Los navegadores de tráfico son fáciles de engañar

Al menos eso afirmaron Andrea Barisani y Daniele Bianco en su reciente charla en CamSecWest (Vancouver, Canadá).

La mayoría de los sistemas de navegación para el tráfico pueden recibir información dinámica sobre la marcha, como es el caso del RDS-TMC (Radio Data System-Traffic Message Channel), uno de los más utilizados en Estados Unidos y Europa.

TCM utiliza FM para transmitir sobre RDS, pero puesto que los datos no son autenticados ni cifrados, cualquier individuo, con un sistema doméstico de fácil contrucción y bajo coste, podría emitir sus propios mensajes sobre el tráfico, provocando confusión -y quizás también accidentes- en muchos conductores...

La presentación en CamSecWest incluyó todos los detalles sobre cómo fue posible construir un equipamiento hardware y software muy sencillo, mediante el cual se pudieron inyectar en el sistema de navegación de un vehículo de prueba datos falsos sobre retenciones, accidentes, informes climatológicos, aparcamientos, falsos cierres de carreteras, túneles y puentes, atentados terroristas, accidentes de aviación, alertas de bombas, animales sueltos en la carretera, etc, etc...

Aunque los servicios comerciales de TCM soportan cifrado, según los autores éste es tan débil (operaciones a nivel de bit contra una clave) que puede romperse muy fácilmente. Además, al parecer incluso estos sistemas aceptan mensajes no cifrados, con lo que la inyección de datos falsos continúa siendo posible.

Existen ya alternativas más seguras, pero su incorporación a estos dispositivos no avanza tan rápido como su comercialización, algo que augura problemas.

INFORMACIÓN COMPLEMENTARIA:
Unusual Car Navigation Tricks: Injecting RDS-TMC Traffic Information Signals [Presentación en CamSecWest conteniendo todos los detalles hardware y software de la implementación utilizada para inyectar información falsa en el sistema, pdf, 51 diapositivas, 13'2 MB.].
RDS-TMC.
RDS for Linux Project.
Descarga de materiales Open Source de la charla [incluye hasta el código ensamblador para programar el PIC16F84 utilizado].
Hackers can take over car navigation system [Una referencia reciente en el Sunday Telegraph].

articulo original : http://www.kriptopolis.org/

[BkN]XeNoMoRPH

10 May 2007, 13:14

el navegador de la foto es el mio jeje , el ViaMichelin Navigation X-950

Champion

12 May 2007, 02:49

Parece peligrosísimo, realmente. El caos podría desatarse en cualquier momento. Claro que alguien también podría interceptar la emisora sobre tráfico y un falso locutor contar cosas que no son ciertas (costaría diferenciarlo de emisoras reales). También alguien podría plantar señales falsas. O incluso podría quitar o cubrir las auténticas. También podrían pintar rayas en la calzada, o ponerse una falsa sirena de policía. Algún desalmado sería capaz de cargarse un semáforo.

En fin, póngame 2 kilos de alarma social, que me los llevo puestos.