Recientemente el portal EENews Automotive publicó un artículo titulado “La industria automotriz alemana planea cerrar la interfaz OBD”. Esta noticia ha preocupado a la comunidad de la industria post-venta (aftermarket) y particularmente a la de monitoreo GPS, porque el bloqueo del conector diagnóstico podría impactar notablemente al mercado de dispositivos OBDII.
Pero ¿Qué hay detrás de esta iniciativa? ¿Es el deseo de hacer cada vez más seguros los vehículos que día a día se vuelven más inteligentes? O acaso lo que se busca es acaparar los datos y poner punto final sobre a quién pertenecen.
Para responder estas preguntas, hemos decidido explicar el uso del conector OBDII en el mundo del rastreo GPS, consultar con los expertos y hacer un balance.
El OBDII como sistema de diagnóstico para el envío de comandos
Inicialmente el Sistema de Diagnóstico a Bordo (OBD por sus siglas en inglés) fue creado e implementado en EEUU para regular los gases de escape de los vehículos. Las compañías automotrices equipaban a los vehículos con distintos sistemas electrónicos y constantemente necesitaban tener el control de los componentes relacionados con el motor.
Con el tiempo la funcionalidad el Sistema de Diagnóstico a Bordo se fue ampliado y el diagnóstico dejó de ser su único uso. Por su parte, la telemática también decidido utilizar el OBDII a su favor. Hoy día, al conectar un dispositivo GPS al OBD se puede recibir una gran cantidad de información sobre el estado de vehículo como la velocidad, kilometraje, datos del tacómetro, nivel de combustible, uso de los cinturones de seguridad, etc.
En resumen, lo que tenemos hoy día es un conector “multi-task” con la posibilidad de recibir instrucciones y enviar comandos. Por ejemplo, se pueden hacer solicitudes activas para comprobar la funcionalidad de algún módulo del auto. Y es exactamente aquí donde se plantea la cuestión de la seguridad, ya que el OBDII da la posibilidad de manipular el vehículo, pero de eso hablaremos más tarde.
Más datos - más dinero. La cuestión es ¿Adonde irán?
Bajo la idea de usar los datos OBDII, se han desarrollado numerosos servicios y aplicaciones que incluyen el escaneo OBDII para el diagnóstico del automóvil; también, en un segmento separado, se incluye el rastreo vehícular y el uso de la telemática por parte de las aseguradoras. Al parecer las compañías automotrices vieron en estos segmentos en ascenso, un beneficio que se les iba y por eso abogaron por el bloqueo del puerto OBDII.
En el 19° congreso técnico de la Asociación de la Industria Automovilística Alemana (VDA por sus siglas en alemán) se declaró que el puerto OBD “sería parcialmente bloqueado”. Es decir, la conexión al conector estaría activa solamente cuando el coche esté estacionado, mientras que en movimiento la transmisión de datos no estará disponible.
“El OBD tiene por objeto el servicio de vehículos automotor en los talleres. No se había previsto en absoluto que terceras partes crearan un negocio con los datos recibidos de la telemetría” - explicó Christoph Grote, Vicepresidente del Departamento de Electrónica de BMW
Sin embargo, aseguran que los datos estarán disponibles para cualquier parte interesada. Para ello, los fabricantes crearán un servidor donde se guardará la información de todos los datos de los vehículos, después serán clasificados en varios grupos: seguridad de movimiento, monitoreo del sistema de vehículo, datos confidenciales de usuario, etc. Posteriormente la parte interesada, o alguna compañía de seguros, por ejemplo; podrá solicitar la información al fabricante y probablemente esta no será gratuita.
Es por ello que Yury Lavrentiev, Director y Gerente de Wagencontrol, piensa que los fabricantes simplemente ven la posibilidad de “ganar” con los datos.
El cierre del Sistema OBD no es un intento de proteger a los usuarios de ataques, sino de vender los datos de los vehículos; es decir, recibir ganancias de este servicio y no solo de la venta de automóviles. Para los productores de vehículos es un buen paso, pero tiene poco que ver con la seguridad.
Imran Khan, Director de ventas de GoSafe, está seguro de que el caso de Volkswagen 2015 influyó mucho en la decisión de industria automotríz.
Desde mi punto de vista, quieren bloquear el puerto OBDII no para prevenir diferentes manipulaciones por parte de intrusos. Pienso que lo que salió a la luz del fraude de Volkswagen, en relación a las emisiones contaminantes, desempeñó un papel importante en la decisión sobre el bloqueo. Pero no sabemos si esto va a pasar o no.
Entonces el OBDII ¿Es seguro o peligroso en realidad?
Podemos decir que las respuestas de los expertos a esta pregunta son muy variadas, sin embargo, intentaremos entender sus opiniones y argumentos.
Yury Lavrentiev de Wagencontrol piensa que sí, que el acceso directo al puerto OBDII es peligroso. En el artículo en LinkedIn afirma que mediante OBD se puede llevar a cabo no sólo solicitudes de diagnóstico sino también las llamadas “solicitudes activas”. Están son destinadas para comprobar cómo funciona determinado módulo del sistema. Yury cita como ejemplo la elevación/bajada de la plataforma de carga, cambio del régimen de motor y giro de la rueda. “Como bien sabemos, es posible hackear cualquier software” – dice el autor. Para resolver este problema la empresa de Yury insiste en la lectura de datos de bus CAN sin contacto.
Pero hay una opinión contraria. Robert Nardi de Bosch Automotive Service Solutions, piensa que es solo una propaganda para infundir miedo. Y que el llamado “peligro” surgió de la nada.
La mayoría de dispositivos OBD pueden leer solo los datos del motor y transmisión mediante los protocolos (ISO 15765, 9141, 14230, J1850). Y se necesita un software adicional para comunicarse con tales controladores del sistema como SRS,ABS vía CAN. Y si consideramos los dispositivos OBD más inteligentes que pueden comunicarse con ABS, etc. Entonces necesitan saber el modelo / marca del controlador ABS para ponerse en contacto con este.
Para añadir un poco de realidad a esta teoría, nos hemos dirigido con Ruslan Yusupov, Gerente de Atención a Clientes de la empresa Loccate, que brinda servicios de rastreo GPS. El nos dijo que durante el año pasado se conectaron al sistema alrededor de 2,336 dispositivos OBDII, y que los casos de interferencia a la electrónica de los dispositivo GPS en vehículos, son extremadamente raros:
Siempre nos tomamos muy en serio la posibilidad de un ataque hacker, por eso realizamos una gran inversión en la protección de los usuarios en todos los niveles, incluyendo el aislamiento de redes de Internet. Pero de todos modos creemos que el riesgo de ataques hacker a los dispositivos OBDII es bastante bajo. La posibilidad de que estos dispositivos puedan interferir dañinamente a los vehículos es muy reducida, y para los hackers no es de mucha ayuda. En nuestra experiencia a lo largo de los años, solo hemos visto casos donde el dispositivo ha sido incompatible con el vehículo. Y en tales casos el problema consistía en que el dispositivo encendido y el conector diagnóstico, no permitían arrancar el vehículo y mostraba un mensaje de error en el tablero. Después de desconectar el dispositivo del conector, el problema desaparecía completamente.
El pronóstico de los dispositivos OBDII en el mercado para los próximos años
Sumando todos los hechos y opiniones podemos decir que el mercado de dispositivos OBDII seguirá creciendo. Incluso si la asociación automovilística alemana decide limitar el acceso al puerto OBDII, ese proceso no será rápido. Además no está claro si otros fabricantes de vehículos apoyarán esta iniciativa. Por eso, durante los próximos años, esas decisiones no afectarán significativamente la popularidad de los dispositivos OBDII “plug-and-play”.
En cuanto a los ataques hacker, como nos muestra la práctica, el riesgo es bastante exagerado. Sí, con ayuda de dispositivos especialmente elaborados para este fin se pueden controlar ciertos módulos de vehículo vía puerto OBDII. Sin embargo, hacerlo remotamente en masa, es poco probable. Además, los automovilistas más cuidadosos tienen la opción de utilizar modelos de dispositivos GPS simplificados, es decir, sin la lectura de datos OBDII, simplemente recibiendo energía del conector diagnóstico.
Por eso si aún no utiliza los dispositivos OBDII, es muy probable que pierda una parte de clientes e ingresos. Hoy día prácticamente todos los principales productores de dispositivos GPS producen modelos que se instalan al puerto OBDII. La variedad es muy amplia, y para garantizar la compatibilidad del dispositivo con su vehículo le recomendamos elegir fabricantes grandes y de confianza. También, cuando elija una plataforma de rastreo, tome en cuenta la posibilidad de trabajar con datos CAN sin necesidad de una configuración adicional de parte de usuario, ya que los dispositivos OBDII son, ante todo, un producto “plug-and-play”.
