Un hacker vulneró el sistema de un vehículo BYD, logrando apagar las luces, activar limpiaparabrisas y bloquear puertas mientras circulaba, aunque no pudo controlar frenos ni cámaras.

Un experto en ciberseguridad ha conseguido hackear un coche de la marca china BYD y controlar varias de sus funciones mientras circulaba por una carretera de Australia. Durante el experimento, logró apagar las luces, activar los limpiaparabrisas e incluso acceder al micrófono del vehículo, y es que la prueba ha hecho ver los riesgos de seguridad que pueden presentar algunos sistemas tecnológicos de los coches actuales.

La investigación fue encargada por la cadena pública australiana ABC News al especialista Dan Hreszczuk, que pasó dos semanas analizando la seguridad de un BYD Shark 6, una camioneta híbrida enchufable de la marca china. Para llevar a cabo la demostración, el investigador utilizó un ordenador y preparó previamente el vehículo, ya que necesitó acceder físicamente a sus sistemas. Por tanto, se trató de una prueba controlada y no de un ataque realizado a distancia sin acceso previo al coche.

¿Cómo consiguió un experto hackear un BYD auto mientras circulaba?

Según explica ABC News, el especialista Dan Hreszczuk consiguió acceder a diferentes funciones del BYD Shark 6 tras analizar sus sistemas durante dos semanas. Durante la demostración, mientras un periodista conducía el vehículo, el experto activó el cierre centralizado, puso la música a un volumen elevado y mostró imágenes en la pantalla del coche. Además, encendió los limpiaparabrisas y apagó las luces, dejando momentáneamente la carretera a oscuras.

Por otro lado, el investigador también logró acceder al micrófono del habitáculo y escuchar una conversación mantenida dentro del vehículo, pero no consiguió controlar otros sistemas más importantes para la conducción, como los frenos o las cámaras. De hecho, los investigadores comprobaron que estas funciones contaban con mayores medidas de protección, por lo que la prueba no demostró que fuera posible hacerse con el control completo del coche.

¿Qué fallos de seguridad encontraron en el BYD y qué riesgos tienen los coches conectados?

Según explica Fortify Labs, los especialistas aprovecharon un método de acceso al sistema multimedia del vehículo para instalar el software utilizado durante las pruebas. Para ello, necesitaron acceder físicamente al coche antes de realizar la demostración; además, utilizaron equipos y una conexión a internet propios para simular el control remoto de varias funciones.

Tras conocerse la investigación, BYD anunció que estudiaría los problemas de seguridad detectados en el Shark 6. Por su parte, Fortify Labs recordó que estas vulnerabilidades no afectan exclusivamente a los coches chinos, ya que otros fabricantes también utilizan sistemas conectados que pueden presentar riesgos similares.