Casos reales

Un investigador de ciberseguridad ha demostrado cómo el sistema Keyless de Tesla puede permitir a los ladrones huir con algunos de los modelos.

Según Sultan Qasim Khan, consultor de seguridad principal de la empresa de seguridad NCC Group, existe un pirateo eficaz para el robo de los modelos Model S y Model Y de Tesla, que permite desbloquear, arrancar el vehículo y huir con él. Esto lo logra al redirigir las comunicaciones entre el teléfono o llave del propietario del propietario y el coche, donde los intrusos pueden engañar al sistema de entrada haciendo creer que el propietario se encuentra físicamente cerca del vehículo.

El método empleado se basa en lo que se conoce como protocolo Bluetooth Low Energy (BLE). En una demostración a Bloomberg News, el hacker utiliza dos pequeños dispositivos de hardware que funcionan como un interruptor electrónico. Para desbloquear el coche, se coloca un dispositivo de transmisión a unos 15 metros del smartphone o del llavero del propietario del Tesla y un segundo dispositivo, conectado a su ordenador portátil, cerca del coche. La tecnología utilizaba un código informático personalizado que Khan había diseñado para kits de desarrollo de Bluetooth, que se venden en Internet por menos de 50 dólares. El ataque solamente duró 10s, el tiempo necesario para que Khan se hiciera con el control del vehículo.

Según ha informado un trabajador de Tesla, la compañía no considera que el problema suponga un riesgo significativo. Para solucionarlo, el fabricante de automóviles tendría que alterar su hardware y cambiar su sistema de entrada sin llave.

Según un informe de los investigadores de Check Point, existía una campaña contra empresas alemanas de la automoción. Dicha campaña comenzó alrededor de julio de 2021 y seguía en marcha en mayo de 2022.

Esta consistía en infectar los sistemas de las diferentes empresas a través de un malware con el objetivo de robar contraseñas. Los objetivos de los ataques incluían tanto a fabricantes como a concesionarios de automóviles en Alemania, y los actores de la amenaza registraron múltiples dominios similares para utilizarlos en su operación, clonando sitios legítimos de varias organizaciones de ese sector. Estos sitios se utilizaron para enviar correos electrónicos de phishing escritos en alemán y alojar las cargas útiles de malware que se descargaban en los sistemas objetivo.

La cadena de infección comenzó con un correo electrónico enviado a objetivos específicos que contenía un archivo de imagen de disco ISO que elude muchos controles de seguridad de Internet y tiene un gran alcance.