege de forma correcta la privacidad de los usuarios y está preparado para soportar ciberataques
• valorar cómo afectarían los intentos de hackeo a la seguridad física de los pasajeros, a la integridad de los sistemas del coche y a la privacidad de las personas que viajan a bordo.

Consta, para ello, de tres pruebas:

1. pruebas de acceso físico
2. pruebas de acceso remoto
3. pruebas de la apps oficiales que ofrecen las marcas y que permite controlar de forma remota algunas funciones del coche como la climatización o la carga en el caso de los coches eléctricos

Qué tiene un coche que pueda manipular un craker

Los responsables de Eurocybcar enumeran qué equipamiento incluye un coche conectado y qué podría hacer con él los llamados crackers (personas que vulneran un sistema de seguridad):

• Bluetooth:
  • pueden tomar información sobre conversaciones, agenda, mensajes...
  • con ellos pueden chantajear, suplantar identidad, acosar...
• WiFi:
  • da acceso a fotos, vídeos archivos almacenados en móvil o tablet...
  • con ellos pueden espiar y cometer delitos de espionaje, chantaje, suplantación de identidad...
• eCall:
  • informa de la posición exacta del vehículo
  • la peor consecuencia puede ser un secuestro o robo del vehículo
• Llave de acceso:
  • tomar el control de la llave da acceso libre al coche
  • con ella pueden robar el vehículo, lo que hay en el interior, encerrar a los pasajeros...
• Airbag:
  • las bolsas de aire son un sistema de seguridad que se puede controlar de forma remota
  • un mal uso puede desactivarlos con el riesgo que supondría en caso de accidente
• Radio:
  • los hackers pueden dar información falsa a través de este sistema

 

Quién hace la prueba de ciberseguridad de los coches

La encargada de hacer la prueba de ciberseguridad de los coches es Eurocybcar. Es esta una empresa con sede en Vitoria especializada en el análisis de los sistemas de conectividad de los coches: Bluetooth, GPS, Wifi o llaves inteligentes, entre otros.

Los vehículos se someten a una serie de pruebas que pasan (o no) con una puntuación del uno al cinco. Cuando más alta sea la nota, mejor será el nivel de protección. Todas las pruebas son realizadas por un equipo de auditores certificados, compuesto por hackers, probadores de coches y por expertos en temas legales.

De momento, el test Eurocybcar es una prueba que, por iniciativa propia, pueden pedir los fabricantes, empresas...