El equipo que impedirá que te hackeen el coche está en León

Cristina Fanjul | León

Que te secuestren el coche o que se hagan con el GPS de un barco o de un avión no es una idea descabellada. De hecho, los ciberataques sufridos por empresas a nivel mundial durante esta semana han demostrado que somos más vulnerables de lo que pensamos. Desde el momento en el que cualquier sistema se conecta a Internet, es susceptible de ser espiado, secuestrado, o controlado por un atacante desde cualquier punto del mundo. En León trabaja un equipo que, en conexión con el Incibe, investiga para cerrar esas puertas, esos vanos por los que personas y organizaciones maliciosas tratan de colarse para atacar la seguridad de dispositivos autónomos, cada vez más presentes en nuestra sociedad. Es el Grupo de Robótica de la Universidad de León, dirigido por Vicente Matellán. El grupo está conformado por cinco profesores, dos doctorandos y seis estudiantes (máster y grado). Cinco ingenieros de este grupo colaboran junto al Incibe en un proyecto cuya misión principal es mejorar la ciberseguridad en los sistemas autónomos. Un sistema autónomo es un robot, pero también un coche, un barco, o un dron, por ejemplo. Esta investigación, titulada CSCA —Ciberseguridad en Sistemas con Capacidades Autónomas— tiene una duración de tres años y se encuentra en el ecuador de su desarrollo. La importancia de este plan va más allá de lo que uno pudiera plantearse: «Al conectar un sistema autónomo a Internet, pueden generarse vectores de ataque: puertas desde las que acceder al sistema con el fin de que este se comporte de forma inesperada o incluso resulte dañino», subraya Ángel Manuel Guerrero, uno de los analistas del proyecto.

Existen diferentes tipos de ciberataques, que pueden clasificarse en las siguientes categorías: denegación (un recurso del sistema deja de estar disponible), interceptación (espionaje o robo de datos) y modificación (alteración de datos). El secuestro de un sistema mediante un sofware de cifrado, denominado ransomware, es un ejemplo de denegación. Una de las mayores debilidades a la que nos enfrentamos en la actualidad es que muchos sistemas autónomos no incluyen mecanismos de protección que blinden sus comunicaciones.

«Es necesario dotar a estos dispositivos con una capa de seguridad para proteger sus comunicaciones con el fin de que ningún agente malicioso sea capaz de comprometerlas», explica Jesús Balsa, investigador del grupo.

El proyecto, que tiene una serie de hitos que cumplir a lo largo de tres años, descansa sobre dos subproyectos. Por un lado, la securización de las comunicaciones en el software ROS (Robotic Operating System), un sistema operativo para robots muy extendido en el ámbito universitario, que ya ha dado el salto a empresas e industrias. Se trata de un software de código abierto (open source), lo que permite trabajar con él libremente y adaptarlo a las necesidades del proyecto, sin estar sujetos a licencias restrictivas.

Por otro lado, el equipo también trabaja con la detección de ataques a sistemas de localización en tiempo real, como pueden ser los dispositivos GPS. «Nuestro trabajo se centra en detectar ciberataques en un sistema de localización, de forma que el propio dispositivo sepa si le están engañando», argumentan los investigadores del Grupo de Robótica. En este momento, esta línea de investigación se desarrolla en sistemas de localización de interiores, pero se trata de un modelo que puede exportarse. Es decir, si resulta, el equipo de ingenieros leoneses habría descubierto la manera de evitar que un pirata informático engañe al sistema de navegación de un vehículo, de un avión, o incluso de un satélite, mejorando así la seguridad en este tipo de sistemas.