Piratas inform\u00e1ticos pueden enviar \u00f3rdenes falsas al tren, simular balizas y detener el servicio<\/p>\n
La alta tecnolog\u00eda inform\u00e1tica con la que opera la Alta Velocidad Espa\u00f1ola ofrece todo tipo de ventajas de cara a la seguridad de los trenes. Sin embargo, tambi\u00e9n tiene sus puntos oscuros. El Instituto Nacional de Ciberseguridad ha advertido en un estudio que es posible manipular \u00f3rdenes y balizas para provocar fallos en el servicio.<\/p>\n
La red de ave espa\u00f1ola se gestiona a trav\u00e9s del sistema European Rail Traffic Management System (ERTMS), que es el encargado de homogeneizar todas las redes ferroviarias de la Uni\u00f3n Europea.<\/p>\n
Entre sus ventajas se encuentran los beneficios para la seguridad de los viajeros, ya que el sistema automatiza procesos que de otra forma estar\u00edan expuestos a un fallo humano, como puede ser la presencia en la v\u00eda de otro tren, un exceso de velocidad o un boicot a la se\u00f1alizaci\u00f3n.<\/p>\n
El sistema inform\u00e1tico del AVE y las comunicaciones entre tren y centro de control, est\u00e1n cifradas con una clave \u2013denominada MAC- para evitar que alguien pueda enviar una orden o dato err\u00f3neo al tren y provoque con ello alg\u00fan problema de seguridad.<\/p>\n
Esas claves identifican como real la identidad de cada uno de los autores y certifican la autenticad de los mensajes que recibe el conductor en la cabina. Para evitar que esas contrase\u00f1as caigan en manos inadecuadas, no se trasmiten por internet, sino a trav\u00e9s de dispositivos de almacenamiento USB.<\/p>\n
Sin embargo, seg\u00fan explica el Instituto Nacional de Ciberseguridad de Espa\u00f1a en un informe sobre las amenazas inform\u00e1ticas al AVE, el sistema no garantiza la confidencialidad de las comunicaciones entre tren y centro de control.<\/p>\n
Esto permitir\u00eda a un hacker, por ejemplo, interceptar las comunicaciones y realizar un ataque del tipo \u2018Man in the Middle\u2019 (Hombre en el medio): una persona puede interceptar el mensaje enviado por una parte, modificarlo y dejar que siga su curso hacia el destino final sin que ninguno de los dos sistemas se percate de que la orden ha sido vulnerada.<\/p>\n
Con estos m\u00e9todos, un pirata inform\u00e1tico ser\u00eda capaz, por ejemplo, de suplantar una baliza con una trasmisi\u00f3n err\u00f3nea. Estas balizas sirven para detener el tren autom\u00e1ticamente en caso de que el convoy circule por encima de la velocidad indicada para ese tramo.<\/p>\n
Manipulando as\u00ed el sistema, el convoy puede detenerse de forma irregular y no prevista, afectando con ello al servicio.<\/p>\n
El sistema ETRMS tiene un sistema de seguridad propio que implica que ante cualquier duda de malfuncionamiento de los equipos, la orden al tren es la de parar inmediatamente. Esto implica que los piratas inform\u00e1ticos pueden utilizar ese protocolo para detener el transito del tren.<\/p>\n
Tal y como recuerda el estudio del INCIBE, algo similar ya ocurri\u00f3 en Estados Unidos en 2003. Un virus inform\u00e1tico fue el culpable de una parada del tr\u00e1fico ferroviario en 23 estados<\/p>\n