Del hackeo de ADAS al "judeo-hack": el hilo se radicaliza

Del hackeo de ADAS al "judeo-hack": el hilo se radicaliza​

El hilo del accidente ferroviario ha pegado un giro brusco. Si en la entrega anterior el cachondeo sobre Skynet y el corte de cobre dominaba la conversación, ahora los mensajes se llenan de enlaces técnicos sobre ciberseguridad de vehículos, de teorías conspirativas sobre Israel y de un debate sobre la responsabilidad penal del gestor de tráfico. La conversación se parte en dos: los que intentan aportar datos sobre hackeo de sistemas y los que directamente acusan a un supuesto complot internacional.

Qué se ha sabido​

En este tramo no hay datos oficiales nuevos sobre el accidente. Lo que sí aparecen son varios enlaces que los foreros comparten para respaldar sus teorías. silverdaemon pega un texto sobre hackeo de sistemas ADAS (los asistentes de conducción) y explica que comprometerlos puede alterar el comportamiento físico del vehículo en tiempo real. Lake enlaza un artículo de hackercar.com sobre ayudas a la conducción y otro de toptruck.es sobre sistemas de seguridad en camiones, y añade un tercero de diariomotor.com sobre hackeo de coches y ADAS. También se comparte un tuit de @Apu en el que el responsable de Renfe-Catalunya, Francisco Cárdenas, afirma que, incluso con fallo humano del maquinista, es imposible que el tren no se detuviera kilómetros antes por el sistema de seguridad, y no descarta el sabotaje informático. jeiper pega otro tuit, del Institute for Hispano Studies, con una cronología que relaciona el reconocimiento de Palestina por España con ciberataques israelíes. EUROPIA menciona vulnerabilidades críticas de PHP (9.7 y 9.8 sobre 10) detectadas gracias a la IA. Rayero recuerda que hay tres sistemas de seguridad ferroviaria (ASFA, LZB y ERMTS) y que la línea Madrid-Sevilla es la más antigua y la que más mantenimiento necesita. Mickey Rourke aporta un dato sobre el salario de los gestores de tráfico: cobran entre pitos y flautas cerca de los tres mil.

Dónde está la bronca​

El frente técnico se reabre con los enlaces sobre ADAS. silverdaemon y Lake sostienen que los sistemas de asistencia al conductor son hackeables y que eso debería hacer reflexionar sobre la seguridad ferroviaria. Duda Metódica les rebate: no cree que un tren o un ascensor estén conectados a Internet, aunque una nevera de supermercado sí podría ser vulnerable. La discusión deriva hacia la responsabilidad. Mickey Rourke defiende que el gestor de tráfico es el responsable último y que podría enfrentarse a cargos penales por imprudencia profesional, con responsabilidad patrimonial de Adif y del Estado. carlosjpc apunta a la falta de capacitación de la maquinista del Iryo, que no pudo resetear el tren. Javito68 insiste en que lo del fallo informático es un intento de que cuele y pregunta qué ha pasado con las redundancias. En el plano político, Malditos Bastardos relaciona el accidente con la convocatoria electoral, y Willowow ironiza con que a la próxima echarán la culpa al Espíritu Santo. La teoría conspirativa aparece con fuerza: Makarov afirma que el hackeo es de Israel, y ESPÍRITU DE PARACUELLOS lo celebra con un comentario despectivo que no reproducimos. Hércules Poirot 2013 bis recuerda que los ataques SCADA al sistema ferroviario son un clásico que suele taparse.

Qué cambia respecto a antes​

El cachondeo sobre Skynet y el corte de cobre queda atrás. Ahora el hilo se toma en serio la posibilidad del hackeo, pero con dos derivas: una técnica, centrada en la vulnerabilidad de los sistemas ADAS y en la responsabilidad del gestor, y otra conspirativa, que culpa a Israel y a un supuesto complot internacional. La predicción de la dimisión de Puente en 72 horas no se menciona. El asunto nuevo es la responsabilidad penal del gestor de tráfico y la comparación con el hackeo de vehículos particulares. También se cuela un dato sobre el salario de los operadores, que un forero usa para cuestionar su preparación.

La experiencia personal que nadie rebate​

Mickey Rourke insiste en que un accidente nunca responde a una única causa, sino a una concatenación, y que el responsable último es quien debía haber evitado la cadena. Fomenkiano critica que se exijan certificaciones de ciberseguridad a las pymes mientras las infraestructuras críticas están manga por hombro. kron-ragnarok apunta a PHP como posible origen del fallo, aunque no descarta que la hayan cagado. Ratziel se limita a ridiculizar el término "fallo informático". Douglas MacArthur abre el tramo acusando al foro de ser un teatro de lo absurdo.