No deja de crecer el robo de autos con instrumentos electrónicos

Con un viejo celular y un chip de 10 dólares se llevan un auto en apenas 30 segundos. Este delito está en auge en Europa y EEUU
14 de mayo 2023 · 00:57hs

Los autos son cada vez más computadoras con ruedas. El avance tecnológico se ve cuando se ofrecen suscripciones de software para vehículos _por ejemplo, para desbloquear el giro máximo de las ruedas_, y sobre todo en ciberseguridad. Robar autos se ha convertido en algo muy distinto a los viejos tiempos de ganzúas y conectar cables para hacer un "puente".

Los “puentes” ya son historia antigua. El tradicional método de puentear un coche _hay tutoriales en internet_ se fue volviendo más difícil a medida que los fabricantes fueron introduciendo nuevos sistemas de arranque y nuevas electrónicas. El problema es que esas novedades trajeron otras formas de hacer lo que antes se hacía con un puente. Una que básicamente consiste en hackearlos.

Balcarce al 200. Un enorme jacarandá cayó sobre una cochera y destruyó cuatro autos. 

Cayó un enorme jacarandá sobre un garaje y aplastó cuatro autos estacionados

La venta de insumos para la construcción cayó junto con la actividad en las obras públicas y privadas.

Cayó 33,2% la venta de insumos para la construcción en abril

Un video reciente muestra cómo un usuario entra en un Toyota Rav4 intenta arrancarlo sin tener la llave. Al pulsar el botón de arranque aparece una luz roja que indica que no es posible arrancarlo, pero entonces el protagonista muestra un viejo celular Nokia 3310, le conecta un cable que a su vez está conectado a la electrónica del coche, y navega por una serie de opciones. En la pantalla aparece el mensaje “CONNECT. GET DATA” (“Conectar. Conseguir datos”), tras lo cual el usuario vuelve a intentar arrancarlo. La luz se vuelve verde y el motor comienza a funcionar.

En realidad no es un Nokia 3310. Como explican en la publicación online Vice, bastan 30 segundos para mostrar un tipo de robo de coches que se está extendiendo por EEUU. Los criminales no usan en realidad un viejo Nokia 3310, sino que el móvil es más bien un caparazón con la útil pantalla que esconde el verdadero dispositivo electrónico _en uno de los casos, un chip PIC18F que cuesta 10 dólares_ con el que se realiza el proceso.

Estos productos se venden en forma de viejos teléfonos o de miniparlantes, como el “JBL Unlock + Start”. El precio es elevado: en el caso del miniparlante, una de las tiendas que lo venden en Europa lo hace por 3.000 euros, e indica que funciona en varios modelos de Toyota y Lexus.

Toyota RAV4 2021 - stolen in less than two minutes

Ken Tindell, de la firma de ciberseguridad especializada en vehículos Canis Labs, explica a Vice cómo estos dispositivos hacen el trabajo sucio. “Todo lo que ellos tienen que hacer es tomar dos cables del dispositivo, desmontar el faro y meter los cables en los agujeros correctos en el lado del vehículo del conector”. Basta con eso para que esos productos logren que el coche arranque sin llave. “No hay nada que los dueños puedan hacer”, añade.

Se denomina este tipo de ataque como “Can Injection”. Tindell lo describe en el blog de Canis, y explicaba cómo en abril de 2022 su amigo y colega Ian Tabor fue víctima de un robo de este tipo. Gracias al pequeño circuito electrónico, el cibercriminal puede hacer esa inyección CAN (Controller Area Network) con el que se envían mensajes falsos a la central, que la engañan al imitar los que mandaría la verdadera llave del coche. Los vehículos “confían” en estos mensajes sin verificarlos, y eso permite el robo.

Los dispositivos que se venden funcionan para marcas de lujo, como Maserati, Land Cruiser o Lexus, y se venden en Telegram por entre 2.500 y 18.000 euros denominándolos eufemísticamente como “dispositivos de arranque de emergencia”. Los ciberdelincuentes simplemente tienen que hacer “ingeniería inversa” (copiar) el tipo de mensajes que se envían llave y central para poder programar los dispositivos para que imiten ese comportamiento, por lo que es posible realizar este ataque en un gran número de modelos de distintos fabricantes.

How To Use The Toyota/Lexus Device | LockStart

Por esto, el robo de autos es un gran problema en Europa. En España desaparecen “101 vehículos al día”, según el medio Xataka.com. La media de autos robados por cada 100.000 habitantes es de 79 en España, que parece elevada pero está entre las más bajas de Europa. En Italia, el país más afectado por el problema, la tasa es de 276. Chequia, Suecia, Francia y Grecia superan los 250 coches robados de media por cada 100.000 habitantes. Estados Unidos tenía un verdadero problema (unos 660 autos en 1990), pero los fabricantes consiguieron reducir el número de forma notable y ahora la cifra ronda los 270 coches robados por cada 100.000 habitantes, que de todas maneras es muy elevado.

¿Hay solución? Según Tindell, la única forma de corregir este error sería ofrecer cifrado de mensajes entre la central y la llave y hacer que esa comunicación CAN estuviera protegida. El experto indica que eso se podría implementar con una actualización del software de los coches. La infraestructura de gestión de claves cifradas es más compleja, pero las nuevas plataformas electrónicas para los vehículos que se fabrican ya suelen ofrecerla o lo harán a corto plazo, de forma que esta solución parece factible. De momento fabricantes como BMW o Toyota _con los que se puso en contacto Vice_ no aclaran el nivel de avance de esta tecnología.

Ver comentarios

Las más leídas

Lo hackearon, intentaron estafarlo y le sacó dinero a los delincuentes

Lo hackearon, intentaron estafarlo y le sacó dinero a los delincuentes

Paro general: cómo impactará la huelga del jueves en Rosario

Paro general: cómo impactará la huelga del jueves en Rosario

Central sufrió un duro revés frente a Mineiro, que lo golpea y lo obliga

Central sufrió un duro revés frente a Mineiro, que lo golpea y lo obliga

Cayó un enorme jacarandá sobre un garaje y aplastó cuatro autos estacionados

Cayó un enorme jacarandá sobre un garaje y aplastó cuatro autos estacionados

Lo último

Paro general: cómo impactará la huelga del jueves en Rosario

Paro general: cómo impactará la huelga del jueves en Rosario

Central volvió rápido al trabajo pensando en Argentinos

Central volvió rápido al trabajo pensando en Argentinos

Los dólares financieros caen por tercera rueda al hilo tras la suba de la semana pasada

Los dólares financieros caen por tercera rueda al hilo tras la suba de la semana pasada

Paro general: cómo impactará la huelga del jueves en Rosario

Sin transporte público de pasajeros, el paro general afectará el funcionamiento de la ciudad. El objetivo es que "no se mueva ni una hoja"
Paro general: cómo impactará la huelga del jueves en Rosario
Las dos enfermeras imputadas por sedar bebés en un sanatorio quedaron con prisión preventiva
POLICIALES

Las dos enfermeras imputadas por sedar bebés en un sanatorio quedaron con prisión preventiva

Condenan a un policía por sus lazos con una banda que cometía estafas con viviendas usurpadas
Policiales

Condenan a un policía por sus lazos con una banda que cometía estafas con viviendas usurpadas

Exigen que se implemente el plan de seguridad aprobado en octubre para el parque Independencia
LA CIUDAD

Exigen que se implemente el plan de seguridad aprobado en octubre para el parque Independencia

El gobierno provincial cree que más de la mitad de los docentes no hicieron paro
La ciudad

El gobierno provincial cree que más de la mitad de los docentes no hicieron paro

Usuarios, organizaciones y asambleas barriales se unen para protestar contra los tarifazos
Economía

Usuarios, organizaciones y asambleas barriales se unen para protestar contra los tarifazos

Dejanos tu comentario
Las más leídas
Lo hackearon, intentaron estafarlo y le sacó dinero a los delincuentes

Lo hackearon, intentaron estafarlo y le sacó dinero a los delincuentes

Paro general: cómo impactará la huelga del jueves en Rosario

Paro general: cómo impactará la huelga del jueves en Rosario

Central sufrió un duro revés frente a Mineiro, que lo golpea y lo obliga

Central sufrió un duro revés frente a Mineiro, que lo golpea y lo obliga

Cayó un enorme jacarandá sobre un garaje y aplastó cuatro autos estacionados

Cayó un enorme jacarandá sobre un garaje y aplastó cuatro autos estacionados

El tiempo en Rosario: alerta amarillo por tormentas y vientos para este miércoles

El tiempo en Rosario: alerta amarillo por tormentas y vientos para este miércoles

Ovación
Mononaútica: el piloto rosarino Leo Morelli se subió al podio en Estados Unidos
Ovación

Mononaútica: el piloto rosarino Leo Morelli se subió al podio en Estados Unidos

Mononaútica: el piloto rosarino Leo Morelli se subió al podio en Estados Unidos

Mononaútica: el piloto rosarino Leo Morelli se subió al podio en Estados Unidos

Jornada de inferiores de AFA en el Olaeta y difusión de lectura de libros

Jornada de inferiores de AFA en el Olaeta y difusión de lectura de libros

Liga de Campeones: Real Madrid y Bayern Múnich definen el segundo finalista

Liga de Campeones: Real Madrid y Bayern Múnich definen el segundo finalista

Policiales
Las dos enfermeras imputadas por sedar bebés en un sanatorio quedaron con prisión preventiva
POLICIALES

Las dos enfermeras imputadas por sedar bebés en un sanatorio quedaron con prisión preventiva

Zona sur: persecución y arresto de dos hombres, uno de ellos estaba armado

Zona sur: persecución y arresto de dos hombres, uno de ellos estaba armado

Otro ataque con piedras a un colectivo de la línea 107 en la zona sur de Rosario

Otro ataque con piedras a un colectivo de la línea 107 en la zona sur de Rosario

Siete años de cárcel por acosar a su ex pareja con 250 mails en dos meses

Siete años de cárcel por acosar a su ex pareja con 250 mails en dos meses

La Ciudad
Crews: las sociedades del graffiti que desde el anonimato dejan su huella en Rosario

Por Manuel Parola

La Ciudad

Crews: las sociedades del graffiti que desde el anonimato dejan su huella en Rosario

Paro general: cómo impactará la huelga del jueves en Rosario

Paro general: cómo impactará la huelga del jueves en Rosario

Paro docente: los gremios aseguran que el acatamiento fue del 90%

Paro docente: los gremios aseguran que el acatamiento fue del 90%

Exigen que se implemente el plan de seguridad aprobado en octubre para el parque Independencia

Exigen que se implemente el plan de seguridad aprobado en octubre para el parque Independencia

Bancos públicos y privados ajustan ofertas de créditos hipotecarios
Economía

Bancos públicos y privados ajustan ofertas de créditos hipotecarios

Zona sur: persecución y arresto de dos hombres, uno de ellos estaba armado
POLICIALES

Zona sur: persecución y arresto de dos hombres, uno de ellos estaba armado

Martín Menem: Ningún país salió del pozo haciendo paro
Política

Martín Menem: "Ningún país salió del pozo haciendo paro"

Cristina sorprendió con una inesperada confesión: Yo no soy feminista
Política

Cristina sorprendió con una inesperada confesión: "Yo no soy feminista"

Paro docente: Los gremios toman una medida injusta que afecta a los chicos
La Ciudad

Paro docente: "Los gremios toman una medida injusta que afecta a los chicos"

Javkin viaja este miércoles a Harvard para participar de jornadas sobre crimen
La Ciudad

Javkin viaja este miércoles a Harvard para participar de jornadas sobre crimen

Ya son 52 los Centros de Denuncia que funcionan en la provincia
La Ciudad

Ya son 52 los Centros de Denuncia que funcionan en la provincia

Veterinarias y Arquitectura trabajan en el primer estadio olímpico universitario del país
La Región

Veterinarias y Arquitectura trabajan en el primer estadio olímpico universitario del país

Vuelve el Open House, un recorrido por lugares icónicos de la ciudad
La Ciudad

Vuelve el Open House, un recorrido por lugares icónicos de la ciudad

Siete años de cárcel por acosar a su ex pareja con 250 mails en dos meses
POLICIALES

Siete años de cárcel por acosar a su ex pareja con 250 mails en dos meses

Funcionarios de Milei defendieron la ley Bases en el plenario del Senado
Política

Funcionarios de Milei defendieron la ley Bases en el plenario del Senado

AstraZeneca retirará en todo el mundo su vacuna para combatir el Covid-19
Información General

AstraZeneca retirará en todo el mundo su vacuna para combatir el Covid-19

El último adiós al Flaco: así fue el velatorio de César Luis Menotti en el predio de AFA
Ovación

El último adiós al Flaco: así fue el velatorio de César Luis Menotti en el predio de AFA

La esposa de Di María negó un interés de Inter Miami, pero no habló de Central
OVACIÓN

La esposa de Di María negó un interés de Inter Miami, pero no habló de Central

Wheelwright: lo condenaron a 18 años de prisión por el abuso sexual de su sobrina
POLICIALES

Wheelwright: lo condenaron a 18 años de prisión por el abuso sexual de su sobrina

Dos enfermeras fueron imputadas por sedar a bebés en el Sanatorio de Niños
Policiales

Dos enfermeras fueron imputadas por sedar a bebés en el Sanatorio de Niños

Israel confirmó la muerte de uno de los argentinos que fue secuestrado por Hamas
El Mundo

Israel confirmó la muerte de uno de los argentinos que fue secuestrado por Hamas

Entró en circulación el nuevo billete de 10 mil pesos: cómo detectar uno falso
Información General

Entró en circulación el nuevo billete de 10 mil pesos: cómo detectar uno falso

Con la oferta del gobierno, los estatales tendrían a mayo aumentos de hasta 69%
La Ciudad

"Con la oferta del gobierno, los estatales tendrían a mayo aumentos de hasta 69%"

Grupo Oroño sigue sin prestar servicio a Osde: No hay punto de encuentro

Por Florencia O’Keeffe

La Ciudad

Grupo Oroño sigue sin prestar servicio a Osde: "No hay punto de encuentro"