1.

En el cuadro A1 se ofrecen descripciones generales de las amenazas y de la vulnerabilidad o el método de ataque relacionados con ellas Cuadro A1 Lista de vulnerabilidades o métodos de ataque relacionados con las amenazas Descripciones generales y específicas de vulnerabilidades/amenazas Ejemplo de vulnerabilidad o método de ataque 4.3.1. Amenazas relativas a los servidores back-end en relación con vehículos sobre el terreno 1 Servidores back-end utilizados como medio para atacar un vehículo o extraer datos 1.1 Abuso de privilegios por parte del personal (ataque interno) 1.2 Acceso no autorizado al servidor a través de Internet (posibilitado, por ejemplo, por backdoors, vulnerabilidades de un software del sistema sin parches, ataques SQL u otros medios) 1.3 Acceso físico no autorizado al servidor (por ejemplo, mediante memorias USB u otros medios de conexión al servidor) 2 Interrupción de los servicios del servidor back-end, lo que afecta al funcionamiento de un vehículo 2.1 El ataque al servidor back-end interrumpe su funcionamiento, por ejemplo evita que interactúe con los vehículos y les preste servicios de los que dependen 3 Los datos relacionados con el vehículo que se almacenan en los servidores back-end se pierden o se ven comprometidos («violación de la seguridad de los datos») 3.1 Abuso de privilegios por parte del personal (ataque interno) 3.2 Pérdida de información en la nube. Pueden perderse datos sensibles debido a ataques o accidentes cuando el almacenamiento de los datos corre a cargo de terceros proveedores de servicios en la nube 3.3 Acceso no autorizado al servidor a través de Internet (posibilitado, por ejemplo, por backdoors, vulnerabilidades de un software del sistema sin parches, ataques SQL u otros medios) 3.4 Acceso físico no autorizado al servidor (por ejemplo, mediante memorias USB u otros medios de conexión al servidor) 3.5 Violación de la seguridad de los datos por un intercambio de datos no intencionado (p. ej., errores administrativos) 4.3.2. Amenazas a vehículos por lo que respecta a sus canales de comunicación 4 Falsificación de los mensajes o datos recibidos por el vehículo 4.1 Falsificación de mensajes por suplantación de identidad (p. ej., 802.11p V2X durante la marcha en pelotón, mensajes GNSS, etc.) 4.2 Ataque Sybil (a fin de suplantar la identidad de otros vehículos como si hubiera muchos vehículos en la carretera) 5 Canales de comunicación utilizados para llevar a cabo una manipulación, eliminación u otras modificaciones no autorizadas del código o los datos almacenados por el vehículo 5.1 Los canales de comunicación permiten la introducción de un código, por ejemplo, se puede introducir un código binario de software manipulado en el flujo de comunicación 5.2 Los canales de comunicación permiten la manipulación de los datos o el código almacenados por el vehículo 5.3 Los canales de comunicación permiten sobreescribir los datos o el código almacenados por el vehículo 5.4 Los canales de comunicación permiten borrar los datos o el código almacenados por el vehículo 5.5 Los canales de comunicación permiten introducir datos o el código en el vehículo (escritura de datos/código) 6 Los canales de comunicación permiten aceptar mensajes poco fiables o que no son de confianza o son vulnerables a secuestro de sesión o ataques de repetición 6.1 Aceptación de información de una fuente poco fiable o que no es de confianza 6.2 Ataque de intermediario / secuestro de sesión 6.3 Ataque de repetición, por ejemplo un ataque contra una pasarela de comunicación permite al atacante devolver a una versión anterior el software de una unidad de control electrónico o el firmware de la pasarela 7 La información puede divulgarse fácilmente. Por ejemplo, mediante la interceptación de las comunicaciones o permitiendo el acceso no autorizado a archivos o carpetas confidenciales 7.1 Interceptación de la información / radiaciones interferentes / control de las comunicaciones 7.2 Obtención de acceso no autorizado a archivos o datos 8 Ataques de denegación de servicio a través de canales de comunicación para alterar las funciones del vehículo 8.1 Envío de una gran cantidad de datos inútiles al sistema de información del vehículo para que este no pueda prestar servicios de la forma habitual 8.2 Ataque de agujero negro para interrumpir la comunicación entre vehículos; el atacante puede bloquear los mensajes entre los vehículos 9 Un usuario sin privilegios puede obtener acceso privilegiado a los sistemas del vehículo 9.1 Un usuario sin privilegios puede obtener acceso privilegiado, por ejemplo acceso root 10 Los virus integrados en los medios de comunicación pueden infectar los sistemas del vehículo 10.1 Un virus integrado en los medios de comunicación infecta los sistemas del vehículo 11 Los mensajes recibidos por el vehículo (por ejemplo, mensajes X2V o mensajes de diagnóstico) o transmitidos en él contienen contenido malicioso 11.1 Mensajes internos (p. ej., CAN) maliciosos 11.2 Mensajes V2X maliciosos, p. ej., mensajes de infraestructura a vehículo o de vehículo a vehículo (p. ej., CAM, DENM) 11.3 Mensajes de diagnóstico maliciosos 11.4 Mensajes propietarios maliciosos (p. ej., los que normalmente se envían desde el fabricante de equipo original o el proveedor de componentes/sistemas/funciones) 4.3.3. Amenazas a vehículos con respecto a sus procedimientos de actualización 12 Uso incorrecto o compromiso de los procedimientos de actualización 12.1 Compromiso de los procedimientos inalámbricos de actualización de software. Esto incluye la falsificación del programa de actualización del sistema o firmware 12.2 Compromiso de los procedimientos locales/físicos de actualización de software. Esto incluye la falsificación del programa de actualización del sistema o firmware 12.3 El software se manipula antes del proceso de actualización (y está, por tanto, corrompido), aunque el proceso de actualización esté intacto 12.4 Compromiso de las claves criptográficas del proveedor de software para permitir una actualización inválida 13 Es posible denegar actualizaciones legítimas 13.1 Ataque de denegación de servicio contra un servidor o red de actualización para impedir el lanzamiento de actualizaciones de software crítico o el desbloqueo de características específicas del cliente 4.3.4. Amenazas a vehículos con respecto a acciones humanas involuntarias que facilitan un ciberataque 15 Actores legítimos pueden actuar de forma que se facilita involuntariamente un ciberataque 15.1 Se engaña a una víctima inocente (p. ej., un propietario, un operario o un ingeniero de mantenimiento) para que inicie una acción de tal manera que, de forma no intencionada, cargue software malicioso o permita un ataque 15.2 No se siguen los procedimientos de seguridad definidos 4.3.5. Amenazas a vehículos con respecto a su conectividad externa y sus conexiones externas 16 La manipulación de la conectividad de las funciones del vehículo permite un ciberataque que puede incluir los sistemas telemáticos; los sistemas que permiten operaciones remotas; y los sistemas que utilizan comunicaciones inalámbricas de corto alcance 16.1 Manipulación de las funciones diseñadas para operar los sistemas a distancia, como una llave de control remoto, un inmovilizador y una estación de carga 16.2 Manipulación de los sistemas telemáticos del vehículo (p. ej., manipulación de la medición de la temperatura de mercancías delicadas, desbloqueo remoto de puertas de carga) 16.3 Interferencia con sensores o sistemas inalámbricos de corto alcance 17 Software alojado por terceros, p. ej., aplicaciones de entretenimiento utilizadas como medio para atacar los sistemas de vehículo 17.1 Aplicaciones corruptas o aplicaciones con una mala seguridad de software utilizadas como método para atacar los sistemas del vehículo 18 Dispositivos conectados a interfaces externas, p. ej., puertos USB, puerto OBD, utilizados como medio para atacar los sistemas del vehículo 18.1 Interfaces externas como puertos USB u otros puertos utilizadas como punto de ataque, por ejemplo, mediante la introducción de un código 18.2 Medios infectados con un virus conectados al vehículo 18.3 Uso del acceso al diagnóstico (p. ej., mochilas en el puerto ODB) para facilitar un ataque, p. ej., para manipular los parámetros del vehículo (de manera directa o indirecta) 4.3.6. Amenazas a los datos o el código del vehículo 19 Extracción de los datos o el código del vehículo 19.1 Extracción de software propietario o protegido con derechos de autor de los sistemas del vehículo (piratería) 19.2 Acceso no autorizado a la información personal del propietario, como su identidad, información sobre cuentas de pago, información sobre sus contactos, información sobre la ubicación, identificación electrónica del vehículo, etc. 19.3 Extracción de claves criptográficas 20 Manipulación de los datos o el código del vehículo 20.1 Cambios ilícitos o no autorizados en la identificación electrónica del vehículo 20.2 Fraude de identidad. Por ejemplo, si un usuario desea mostrar otra identidad cuando se comunica con sistemas de peaje, un back-end del fabricante 20.3 Acción para eludir los sistemas de supervisión (p. ej., piratear/manipular/bloquear mensajes como los datos del dispositivo de seguimiento ODR-Tracker o el número de ejecuciones) 20.4 Manipulación de datos para falsificar los datos de conducción del vehículo (p. ej., kilometraje, velocidad de conducción, instrucciones de conducción, etc.) 20.5 Cambios no autorizados en los datos de diagnóstico del sistema 21 Borrado de datos o de código 21.1 Borrado o manipulación no autorizados de los registros de eventos del sistema 22 Introducción de software malicioso 22.2 Introducción de software malicioso o actividad de software malicioso 23 Introducción de software nuevo o sobreescritura de software ya existente 23.1 Fabricación de software del sistema de control o del sistema de información del vehículo 24 Alteración de sistemas u operaciones 24.1 Denegación del servicio, por ejemplo, esta acción puede desencadenarse en la red interna mediante la inundación de un bus CAN o la provocación de fallos en una unidad de control electrónico a través de una alta tasa de mensajes 25 Manipulación de los parámetros del vehículo 25.1 Acceso no autorizado para falsificar los parámetros de configuración de las funciones clave del vehículo, como los datos de freno, el umbral de despliegue de los airbags, etc. 25.2 Acceso no autorizado para falsificar los parámetros de carga, como la tensión de carga, la potencia de carga, la temperatura de la batería, etc. 4.3.7. Posibles vulnerabilidades que podrían explotarse si no se protegen o se refuerzan de forma suficiente 26 Las tecnologías criptográficas pueden verse comprometidas o no se aplican lo suficiente 26.1 La combinación de claves de cifrado cortas y un período de validez largo permite al atacante descifrar las claves del sistema de cifrado 26.2 Uso insuficiente de algoritmos criptográficos para proteger sistemas sensibles 26.3 Uso de algoritmos criptográficos que ya están obsoletos o lo estarán pronto 27 Las piezas o los suministros podrían verse comprometidos y permitir el ataque de los vehículos 27.1 Hardware o software diseñados para permitir un ataque o que no cumplen los criterios de diseño para detener un ataque 28 El desarrollo de software o hardware permite vulnerabilidades 28.1 Errores de software. La presencia de errores de software puede ser la base de posibles vulnerabilidades aprovechables. Esto se aplica sobre todo si el software no se ha probado para verificar que no contiene un mal código conocido o errores conocidos y reducir el riesgo de que contenga un mal código desconocido o errores desconocidos 28.2 El uso de restos de la fase de desarrollo (p. ej., puertos de depuración, puertos JTAG, microprocesadores, certificados de desarrollo, contraseñas de desarrolladores, etc.) puede permitir el acceso a unidades de control electrónico o permitir a los atacantes obtener mayores privilegios 29 El diseño de la red introduce vulnerabilidades 29.1 Puertos de Internet que se dejan abiertos y dan acceso a sistemas de redes 29.2 Eludir la separación de redes para obtener el control Un ejemplo específico es el uso de puntos de acceso o pasarelas no protegidas (como pasarelas camión-remolque) para eludir las protecciones y obtener acceso a otros segmentos de la red con vistas a llevar a cabo actos malintencionados, como enviar mensajes de bus CAN arbitrarios 31 Puede producirse una transmisión de datos no deseada 31.1 Violación de la seguridad de los datos. Pueden filtrarse datos personales cuando el coche cambia de usuario (p. ej., cuando se vende o se usa como vehículo de alquiler con nuevos arrendatarios) 32 La manipulación física de los sistemas puede posibilitar un ataque 32.1 Manipulación del hardware electrónico, p. ej., la instalación de hardware electrónico no autorizado en un vehículo para posibilitar un ataque de intermediario Sustitución de hardware electrónico autorizado (p. ej., sensores) por hardware electrónico no autorizado Manipulación de la información recogida por un sensor (por ejemplo, utilizando un imán para manipular el sensor de efecto Hall conectado a la caja de cambios)