Sistemas de detecci贸n de intrusos (IDS): Por fin para los veh铆culos
Es bien sabido que los veh铆culos han sido vulnerables a ataques procedentes de diversas fuentes. Estos han abarcado desde equipos, terminales y sistemas de comunicaci贸n poco seguros hasta puertos abiertos. Independientemente de la fuente, estos factores han proporcionado hist贸ricamente 鈥攜 siguen proporcionando鈥� amplias superficies de ataque para quienes tienen intenciones maliciosas.
Los ingenieros del sector de la automoci贸n han abordado esta cuesti贸n desde una perspectiva defensiva. Los ingenieros de seguridad de la informaci贸n han analizado el flujo de datos, los puntos finales y otros equipos para redactar y aplicar las especificaciones a los veh铆culos y a los proveedores. Cuando es necesario, estas especificaciones se actualizan a medida que avanza la tecnolog铆a. El problema con este enfoque ha sido sist茅mico en el caso de determinados fabricantes de autom贸viles. La seguridad de la informaci贸n se ha tratado como una cuesti贸n secundaria, incorporada a 煤ltima hora durante el proyecto. Esto tambi茅n se ha calificado como un obst谩culo para el 茅xito del proyecto. Esto ha dado lugar a una seguridad laxa en el veh铆culo y en su comunicaci贸n con proveedores externos. Cuando no se dispone de tiempo suficiente para especificar adecuadamente los requisitos de seguridad, hacer que todas las partes los aprueben e implementarlos en el dise帽o, surgen vulnerabilidades en el dise帽o y la implementaci贸n. Esto se ha observado una y otra vez en los ataques a los frenos de los veh铆culos, en la inseguridad de las aplicaciones de los veh铆culos conectados, en la falta de seguridad del mando a distancia al comunicarse con el veh铆culo y en muchas otras vulnerabilidades que se han investigado en los 煤ltimos cuatro a帽os. Estos m茅todos no han sido lo suficientemente s贸lidos como para hacer frente a los ataques a los veh铆culos (Cho y Shin, 2016).
Los m茅todos anteriores de seguridad de la informaci贸n se centraban en garantizar la seguridad de los equipos del veh铆culo y de los m茅todos de comunicaci贸n mediante el cifrado, TLS 1.2, SAML y otras t茅cnicas. Los investigadores de la Universidad de M铆chigan (Cho y Shin, 2016) han cambiado este enfoque. Los investigadores propusieron un sistema de detecci贸n de intrusiones (IDS) centrado en la b煤squeda de anomal铆as. En teor铆a, estas podr铆an encontrarse en cualquier punto de los canales de comunicaci贸n del veh铆culo. Los investigadores de esta aplicaci贸n se han centrado en el IDS basado en el reloj o en el chip (CIDS). En resumen, est谩 dise帽ado para detener la interferencia en el bus CAN (Gray, 2016). Funciona analizando el perfil del bus CAN. Los dispositivos individuales se comunican con el bus. Al hacerlo, estos equipos proporcionan una huella digital de su reloj derivada de los osciladores, cristales, etc. Esta se construye utilizando el algoritmo de m铆nimos cuadrados recursivos (RLS) (Cho y Shin, 2016) y solo se tarda unos segundos en completarla (Greenberg, 2016). Con el tiempo, la herramienta los supervisa para adquirir su huella digital espec铆fica.
Una vez documentados estos datos, la herramienta busca cualquier elemento inusual o anomal铆a en los equipos que intentan comunicarse con el bus CAN, en forma de discrepancia entre los equipos o fuentes aprobados y autenticados en la base de datos y la huella digital del equipo que intenta comunicarse con el veh铆culo. Un problema que se marcar铆a como sospechoso ser铆a un ataque de un tercero que suplantara mensajes, comandos o instrucciones. Estos podr铆an dirigirse a los frenos o a la transmisi贸n del veh铆culo (Greenberg, 2016). Cualquier mensaje que no contuviera la firma aceptable se marcar铆a como no procedente del chip ni del equipo. Esta comprobaci贸n se lleva a cabo mediante el m茅todo de suma acumulativa (CUSUM) (Cho y Shin, 2016). Su investigaci贸n indica que este nuevo m茅todo de seguridad para el veh铆culo presenta una tasa de falsos positivos del 0,0055 %. Esto se logr贸 mediante un experimento con los modelos Honda Accord, Toyota Camry y Dodge Ram, en el que se simularon ataques que normalmente provendr铆an de un tercero.
En la segunda parte, analizar茅 m谩s detenidamente la 芦herramienta禄.
Referencias
Cho, K.-T., y Shin, K.G. (2016). Identificaci贸n de unidades de control electr贸nico para la detecci贸n de intrusiones en veh铆culos. Consultado en
Gray, P. (productor). (21 de julio de 2016). #419: Brian Krebs sobre el futuro de la ciberdelincuencia bancaria. Risky.biz [Podcast de audio]. Consultado en
Greenberg, A. (14 de julio de 2016). Una ingeniosa herramienta protege su coche contra los ataques inform谩ticos vigilando sus relojes internos. Consultado en
Acerca de Charles Parker II
Charles Parker II lleva m谩s de una d茅cada trabajando en el 谩mbito de la seguridad de la informaci贸n, realizando pruebas de penetraci贸n y evaluaciones de vulnerabilidades, prestando asesoramiento a peque帽as y medianas empresas para mitigar y resolver sus problemas, y elaborando pol铆ticas y procedimientos de TI y seguridad de la informaci贸n. La trayectoria profesional del Sr. Parker abarca su labor en los sectores bancario, sanitario, automovil铆stico y de selecci贸n de personal.
El Sr. Parker se ha matriculado y ha obtenido los t铆tulos de MBA, MSA, JD y LLM, y se encuentra en la fase final del doctorado en Seguridad y Protecci贸n de la Informaci贸n (ABD) por la Universidad de Capella. Entre las 谩reas de inter茅s del Sr. Parker se encuentran la criptograf铆a, los antivirus y los sistemas SCADA.
