En enero de 2025, la Universidad de California en San Diego alert\u00f3 sobre una preocupante vulnerabilidad en el sistema de seguridad de Acrisure Protection Group. Este fallo ha expuesto a aproximadamente 2,2 millones de veh\u00edculos a robos a trav\u00e9s de conexiones Bluetooth. El parche para corregir esta falla no estuvo disponible hasta el 20 de julio, dieciocho meses despu\u00e9s de que se identificara el problema.<\/p>\n
A pesar del tiempo transcurrido, Acrisure ha minimizado el riesgo afirmando que es limitado para sus clientes. Esta situaci\u00f3n plantea interrogantes sobre la eficacia y la responsabilidad de las empresas que manejan tecnolog\u00edas de seguridad.<\/p>\n
Un a\u00f1o antes de este incidente, Subaru hab\u00eda enfrentado un problema similar en su portal Starlink. Esta vulnerabilidad pod\u00eda ser explotada usando una simple placa de matr\u00edcula y el nombre del propietario del veh\u00edculo. A diferencia de Acrisure, Subaru solucion\u00f3 el inconveniente en tan solo 24 horas, mostrando un compromiso m\u00e1s fuerte hacia la seguridad del usuario.<\/p>\n
Otro fabricante de sistemas de seguridad, Rockledge, ha presentado un enfoque distinto. En este caso, un atacante necesita estar f\u00edsicamente cerca del conductor al momento de usar su sistema. Esto implica una t\u00e9cnica conocida como “ataque por relay”, donde el ladr\u00f3n intercepta y reproduce el intercambio digital entre el tel\u00e9fono y el veh\u00edculo. Este m\u00e9todo resalta la complejidad de la seguridad en veh\u00edculos modernos.<\/p>\n
El parche de Acrisure solo est\u00e1 disponible a trav\u00e9s de su aplicaci\u00f3n KARR, que \u00fanicamente los clientes de pago han descargado. Alrededor de la mitad de los propietarios de veh\u00edculos afectados no han instalado la aplicaci\u00f3n. Esto significa que aproximadamente un mill\u00f3n de personas no pueden corregir una falla de la cual ni siquiera son conscientes, particularmente aquellos que han comprado veh\u00edculos de segunda mano.<\/p>\n
Este escenario es preocupante considerando que, en Francia, m\u00e1s de 140,000 veh\u00edculos son robados cada a\u00f1o sin necesidad de una ruptura f\u00edsica. La mayor\u00eda de estos robos son efectuados por redes organizadas que explotan sistemas de acceso sin llave. La situaci\u00f3n con KARR pone de manifiesto que una tecnolog\u00eda, dise\u00f1ada para ofrecer tranquilidad a los propietarios, puede convertirse en un punto de entrada para los ladrones debido a errores en su dise\u00f1o.<\/p>\n
La vulnerabilidad expuesta en los sistemas de Acrisure y otros fabricantes subraya la importancia de la seguridad en la tecnolog\u00eda automotriz. La complacencia de algunas empresas y la falta de medidas r\u00e1pidas pueden poner en riesgo no solo los activos de los propietarios, sino tambi\u00e9n su confianza en las soluciones de seguridad. Es crucial que los consumidores se mantengan informados y adopten medidas proactivas para proteger sus veh\u00edculos.<\/p>\n