91快播

Aviso legal. El aviso legal del^primer art铆culo de la serie se aplica 铆ntegramente a este y a todas las entregas posteriores de la serie de art铆culos.

Dongle de ataque f铆sico

Las empresas externas est谩n analizando sus opciones en cuanto a las diferentes formas de comercializar sus servicios entre los propietarios de veh铆culos. Uno de los ejemplos m谩s destacados de los 煤ltimos tiempos ha sido el dispositivo que se conecta al puerto OBD-II. Varias aseguradoras han estado promocionando estos dispositivos como una forma de reducir la prima del seguro de los propietarios de veh铆culos.

Un ejemplo reciente de ello, que a煤n no se ha aprovechado abiertamente, es el Verizon Hum. Este dispositivo 芦鈥�convierte casi cualquier coche en un veh铆culo m谩s inteligente, m谩s seguro y m谩s conectado鈥β�, seg煤n Verizon. Este servicio permite realizar diagn贸sticos del veh铆culo, ofrecer asistencia en carretera, enviar alertas de velocidad y ubicaci贸n, consultar el historial de conducci贸n, localizar un veh铆culo robado y registrar d贸nde ha aparcado el propietario el veh铆culo.

El equipo de Verizon consta de un adaptador que se conecta al puerto OBD-II, un altavoz Bluetooth que se acopla a la visera del veh铆culo (utilizado para la asistencia en carretera y la ayuda de emergencia) y la aplicaci贸n instalada en el tel茅fono inteligente del propietario.

Como parte del servicio, existen obligaciones contractuales recogidas en el acuerdo de T茅rminos y condiciones (T&C). En particular,

• En la secci贸n de privacidad, el cliente autoriza al sistema Hum a recopilar datos sobre el uso y el rendimiento del veh铆culo,
  • Esta informaci贸n puede ser compartida.
  • Pueden combinar esta informaci贸n con otros datos para obtener una visi贸n m谩s clara de los usuarios de HUM.
• Su responsabilidad
  • El cliente informar谩 inmediatamente a Verizon de cualquier violaci贸n de la seguridad o uso no autorizado.
  • El cliente no llevar谩 a cabo ingenier铆a inversa, desmontar谩, eliminar谩, modificar谩, eludir谩 ni manipular谩 de ning煤n otro modo ninguna tecnolog铆a de seguridad,
• Propiedad/Confidencialidad
  • El cliente no publicar谩, difundir谩, retransmitir谩 ni reproducir谩 de ning煤n otro modo la informaci贸n鈥� Cualquier incumplimiento鈥� constituye una violaci贸n de los derechos de autor o de los derechos de propiedad鈥β�

Tras leer esto, quedaban varias preguntas sin respuesta, entre ellas:

• 驴C贸mo se recopilan los datos?
• 驴C贸mo se recopilan los datos del dispositivo Hum a trav茅s del puerto OBD-II y se transmiten al Bluetooth, a los servidores de Verizon o a terceros proveedores (por ejemplo, en caso de aver铆a del veh铆culo)?
• 驴Con qui茅n se comparten los datos?
• 驴C贸mo se almacena la contrase帽a de la cuenta?

Se consult贸 a Verizon sobre el dispositivo Hum a trav茅s de una publicaci贸n en la comunidad del sitio web de asistencia de Verizon el 1 de mayo de 2016, de otra publicaci贸n en la p谩gina de Facebook de Verizon Wireless el 1 de mayo de 2016 y de la p谩gina de Facebook de Verizon el 3 de mayo de 2016. A fecha de 8 de mayo de 2016, no se hab铆a recibido respuesta. Finalmente, se llam贸 a Verizon el 9 de mayo de 2016. Se habl贸 con 芦Ken禄 sobre el protocolo de seguridad. Su respuesta a la pregunta general sobre el protocolo de seguridad fue 芦No lo s茅禄, aunque s铆 afirm贸 que el m茅todo consist铆a en 芦No transmitir en texto sin cifrar, creo禄. Esto no tranquiliz贸 mucho en lo que respecta a la seguridad y podr铆a suponer un punto de acceso adicional para el an谩lisis y el ataque.

Un proveedor que se centra especialmente en la seguridad es Allstate. Esta compa帽铆a de seguros cuenta con la aplicaci贸n m贸vil Allstate Drivewise. Adem谩s, Allstate respondi贸 con una rapidez excepcional a nuestras preguntas, lo cual se valor贸 enormemente. Con su servicio, los clientes est谩n en buenas manos. Su aplicaci贸n funciona a trav茅s del propio dispositivo m贸vil, sin necesidad de conectar dispositivos de terceros a los puertos del veh铆culo. El sistema recopila datos de GPS a trav茅s del tel茅fono. La seguridad se gestiona mediante el tel茅fono inteligente y la aplicaci贸n instalada en 茅l.

Descubra m谩s formas de proteger su empresa en el Instituto Nacional de Ciberseguridad.

Fuente

Verizon. Hum: la tecnolog铆a dise帽ada para que su coche sea m谩s inteligente, m谩s seguro y est茅 m谩s conectado. Extra铆do de

听

Charles Parker II lleva m谩s de una d茅cada trabajando en el 谩mbito de la seguridad de la informaci贸n, realizando pruebas de penetraci贸n y evaluaciones de vulnerabilidades, prestando asesoramiento a peque帽as y medianas empresas para mitigar y resolver sus problemas, y elaborando pol铆ticas y procedimientos de TI y seguridad de la informaci贸n. La trayectoria profesional del Sr. Parker abarca su labor en los sectores bancario, sanitario, automovil铆stico y de selecci贸n de personal.

El Sr. Parker se ha matriculado y ha obtenido los t铆tulos de MBA, MSA, JD y LLM, y se encuentra en la fase final del doctorado en Seguridad y Protecci贸n de la Informaci贸n (ABD) por la Universidad de Capella. Entre las 谩reas de inter茅s del Sr. Parker se encuentran la criptograf铆a, los antivirus y los sistemas SCADA.