¿Cómo pueden dos personas abrir y arrancar tu camioneta en menos de quince segundos sin forzar la cerradura, mientras tu llave inteligente descansa dentro de tu propia casa? Este vector físico y electrónico se conoce como ataque de retransmisión o Relay contra sistemas de entrada pasiva sin llave, utilizados en la mayoría de vehículos modernos actuales.
En esta guía técnica de ViciousByte analizamos cómo ocurre este escenario en entornos reales, qué evidencia dejan nuestras pruebas de laboratorio y qué controles de ingeniería de seguridad y operaciones de Red Team permiten prevenirlo.
1. Anatomía técnica del vector y superficie de exposición
Un cómplice acerca un receptor a la fachada o ventana donde dejaste la llave, capta su señal de baja frecuencia y la retransmite en vivo hacia el vehículo.
Observa esta prueba en nuestro laboratorio de radiofrecuencia. Cuando el módulo del auto no mide el tiempo exacto de vuelo de la onda, acepta la respuesta retransmitida.
$ python3 analyze_pkes_relay.py --capture key_challenge_433mhz.iq
Frecuencia de despertar: 125 kHz LF (Campo magnético de proximidad corta)
Frecuencia de respuesta: 433.92 MHz UHF (FSK modulado desde el transpondedor)
Distancia real llave: 14.5 metros (Interior del inmueble detrás de muro)
Retardo introducido: 680 nanosegundos por etapa de amplificación y puente
Validación del módulo: Basada solo en RSSI (Sin medición Time-of-Flight)Existe además un segundo ataque aún más agresivo llamado inyección CAN, donde ni siquiera necesitan amplificar tu llave porque conectan un microcontrolador al cableado del faro delantero.
2. Escalada operativa y pruebas de laboratorio
Como el faro comparte el mismo bus de datos interno sin cifrado, el dispositivo inyecta tramas falsas indicando a la computadora central que una llave válida ya autorizó.
Mira en esta segunda captura cómo analizamos el tráfico del bus automotriz y detectamos ráfagas de paquetes sin firma criptográfica que fuerzan la apertura y el encendido.
$ python3 inspect_can_bus.py --dump peripheral_can_trace.log
Interfaz expuesta: Sub-bus CAN de iluminación exterior (500 kbps)
Anomalía detectada: Ráfaga de supresión de errores + arbitraje ID 0x2D0
Payload inyectado: Estado 'Key_Authenticated = 0x01' + 'Unlock_Doors'
Autenticación SecOC: Ausente (Tramas CAN clásicas sin firma CMAC)
Respuesta del gateway: Reenvío no filtrado hacia Body Control Module (BCM)Para neutralizar el ataque Relay debes guardar las llaves lejos de puertas en un bloqueo Faraday, desactivar el acceso pasivo o exigir tecnología de banda ultraancha con PIN.
3. Mitigación, auditoría y defensa en profundidad
En esta tercera prueba validamos cómo un transceptor de banda ultraancha calcula la distancia física en nanosegundos y bloquea inmediatamente cualquier señal que haya pasado por repetidores.
- Referencia técnica 1 (ISO/SAE 21434 — Road Vehicles: Cybersecurity Engineering and In-Vehicle Network Protection): Los sistemas electrónicos automotrices requieren segmentación de pasarela (Gateway) y autenticación criptográfica de mensajes (SecOC) para impedir que periféricos externos inyecten comandos críticos en el bus CAN.
- Referencia técnica 2 (IEEE 802.15.4z Standard — Enhanced Ultra Wideband (UWB) Physical Layers and Secure Time-of-Flight Ranging): La medición criptográfica de tiempo de vuelo (Time-of-Flight) con secuencia de marca de tiempo codificada (STS) en UWB impide que un ataque de retransmisión (Relay) reduzca artificialmente la distancia medida.
- Referencia técnica 3 (NHTSA Cybersecurity Best Practices for the Safety of Modern Vehicles — Keyless Entry & Bus Isolation): El aislamiento de los buses de control del tren motriz respecto a componentes externos y la autenticación robusta del acceso sin llave son controles esenciales contra el robo electrónico de vehículos.
En ViciousByte auditamos la seguridad electrónica, telemática y de radiofrecuencia de flotillas corporativas y vehículos ejecutivos mediante pruebas reales de Red Team y barridos técnicos.
Hoy los vehículos corporativos son computadoras rodantes expuestas a ataques lógicos. Acércate a ViciousByte: desarrollo de software, seguridad TI, auditoría de radiofrecuencia y Red Team.
Canales oficiales de ViciousByte
- Web: https://viciousbyte.com
- Telegram: https://t.me/viciousbyte
- YouTube: https://www.youtube.com/@icrumor
- Instagram: https://www.instagram.com/9viciousbyte
- Facebook: https://www.facebook.com/viciousbyte
- Ciberseguridad
- SeguridadAutomotriz
- KeylessRelay
- CANBus
- RedTeam
- ViciousByte
