¿Help Flash se puede hackear? ¿pueden coger mis datos?

Desde NETUN aclaramos la información publicada sobre la seguridad de la baliza V16 Help Flash IoT (1ª generación).

Tras las informaciones aparecidas en distintos medios sobre posibles vulnerabilidades en la baliza V16 conectada Help Flash IoT, desde NETUN queremos aportar contexto y explicar, con claridad, qué riesgos existen realmente para los usuarios.

Nuestro objetivo es el mismo que el de la DGT y el del propio investigador: que las carreteras sean más seguras y que los dispositivos conectados cumplan su función con las máximas garantías.

 

Qué datos envía una baliza V16 conectada

La baliza Help Flash IoT no almacena ni envía datos personales del conductor.

Cuando se activa en una incidencia de tráfico, transmite:

• Una geoposición (latitud/longitud del vehículo detenido).
• Un identificador del dispositivo.
• Algunos parámetros técnicos de red necesarios para la comunicación.

Estos datos son anónimos y no se vinculan a nombre, matrícula, DNI, teléfono, póliza de seguro u otra información que identifique directamente a la persona usuaria.

Por tanto, hablar de “exponer tus datos” puede inducir a pensar en datos personales o sensibles, cuando lo que realmente se transmite es la posición de un dispositivo anónimo y su identificador técnico.

 

Sobre el uso de texto plano y la arquitectura de red

Las noticias señalan que la baliza envía la información “en texto plano” y sin cifrado extremo a extremo. Es correcto que el protocolo definido por la DGT para las balizas V16 conectadas utiliza UDP sin cifrado en la capa de aplicación. Esta decisión se adoptó para:

• Garantizar interoperabilidad y robustez a largo plazo (12 años de vida útil) incluso si un fabricante desaparece.
• Permitir que las operadoras y la DGT dispongan de un respaldo completo del tráfico de balizas, dentro de un entorno controlado.

Sin embargo, esto no significa que cualquiera pueda “escuchar” o modificar esa comunicación:

• Las balizas se conectan a través de un APN privado y una VPN del operador, no a Internet abierta. Solo equipos con acceso autorizado a esa red privada pueden ver ese tráfico.
• Cada baliza está asociada a una combinación única de IMEI e ICCID (SIM). El sistema verifica que esa combinación sea coherente y que el patrón de envíos (formato de trama, frecuencia, volumen máximo de datos) sea el esperado. Ante comportamientos anómalos, la SIM se bloquea automáticamente.

Por todo ello, los escenarios descritos de “espionaje masivo” o “suplantación indiscriminada de balizas” no son viables con el diseño real del sistema ni con la forma en la que operan las redes móviles.

 

Acceso físico y actualizaciones vía WiFi en los primeros modelos

El análisis realizado se ha basado en la primera generación de Help Flash IoT (versión 6V), que incorporaba:

• Un microcontrolador externo con puertos de depuración accesibles físicamente.
• Un modo de actualización OTA vía WiFi, pensado para un contexto muy inicial del proyecto, cuando todavía no estaba cerrada la especificación definitiva.

Sobre este punto, es importante matizar:

• Para explotar estas vías es necesario acceder físicamente al dispositivo.
• En cualquier caso, el posible impacto se limita a esa unidad concreta: no permite tomar el control de todas las balizas del mercado ni lanzar ataques masivos a distancia.

Además, esta funcionalidad OTA vía WiFi ya ha sido deshabilitada mediante actualizaciones de firmware, y las versiones actuales del producto utilizan una arquitectura simplificada en la que es el propio módulo celular el que ejecuta la aplicación.

 

¿Es posible un ataque masivo?

Los artículos plantean escenarios como “falsas alarmas masivas” o “colapso de los servicios de la DGT”. Desde nuestra experiencia, consideramos que estos escenarios son extremadamente improbables por varios motivos:

1. Un ataque así requeriría comprometer previamente un gran número de balizas, una por una, con acceso físico y en condiciones muy concretas. No basta con “escuchar el aire”.
2. La red del operador y la plataforma de NETUN limitan:

• El número de tramas que puede enviar cada SIM.
• La frecuencia de envío.
• El tamaño de los datos transmitidos (por ejemplo, volumen máximo de tráfico permitido).

1. Cualquier intento de envío masivo fuera de los parámetros establecidos provocaría el bloqueo de las SIM implicadas y la detección rápida del incidente.

En síntesis: no es viable un ataque masivo y silencioso como el que se sugiere. El riesgo real está acotado a posibles manipulaciones aisladas de dispositivos concretos en condiciones poco realistas para un usuario de a pie.

 

Compromiso de NETUN con la seguridad y la mejora continua

Help Flash IoT fue la primera baliza V16 conectada homologada por la DGT y, desde su lanzamiento, NETUN ha trabajado en colaboración con:

• Las principales operadoras de telecomunicaciones.
• La Dirección General de Tráfico.
• Laboratorios y organismos de certificación.

para asegurar el cumplimiento de los requisitos normativos, de conectividad y de seguridad.

Como en cualquier dispositivo IoT crítico, la seguridad no es un estado, sino un proceso continuo. Por eso:

• Agradecemos el trabajo de cualquier investigador de seguridad que, de forma responsable, nos ayude a detectar posibles áreas de mejora.
• Ya se han adoptado medidas correctivas y de refuerzo en los puntos señalados (en especial en lo relativo a actualizaciones OTA de los primeros modelos).
• Seguimos realizando revisiones internas y auditorías con terceros para elevar los estándares de seguridad en futuras versiones de producto.

 

Mensaje para los usuarios

Para los conductores que ya disponen de una Help Flash IoT, el mensaje es claro:

• La baliza cumple su función principal: hacerte visible y avisar al ecosistema DGT 3.0 cuando sufres una incidencia.
• La información que envía (solo geolocalización) está anonimizada y viaja por redes privadas gestionadas por los operadores.
• Los escenarios planteados de espionaje personalizado son imposibles por no contar con datos personales y los ataques masivos son inviables en condiciones reales y su riesgo máximo sería el dar una ubicación anónima incorrecta, como podría hacer un usuario simplemente creando una alerta falsa en Waze.

 

En NETUN seguiremos trabajando para que la baliza V16 conectada siga siendo una herramienta de seguridad vial confiable, mejorando cada día tanto su tecnología como su protección frente a posibles ataques.