HACKER LOGRA LOCALIZAR, DEBLOQUEAR Y ENCENDER AUTOS DE GM

Un investigador de seguridad ha publicado un video en YouTube que muestra cómo un dispositivo que creó, llamado Ownstar, puede interceptar comunicaciones inalámbricas para localizar, desbloquear y encender a distancia los vehículos de GM que utilizan la aplicación móvil OnStar RemoteLink. Samy Kamkar, que se refiere a sí mismo como un hacker y denunciante, publicó el video mostrándole utilizando un dispositivo que él llama OwnStar. El dispositivo, dijo, intercepta las comunicaciones entre OnStar de GM RemoteLink aplicación móvil y el servicio de nube de OnStar. Este hackeo se registra al poco tiempo de otra violación de la seguridad relacionada con los vehículos de Fiat y Chrysler con versiones tempranas del sistema UConnect Infotainment, al cual se podía acceder remotamente y utilizarlo para controlar las funciones esenciales del vehículo. Esos hackers fueron capaces de controlar los sistemas de aceleración del vehículo, de frenado y de ignición, entre otros.

Después de que el hackeo se hizo público, Fiat Chrysler Autimobiles (FCA) emitió un aviso de retiro de 1.4 millones de vehículos con el fin de solucionar la vulnerabilidad de software que permitía a los piratas informáticos romper de forma inalámbrica la seguridad en algunos vehículos y electrónicamente controlar sus funciones vitales. La Administración de Seguridad de Carreteras de Estados Unidos también planea investigar el asunto, y dos senadores estadounidenses también pidieron una investigación sobre el manejo de Chrysler de la retirada de vehículos, que según ellos llegó nueve meses después de la compañía sabía de la falla de seguridad. ​ Hackeando los autos de GM OnStar es un servicio de GM basado en suscripción que proporciona seguridad del vehículo, llamadas manos libres, direcciones paso a paso para la conducción y diagnóstico a distancia. RemoteLink, por su parte, es la aplicación móvil de GM OnStar que permite a los usuarios desbloquear y encender remotamente sus vehículos desde casi cualquier lugar. La aplicación también puede encender las luces del auto, hacer sonar la bocina y gestionar el punto de acceso a Wi-Fi de los vehículos que lo tienen equipado. Kamkar dijo que después de que un usuario abre la aplicación de conexión remota OnStar en su teléfono móvil “cerca del dispositivo OwnStar”, este intercepta la comunicación y envía paquetes de datos “especialmente diseñados” al dispositivo móvil para adquirir credenciales adicionales.