Vulnerabilidades en sistemas de cambio de marchas inalámbricos
Un equipo de científicos de la computación descubrió que los sistemas de cambio de marchas inalámbricos en bicicletas de alta gama son vulnerables a ataques cibernéticos que podrían socavar carreras populares como el Tour de Francia. Según la Universidad de California en San Diego, cuya investigación colaboró con la Universidad del Noreste, estos sistemas buscan proporcionar un mejor control de las bicicletas. Sin embargo, esta modernización también introduce un nuevo conjunto de problemas en forma de vulnerabilidades a la piratería.
Explotación de debilidades en el sistema
Los puntos débiles podrían ser explotados “para obtener una ventaja injusta, lo que podría causar caídas o lesiones al manipular los cambios de marchas o interferir con el funcionamiento del cambio”, escribieron los investigadores. El grupo analizó específicamente bicicletas con la tecnología de cambio de marchas inalámbrico Shimano Di2, a la que llamaron “líder del mercado”. Según la UC San Diego, el sistema funciona “desplegando enlaces inalámbricos entre los cambiadores de marchas controlados por los ciclistas y el dispositivo que mueve las cadenas entre cambios en la bicicleta, llamado desviador”.
Resultados del estudio y respuesta de Shimano
Al grabar y retransmitir esos comandos, los investigadores encontraron que podían realizar un ataque desde hasta 10 metros de distancia con “dispositivos de uso común”. También descubrieron que es posible desactivar el cambio de marchas de una bicicleta en particular con un ataque de interferencia dirigido, en lugar de afectar a todas las bicicletas circundantes. Los investigadores ahora están trabajando con Shimano para corregir las vulnerabilidades, según la UC San Diego, y la empresa ya ha comenzado a implementar algunas de sus medidas de contramedida sugeridas. Shimano no respondió de inmediato a la solicitud de comentarios.
Implicaciones para el ciclismo profesional
“La historia de las luchas del ciclismo profesional con drogas ilegales para mejorar el rendimiento subraya el atractivo de ataques indetectables, que podrían comprometer igualmente la integridad del deporte,” afirman los investigadores. “Dado estos riesgos, es esencial adoptar el punto de vista de un adversario y garantizar que esta tecnología pueda resistir a atacantes motivados en el entorno altamente competitivo del ciclismo profesional.”
Fuente y créditos: www.theverge.com
Cats: