Alerta: Vulnerabilidad en sistemas de robos de vehículos expone millones a robos por Bluetooth
La falla reportada por la Universidad de California
En enero de 2025, la Universidad de California en San Diego alertó sobre una preocupante vulnerabilidad en el sistema de seguridad de Acrisure Protection Group. Este fallo ha expuesto a aproximadamente 2,2 millones de vehículos a robos a través de conexiones Bluetooth. El parche para corregir esta falla no estuvo disponible hasta el 20 de julio, dieciocho meses después de que se identificara el problema.
La respuesta tardía de Acrisure
A pesar del tiempo transcurrido, Acrisure ha minimizado el riesgo afirmando que es limitado para sus clientes. Esta situación plantea interrogantes sobre la eficacia y la responsabilidad de las empresas que manejan tecnologías de seguridad.
Comparativa con Subaru
Un año antes de este incidente, Subaru había enfrentado un problema similar en su portal Starlink. Esta vulnerabilidad podía ser explotada usando una simple placa de matrícula y el nombre del propietario del vehículo. A diferencia de Acrisure, Subaru solucionó el inconveniente en tan solo 24 horas, mostrando un compromiso más fuerte hacia la seguridad del usuario.
Ataques por relay: Un nuevo tipo de amenaza
Otro fabricante de sistemas de seguridad, Rockledge, ha presentado un enfoque distinto. En este caso, un atacante necesita estar físicamente cerca del conductor al momento de usar su sistema. Esto implica una técnica conocida como “ataque por relay”, donde el ladrón intercepta y reproduce el intercambio digital entre el teléfono y el vehículo. Este método resalta la complejidad de la seguridad en vehículos modernos.
La Aplicación KARR y su accesibilidad
El parche de Acrisure solo está disponible a través de su aplicación KARR, que únicamente los clientes de pago han descargado. Alrededor de la mitad de los propietarios de vehículos afectados no han instalado la aplicación. Esto significa que aproximadamente un millón de personas no pueden corregir una falla de la cual ni siquiera son conscientes, particularmente aquellos que han comprado vehículos de segunda mano.
Consecuencias para los propietarios de vehículos
Este escenario es preocupante considerando que, en Francia, más de 140,000 vehículos son robados cada año sin necesidad de una ruptura física. La mayoría de estos robos son efectuados por redes organizadas que explotan sistemas de acceso sin llave. La situación con KARR pone de manifiesto que una tecnología, diseñada para ofrecer tranquilidad a los propietarios, puede convertirse en un punto de entrada para los ladrones debido a errores en su diseño.
Reflexiones finales
La vulnerabilidad expuesta en los sistemas de Acrisure y otros fabricantes subraya la importancia de la seguridad en la tecnología automotriz. La complacencia de algunas empresas y la falta de medidas rápidas pueden poner en riesgo no solo los activos de los propietarios, sino también su confianza en las soluciones de seguridad. Es crucial que los consumidores se mantengan informados y adopten medidas proactivas para proteger sus vehículos.
About the Author
