Las aplicaciones para automóviles permiten a los conductores controlar a distancia sus vehículos y colocar o quitar el seguro de las puertas, ajustar el control del clima, arrancar y apagar el motor y hasta graduar el nivel de la calefacción.
Y si bien la mayoría de los conductores se amoldan a las aplicaciones oficiales que vienen de fábrica, las popularidad de las apps de terceros representan un peligro cada vez mayor.
A diferencia del software original, las no oficiales ofrecer características y permisos únicos que aún no han sido introducidas por el fabricante del vehículo y eso las vuelve tentadoras.
La firma Kaspersky analizó las apps de Tesla, Nissan, Renault, Ford y Volkswagen, que son las cinco marcas de autos que pueden ser controlados en forma remota. Sin embargo, su uso tampoco es del todo seguro, adelantan los investigadores.
Los vehículos se pueden controlar mediante una app del fabricante,
Los expertos de la compañía examinaron 69 aplicaciones de terceros diseñadas para automóviles conectados e identificaron varios riesgos que afectan principalmente a la privacidad.
Descubrieron que más de la mitad (58%) de las aplicaciones no advierten sobre los riesgos de suplantar la cuenta original de servicio del fabricante del automóvil.
“Al bajar una aplicación de terceros para controlar su automóvil de forma remota, los usuarios deben ser conscientes de las amenazas. Confiamos mucha información privada a la tecnología conectada. No todos los desarrolladores adoptan un enfoque responsable y la recopilación de datos hace que muchas veces se exponga la información privada”, sentencia Sergey Zorin, director de Kaspersky.
Incluir un token, la clave para protegerse
Lo ideal es ingresar un token. (Volvo via AP)
Lo indicado es apelar a un token de autorización en lugar de un nombre de usuario y una contraseña para parecer más creíbles. La parte complicada aquí es que, si un token resulta contaminado, los criminales pueden acceder a los autos de la misma manera que lo harían usando las credenciales de las víctimas.
Esto significa que el riesgo de perder el control del vehículo sigue siendo elevado, ya que el token de autorización no garantiza la seguridad total.
A pesar de esto, solo el 19% de los desarrolladores de estas apps lo menciona y advierte al usuario sin ocultarlo en varias capas de letra pequeña.
Además, una de cada siete aplicaciones (14%) no brinda información sobre cómo ponerse en contacto con el propietario de la app, lo que hace imposible dar a conocer algún problema o solicitar información sobre la política de privacidad.
La ausencia de detalles evidencia que la mayoría son programadas por desarrolladores independientes, lo que no es necesariamente algo malo.
Sin embargo, estos no tienen que preocuparse por la seguridad del vehículo del usuario ni la de los datos, como lo hacen los fabricantes de vehículos regulados.
También vale la pena señalar que 46 de las 69 aplicaciones son gratuitas u ofrecen un modo de prueba. Esto ha contribuido a que este tipo de aplicaciones se hayan bajado de Google Play Store más de 239 mil veces, lo que hace que uno se pregunte cuántas personas estarán dando libre acceso a su auto a extraños.
“El peligro es que los ciberdelincuentes no solo roben los datos y credenciales personales, sino que también obtengan acceso al vehículo, lo que podría generar amenazas físicas”, comenta Zorin.
SL