Nuestro CEO, Pablo F. Iglesias, colaboró recientemente como experto en ciberseguridad en la preparación de un reportaje para HackerCar, el medio de referencia en pruebas y análisis de vehículos conectados.
La entrevista giraba en torno a un tema que cada vez preocupa más a quienes buscan cambiar de coche: los sistemas de detección de fatiga mediante reconocimiento facial, y los riesgos de privacidad y seguridad que pueden esconder detrás de esa tecnología tan cómoda como invasiva.
Aprovechamos ese trabajo para traer al blog de CyberBrainers una guía práctica sobre en qué fijarse antes de apostar por un vehículo conectado.
Por qué el rostro se ha convertido en un dato sensible sobre ruedas
Cada vez más fabricantes incorporan cámaras interiores capaces de analizar parpadeo, dirección de la mirada o inclinación de la cabeza para detectar somnolencia al volante. El problema es que ese rostro capturado deja de ser solo una imagen: se convierte en un dato biométrico, y como tal, en un activo extremadamente sensible que, a diferencia de una contraseña, no se puede cambiar si se filtra.
Ya lo explicamos en CyberBrainers al analizar el caso de Worldcoin y la renta básica a cambio de datos biométricos: abrir la puerta a identidades biométricas a gran escala significa hipotecar la privacidad de esas personas de por vida, esté o no bien intencionado quien las recoge.
En el coche, ese riesgo se multiplica porque el vehículo ya no es un dispositivo aislado, sino un nodo más conectado a la red, con toda la superficie de ataque que eso implica.
Las vulnerabilidades más comunes del reconocimiento facial en el coche
Durante la entrevista con HackerCar, Pablo detalló varios frentes por los que un sistema de detección de fatiga puede ser comprometido por un atacante malintencionado. Entre los más relevantes:
- Spoofing facial: uso de fotografías, máscaras o incluso deepfakes para simular un estado de alerta que no corresponde a la realidad del conductor.
- Interceptación de datos en tránsito: si el flujo de vídeo entre la cámara y la centralita del coche no viaja cifrado, puede capturarse en el camino.
- Manipulación física o de firmware del propio sensor, alterando las lecturas antes de que lleguen al software de análisis.
- Autenticación débil entre módulos internos del vehículo, que permite a un atacante ya presente en la red del coche inyectar datos falsos.
Esta problemática conecta directamente con algo que llevamos años defendiendo en el blog personal de Pablo, donde ya analizaba el dilema entre anteponer seguridad o privacidad con la llegada del reconocimiento facial, un debate que no ha hecho más que trasladarse del móvil y las redes sociales al salpicadero del coche.
Multisensor, smartphone o cloud: no todos los sistemas son igual de seguros
Uno de los puntos más técnicos de la entrevista comparaba los tres grandes enfoques de detección de fatiga que existen actualmente en la literatura científica: sistemas multisensor (que combinan señales fisiológicas y datos del vehículo), sistemas basados en smartphone y sistemas basados en la nube. La conclusión de Pablo fue clara: el enfoque multisensor es el más resistente frente a intrusos, precisamente porque obliga a un atacante a falsear varias fuentes de datos coherentes entre sí de forma simultánea, algo mucho más complejo que suplantar una sola cámara o un único sensor de móvil, tal y como se recoge en el estudio comparativo publicado en PMC sobre sistemas de detección de fatiga del conductor.
Los sistemas basados en smartphone, aunque cómodos y económicos, heredan todas las vulnerabilidades propias de un dispositivo personal (apps maliciosas, conexiones wifi abiertas, jailbreaks). Los basados en cloud, por su parte, trasladan el riesgo a la conexión y al proveedor externo, generando un punto único de fallo que preocupa especialmente en el sector de la automoción conectada.
Qué debería exigir un fabricante antes de confiar en él
Desde CyberBrainers trabajamos a diario ayudando a empresas y particulares a prevenir, monitorizar y minimizar los daños de un ataque informático o una crisis reputacional, y esa misma lógica de exigencia aplica a la hora de elegir un coche conectado. Si vas a comprar un vehículo con reconocimiento facial integrado, estas son las garantías mínimas que deberías buscar:
- Procesado local por defecto: que el análisis facial se ejecute dentro del propio coche, sin enviar vídeo en bruto a servidores externos salvo consentimiento explícito.
- Certificación bajo las normas UNECE R155 y R156, que obligan al fabricante a gestionar la ciberseguridad durante todo el ciclo de vida del vehículo, no solo en el momento del lanzamiento.
- Transparencia real sobre qué datos se capturan, dónde se almacenan y durante cuánto tiempo se conservan.
- Derecho de borrado y portabilidad de tus datos biométricos si cambias de coche o de marca.
- Auditorías de seguridad independientes, y no solo autoevaluaciones internas del propio fabricante.
- Anclaje de las claves criptográficas en hardware seguro (hardware root of trust), en lugar de depender únicamente de parches por software.
Por qué la despersonalización de datos no siempre basta
Muchos fabricantes presumen de separar la plantilla biométrica (el «hash» del rostro) de los datos personales del conductor como medida de protección. Es un avance real, pero no resuelve el problema de fondo. Ya lo advertíamos en pabloyglesias.com al analizar el principio de des-identificación y sus límites reales: aunque el hash no esté directamente vinculado a una identidad, sigue existiendo riesgo de reidentificación si se cruza con otros metadatos del propio vehículo, como la matrícula, la geolocalización o los horarios de uso. Y no todos los sistemas aplican técnicas robustas de anonimización; muchos se quedan en una simple separación de tablas, insuficiente frente a un atacante con recursos suficientes.
Lo que dice la normativa europea sobre estos riesgos
El UNECE R155 obliga a los fabricantes a implantar un sistema de gestión de ciberseguridad (CSMS) que cubra desarrollo, producción y postventa del vehículo, incluyendo identificación exhaustiva de amenazas y monitorización continua de incidentes, tal y como detalla este análisis técnico sobre por qué la ciberseguridad automotriz ya no puede ser solo software. Cualquier vulnerabilidad detectada en la cámara o el procesado de datos biométricos debe reportarse y mitigarse de forma proactiva. El UNECE R156, complementario, regula cómo deben desplegarse las actualizaciones de software del vehículo (incluidas las OTA), garantizando que los parches que corrigen fallos en el sistema de monitorización del conductor lleguen de forma íntegra y autenticada.
Ambas normativas son un paso adelante, pero como recordábamos hace unos meses en CyberBrainers al hablar de ciberseguridad en el desarrollo del vehículo eléctrico tras la aprobación del PERTE VEC, la letra pequeña de estos reglamentos sigue dependiendo en gran parte de la buena praxis de cada fabricante en su implementación real.
Nuestra recomendación final antes de firmar el contrato
Si estás valorando comprar un coche conectado con reconocimiento facial, no te quedes solo con la ficha técnica de seguridad activa. Pregunta directamente al concesionario por la certificación UNECE R155/R156 del modelo, exige transparencia sobre el tratamiento de tus datos biométricos y comprueba si el procesado se realiza localmente o se envía a servidores externos.
En CyberBrainers llevamos años ayudando a empresas y particulares a prevenir, monitorizar y minimizar los daños de un ataque informático o una crisis reputacional, y creemos firmemente que la mejor defensa frente a estos riesgos empieza por la información. Si te preocupa cómo se gestionan tus datos biométricos, en el coche o en cualquier otro entorno digital, escríbenos y te ayudamos a evaluar el nivel real de exposición al que te enfrentas.
Tienes por aquí el reportaje que acabó publicando el medio (ES).
En CyberBrainers ayudamos a empresas y usuarios a prevenir, monitorizar y minimizar los daños de un ataque informático o una crisis reputacional. Si estás en esta situación, o si quieres evitar estarlo el día de mañana, escríbenos y te preparamos una serie de acciones para remediarlo.
Monitorización y escucha activa
Ponemos nuestras máquinas a escuchar para identificar potenciales fugas de información, campañas de fraude/extorsión y usurpación de identidad que estén en activo, y/o datos expuestos de ti o de tu organización.
Planes de autoridad y Presencia Digital
Ayudamos a organizaciones y particulares a definir la estrategia e implementar acciones digitales que mitiguen los posibles daños reputacionales que pueda sufrir en el futuro.
Gestión de crisis reputacionales
Cuando el mal ya está hecho, establecemos un calendario de acciones para reducir su duración e impacto, y que la organización y/o persona pueda volver a la normalidad lo antes posible.
