Los vehículos eléctricos actuales se analizan constantemente en busca de vulnerabilidades, pero con algunos de sus accesorios clave no ocurre lo mismo, como es el caso de los cargadores de batería
- Los expertos de Kaspersky Lab descubrieron que los cargadores de vehículos eléctricos (EV) suministrados por un importante proveedor tienen vulnerabilidades que pueden ser explotadas. Las consecuencias de un ataque exitoso podrían incluso incluir daños a la red eléctrica doméstica
- El cargador conectado podría causar una sobrecarga de energía que hiciera caer la red a la que está conectado, con el impacto financiero que ello supondría y, en el peor de los casos, dañar otros dispositivos conectados
Los vehículos eléctricos están de plena actualidad, su desarrollo puede suponer una contribución vital a la sostenibilidad medioambiental. En algunos países, los puntos de recarga públicos y privados se están convirtiendo en un elemento habitual del paisaje urbano. La creciente popularidad de los vehículos eléctricos ha llevado a los expertos de Kaspersky Lab a examinar aquellos cargadores domésticos más populares, y que además cuentan con una función de acceso remoto. Los analistas descubrieron que, si se ve comprometido, el cargador conectado podría causar una sobrecarga de energía que hiciera caer la red a la que está conectado, con el enorme impacto financiero que ello supondría y, en el peor de los casos, dañar otros dispositivos conectados a la red.
Los analistas encontraron una forma de iniciar comandos en el cargador y detener el proceso de carga, o configurarlo a la máxima corriente posible. Si bien la primera opción solo evitaría que una persona utilizara el vehículo, la segunda podría causar que los cables se sobrecalentaran en un dispositivo que no estuviera debidamente protegido por un fusible.
Todo lo que el ciberdelincuente debe hacer para cambiar la cantidad de electricidad que se consume es obtener acceso WI-Fi a la red a la que está conectado el cargador. Dado que los dispositivos están pensados para uso doméstico, es probable que la seguridad de la red inalámbrica sea muy básica. Según estadísticas de Kaspersky Lab, el 94% de los ataques a IoT en 2018 utilizaron la fuerza bruta contra contraseñas Telnet y SSH. Una vez dentro de la red inalámbrica, los intrusos pueden encontrar fácilmente la dirección IP del cargador, lo que a su vez les permitirá explotar cualquier vulnerabilidad e interrumpir las operaciones.
Todas las vulnerabilidades encontradas fueron notificadas al fabricante y ahora se han revisado.
“Los usuarios a menudo olvidan que, en un ataque dirigido, los ciberdelincuentes siempre buscan los elementos menos obvios para comprometerlos y seguir pasando desapercibidos. Esta es la razón por la que es muy importante buscar vulnerabilidades, no solo en las innovaciones tecnológicas todavía no investigadas, sino también en sus accesorios, que suelen ser un premio codiciado para los actores de amenazas. Como hemos demostrado en repetidas ocasiones, los fabricantes deben ser extremadamente cuidadosos con los dispositivos de los vehículos conectados, e iniciar campañas de “bug bounty” o consultar con expertos de seguridad que los revisen. En este caso tuvimos la suerte de tener una respuesta positiva y rápidamente se preparó un parche para los dispositivos, lo que ayudó a prevenir posibles ataques”, dijo Dmitry Sklyar, analista de seguridad en Kaspersky Lab.
Kaspersky Lab recomienda tomar las siguientes medidas de seguridad:
- Actualizar regularmente a las últimas versiones de software todos sus dispositivos inteligentes. Las actualizaciones pueden contener parches para vulnerabilidades críticas, que, si no se resuelven, pueden dar acceso a los cibercriminales a tu hogar y a tu vida personal.
- No utilizar la contraseña de fábrica para los routers Wi-Fi y otros dispositivos, cámbiala por una contraseña fuerte y no uses la misma contraseña en varios dispositivos.
- Aislar la red del hogar inteligente de la red que utilizan los dispositivos personales, o los de la familia, para realizar búsquedas básicas en Internet. Esto garantiza que si un dispositivo se ve comprometido por un malware genérico a través de un correo electrónico de suplantación de identidad (phishing), el sistema del hogar inteligente no se verá afectado.
Lee la versión completa del informe en Securelist.com.
Sobre Kaspersky Lab
Kaspersky Lab es una empresa de ciberseguridad que celebra su 20 aniversario en 2017.El profundo conocimiento de las amenazas y la experiencia en seguridad de Kaspersky Lab se está continuamente transformando en soluciones de seguridad y servicios para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El extenso portfolio de seguridad incluye su reputada solución de protección de dispositivos finales junto con un número de soluciones de seguridad y servicios para combatir sofisticadas amenazas digitales en constante evolución. Más de 400 millones de usuarios son protegidos por las tecnologías de Kaspersky Lab y ayudamos a 270.000 clientes corporativos a proteger lo que más les importa. Más información en www.kaspersky.es
Síguenos en:
Para más información, contactar con:
eVerythink PR
Virginia Frutos
Tel. +34 91 551 98 91
Mov: 670 502 902
Email: virginia.frutos@everythinkpr.com
Kaspersky Lab Iberia
Vanessa González
Directora de Comunicación
Tel. +34 91 398 37 52
Email: vanessa.gonzalez@kaspersky.es
© La información contenida en la presente puede ser modificada sin previo aviso. Las únicas garantías de los productos y servicios de Kaspersky Lab quedan establecidos de ahora en adelante en las declaraciones de garantía expresa que acompañan a dichos productos y servicios. Ninguno de los contenidos de la presente podrá ser interpretado como garantía adicional. Kaspersky Lab no se hace responsable de los errores técnicos o editoriales u omisiones presentes en el texto.
