Tecnología suficientemente avanzada: tiene errores

Nov 19, 2023

Arthur C. Clarke dijo que "cualquier tecnología suficientemente avanzada es indistinguible de la magia". Sin embargo, era un escritor de ciencia ficción y no un tipo de seguridad. Tal vez debería decir "Cualquier tecnología lo suficientemente avanzada tiene fallas de seguridad". Porque esta es la historia de irrumpir en un automóvil a través de su faro.

En un maravilloso artículo, mitad historia, mitad clase magistral de bus CAN, [Ken Tindell] detalla cómo los ladrones de autos arrancaron el faro delantero del Toyota de un amigo y lograron robarlo simplemente diciendo las cosas correctas en la red. Dado que el faro está en la misma red que las cerraduras de las puertas, sacar la bombilla y enviar el mensaje "abrir la puerta" repetidamente, junto con muchos otros comandos para bloquear esencialmente algunas otras funciones de seguridad, puede lograrlo.

La mitad de ustedes preguntará qué tiene que ver esto con Arthur C. Clarke, y la otra mitad probablemente preguntará qué hace una bombilla en la red de datos de un automóvil. En principio, es una gran idea que todos los componentes electrónicos de un automóvil sean dispositivos electrónicos inteligentes que informen su estado a la computadora central. Así es como sabemos cuándo nuestras luces están apagadas, o cuál es la presión de nuestros neumáticos, desde el asiento del conductor. Pero agregar características agrega superficies de ataque. Lo que parece magia para el conductor parece una mina de oro para el atacante o para los ladrones de autos.

Con CAN automotriz, la seguridad fue una especie de segundo pensamiento, y no lo digo sin caridad. El primer objetivo era asegurarse de que el sistema funcionara en todos los fabricantes de automóviles y proveedores de repuestos, y eso ya es bastante complicado. La seguridad tendría que venir en segundo lugar. Y los autos más modernos ahora tienen sus redes CAN encriptadas, agregando capas de magia encima de la magia.

Pero estoy casi seguro de que, al decidir reemplazar la simple prueba de detección de corriente de si se quemó una bombilla, los ingenieros probablemente no tenían en mente el costo total de mover la bombilla al bus CAN. Ciertamente soñaban con simplificar el arnés de cableado y traer el faro humilde a la era moderna, pero apuesto a que no tenían idea de que la gente iba a usar el puerto del faro para abrir las puertas. Tecnología suficientemente avanzada.