Datos rápidos

• Se han encontrado radios no documentadas ocultas en dispositivos de carretera alimentados por energía solar, como cargadores y cámaras de tráfico.
• Estas radios, a menudo instaladas por los fabricantes, pueden ser explotadas para acceso remoto o filtraciones de datos.
• El gobierno de EE. UU. ha advertido a las empresas de infraestructura que busquen dispositivos no autorizados ante la creciente preocupación por equipos fabricados en China.
• La infraestructura crítica depende cada vez más de las comunicaciones por radio, lo que convierte a estas radios ocultas en un posible punto débil para ciberataques.
• Los ataques de ransomware a tecnología operativa aumentaron un 87% en 2024, apuntando a sectores vitales como energía y manufactura.

Las ondas invisibles: cómo las radios se convirtieron en un riesgo oculto

Imagina un tramo tranquilo de carretera, salpicado de señales solares y estaciones meteorológicas - todas zumbando con conversaciones invisibles. La mayoría de la gente ve energía limpia e infraestructura inteligente. Pero bajo la superficie, está echando raíces una nueva clase de riesgo cibernético: radios no documentadas, discretamente integradas en las baterías e inversores de estos dispositivos.

El Departamento de Transporte de EE. UU. levantó recientemente una señal de alerta, advirtiendo que estas radios ocultas podrían dar a los hackers una puerta trasera a sistemas críticos. Aunque no son inherentemente maliciosas, estas radios ofrecen a los atacantes un punto de apoyo - como una puerta secreta entreabierta. Un cartel de carretera comprometido puede parecer trivial, pero si está conectado a una red más amplia, podría ser un trampolín hacia objetivos más vitales, desde la gestión del tráfico hasta instalaciones seguras.

Por qué importan las radios en la infraestructura moderna

Las radios son el sistema nervioso de la infraestructura distribuida actual, conectando discretamente oleoductos, redes eléctricas y sistemas de transporte. Su ubicuidad las hace esenciales - pero también expone un punto vulnerable. En los últimos años se han detectado vulnerabilidades en radios de control de trenes, sistemas de agua y ahora, equipos solares en las carreteras.

Los fabricantes suelen añadir módulos de radio (como chips Bluetooth o celulares) para mantenimiento o comodidad, a veces sin documentarlos. Estas “radios fantasma” pueden ser olvidadas por los operadores, pero no por los hackers. Según expertos en seguridad, tales radios podrían permitir a los adversarios alterar configuraciones sensibles, agotar baterías o incluso apagar infraestructuras clave. El riesgo se multiplica cuando los dispositivos provienen de proveedores extranjeros, especialmente a medida que aumentan las tensiones con China por la seguridad de la cadena de suministro.

Cadenas de suministro, sabotaje y la carrera por el control

El problema de las radios no documentadas no es nuevo, pero está cobrando urgencia. Las autoridades estadounidenses llevan tiempo preocupadas por la tecnología extranjera en puertos, sistemas de agua y ahora en el transporte. Informes recientes del Congreso y la EPA han destacado los peligros de depender en exceso de equipos chinos - no solo por espionaje, sino como una forma de mapear o interrumpir discretamente infraestructuras críticas.

Tanto los ciberdelincuentes como los estados-nación están atentos. Las bandas de ransomware saben que la capacidad de interrumpir operaciones de forma remota les da ventaja. Mientras tanto, las llamadas campañas “Volt Typhoon” de China supuestamente plantan dispositivos durmientes en redes estadounidenses, esperando el momento adecuado para atacar. Incluso si una sola radio no autorizada parece inofensiva, un ataque coordinado podría causar caos.

¿Qué sigue?: Iluminar las sombras

La solución comienza con la transparencia. Los expertos instan a los proveedores a ofrecer listas claras de materiales de hardware y a que las agencias escaneen y supervisen regularmente sus dispositivos - no solo buscando errores de software, sino también características de hardware ocultas. La industria avanza, lentamente, hacia diseños de “mínima funcionalidad” y una supervisión más estricta, pero el atractivo económico de las importaciones baratas sigue siendo un desafío.

Al final, la lección es clara: en un mundo donde incluso una señal de carretera puede ser un arma cibernética, saber lo que realmente hay dentro de nuestra infraestructura ya no es opcional - es esencial.

WIKICROOK

• Tecnología Operativa (OT): La Tecnología Operativa (OT) incluye sistemas informáticos que controlan equipos y procesos industriales, lo que a menudo los hace más vulnerables que los sistemas de TI tradicionales.
• Módulo de radio: Un módulo de radio es un pequeño componente que permite a los dispositivos enviar y recibir señales inalámbricas, habilitando la comunicación vía Wi-Fi, Bluetooth o redes celulares.
• Lista de materiales (BOM): Una Lista de Materiales (BOM) es un listado detallado de todas las piezas, componentes y materiales de un dispositivo, ofreciendo transparencia sobre su construcción.
• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Ataque a la cadena de suministro: Un ataque a la cadena de suministro es un ciberataque que compromete proveedores de software o hardware de confianza, propagando malware o vulnerabilidades a muchas organizaciones a la vez.