Cómo hackear una bicicleta
Dado mi pasado como ciclista en el pelotón vasco, este artículo de kaspersky, me ha picado la curiosidad.
Los investigadores han descubierto varios vectores de ataque potenciales dirigidos a bicicletas equipadas con el sistema de cambio de marchas inalámbrico Shimano Di2.
Trabajo en ciberseguridad desde hace unos cuantos años y, a veces, pienso que mi capacidad de asombro ha llegado a su límite, que ya lo he visto todo, que no hay nada que los hackers puedan hacer que me sorprenda:
- ¿Monitores para bebés? Hackeados
- ¿Coches? Hackeados, una y otra vez, y todo tipo de marcas.
- Lavaderos de coches.
- Robots de juguete
- Comederos para mascotas
- Mandos de televisores
- ¿Peceras? No, de verdad: ¡lo han hecho!
Pero ¿y las bicicletas? No tenían nada que hackear, hasta ahora.
A mediados de este agosto de 2024, los investigadores de la Universidad del Nordeste (Boston) y la Universidad de California (San Diego), publicaron un artículo que describe un ciberataque exitoso en una bicicleta. Más precisamente en una equipada con tecnología de cambio de marchas Shimano Di2.
Engranajes electrónicos: Shimano Di2 y similares
Primero, a modo de aclaración para quienes no estén al día, por así decirlo, con las últimas tendencias en tecnología del ciclismo. Comencemos diciendo que Shimano de Japón es el mayor fabricante mundial de componentes clave para bicicletas, básicamente, de todas las partes principales que se añaden a un cuadro para componer una bicicleta que funcione, como las transmisiones, los sistemas de frenado, etc.
Aunque la empresa se especializa en equipos mecánicos tradicionales, desde hace algún tiempo (2001) experimenta con la electrónica.
Los sistemas de cambio de marchas clásicos en las bicicletas se basan en cables que conectan físicamente los desviadores (guías de la cadena de la bicicleta a través de los piñones) a las palancas de cambio en el manillar.
Sin embargo, con los sistemas electrónicos no existe esa conexión física: la palanca de cambios normalmente envía un comando al desviador de forma inalámbrica, y este cambia de marcha con la ayuda de un pequeño motor eléctrico.
También se pueden cablear sistemas electrónicos de cambio de marchas. En este caso, un cable conecta la palanca de cambios y el desviador a través del cual se transmiten los comandos.
Sin embargo, la última tecnología de moda son los sistemas inalámbricos, en los que la palanca de cambios envía comandos al desviador con una señal de radio.
Los sistemas de cambio de marchas electrónicos Shimano Di2 dominan actualmente el segmento de alta gama de la línea de productos de la empresa. Lo mismo está sucediendo en las líneas de modelos de sus principales competidores: SRAM de Estados Unidos (que introdujo primero las palancas de cambio inalámbricas) y Campagnolo de Italia.
En otras palabras, una gran cantidad de bicicletas de carretera, de grava y de montaña en el rango de precios superior han estado utilizando palancas de cambio electrónicas durante bastante tiempo, y cada vez más usan tecnología inalámbrica.
El cambio de la mecánica a la electrónica tiene sentido a primera vista, entre otras cosas, los sistemas electrónicos ofrecen mayor velocidad, precisión y facilidad de uso.
Dicho esto, la tecnología inalámbrica parece una innovación en aras de la innovación, ya que los beneficios prácticos para el ciclista no son demasiado obvios. Al mismo tiempo, cuanto más inteligente se vuelve un sistema, más problemas pueden surgir.
Y ahora es el momento de llegar al corazón de esta publicación: hackeo de bicicletas.
Un estudio realizado por investigadores de la Universidad del Nordeste y la Universidad de California analizó la seguridad del sistema de cambio de marchas inalámbrico Shimano Di2. Se descubrió que el sistema es vulnerable a ataques de reproducción debido a la falta de marcas de tiempo en los comandos transmitidos, lo que permite a los atacantes interceptar y reutilizar comandos cifrados para controlar remotamente el cambio de marchas.
Aunque Shimano ha desarrollado una actualización para mitigar estos riesgos, inicialmente solo está disponible para equipos profesionales, pero se espera que llegue al público general próximamente
La idea de que un atacante pueda interferir con el rendimiento de un ciclista simplemente interceptando comandos es inquietante, especialmente en un deporte donde cada segundo cuenta.
Es interesante ver cómo la tecnología, que debería mejorar la experiencia del ciclista, también puede convertirse en un punto débil. La respuesta rápida de Shimano al desarrollar una actualización demuestra la importancia de la seguridad en el diseño de productos tecnológicos.
Sin embargo, también resalta la necesidad de que los fabricantes sean proactivos en la identificación y solución de vulnerabilidades antes de que se conviertan en problemas reales.
Para los ciclistas aficionados, aunque el riesgo parece ser bajo, es un buen recordatorio de que la tecnología siempre debe ser utilizada con precaución. Estar al tanto de las actualizaciones y mejoras es esencial para garantizar no solo un mejor rendimiento, sino también una mayor seguridad.
Nos vemos en las Redes!!