Thread by @ZerolynxOficial

Con el impulso del #PlanMovesII sustituiremos ntros utilitarios por vehículos de nueva generación. ¿Pero sabemos cómo de seguros son? Desde @ZerolynxOficial trabajamos con #OMSP en la ciberseguridad del vehículo conectado, y queremos compartir con vtros 15 consejos ¡Abrimos hilo!

1- Si tu nuevo vehículo puede conectarse a Internet a través de WiFi, solo conéctalo a redes de confianza para evitar que inspeccionen sus comunicaciones y puedan ponerte en peligro.

2- Si puedes controlar parámetros de tu coche desde una APP móvil como la temperatura, las ventanillas o incluso abrirlo en remoto, trata de asegurar tu smartphone. No instales APPs desconocidas, cifra el dispositivo y utiliza una contraseña de desbloqueo segura con un 2FA.

3- Trata de proteger la llave de tu coche, y, si vives a pie de calle, no dejarla próxima a la puerta, se ha demostrado que la señal de la llave es fácilmente replicable a corta distancia #RelayAttacks.

4- Si tu coche se abre con una tarjeta NFC, protégela con un tarjetero para RFID con el fin de evitar que te la copien durante un descuido de la cartera.

5- Si cuentas con un vehículo conectado, aplica las actualizaciones del fabricante. Muchas de ellas serán de seguridad, y te protegerán de las últimas vulnerabilidades conocidas.

6- Trata de aplicar estas actualizaciones OTA (Over The Air) en entornos de confianza, como pueda ser tu WiFi de casa. ¡Evitemos conectarnos a redes no controladas y en las que podrían ocultarse potenciales atacantes!

7- Y de igual manera, mantén actualizada la APP móvil del coche, con el fin de evitar que un delincuente explote una vulnerabilidad conocida con la que puedan abrir el vehículo en remoto e incluso robarlo.

8- Si tu vehículo es enchufable y utilizas APPs de puntos de carga de compañías terceras, mantenlas actualizadas, y trata de utilizar contraseñas seguras, únicas para ese servicio y, de ser posible, con 2FA.

9- Siempre que instalemos cargadores para vehículos eléctricos en nuestro domicilio, contratemos a una empresa de confianza. ¡No dejes que cualquiera conecte cosas en tu casa!

10- Nunca conectes al coche dispositivos desconocidos. Existen falsos USBs como el #KillerUsb que pueden quemar la electrónica de tu vehículo.

11- Si tu vehículo tiene DashCam, puede que no te sirva para demostrar un accidente, por temas de LOPD/GDPR o por fallos de diseño en este tipo de soluciones. Aún son tecnologías inmaduras que precisan de numerosas mejoras.

12- Si eres usuario de vehículos de car-sharing o de renting, recuerda borrar tus registros de acceso del coche (enlaces bluetooth con dispositivos personales, WiFis recordadas, etc.) una vez terminado su uso.

13- Dada la importancia de las llaves en el funcionamiento del coche, recuerda tener siempre un duplicado de tu llave realizado en la casa oficial del coche. Seguridad y garantia ante todo.

14- Es recomendable modificar el nombre por defecto del Bluetooth del coche, para evitar conectarnos por error a otros dispositivos Bluetooth que casualmente se llamen igual o que busquen de forma fraudulenta simular ser este.

15- Cada vez instalamos nuevos dispositivos conectados de entretenimiento en el coche, fijémonos en que sean homologados y confiables. No permitas que cualquier dispositivo se conecte a la WiFi de tu vehículo.